个人网上银行的安全分析及保护探讨_开题报告

（一）国内外个人网上银行安全的发展现状

近年来，网上银行的安全运行现状不容乐观。可以说，到目前为止，还没有哪家网上银行敢宣称自己的网络系统已经固若金汤。相反，随着互联网技术的发展，计算机病毒与网络入侵和黑客技术进一步融合，使网上银行信息安全面临着更严峻的考验。总的来看，网上银行的安全运行风险主要来自网络黑客攻击、计算机病毒侵袭和网络诈骗等三个方面。

网络黑客攻击。

据中国互联网络信息中心发布的第36次《中国互联网络发展状况统计报告》显示，截至2015年6月，我国网民规模达6.68亿，互联网普及率为48.8%，而黑客网站也同步增长。银行、金融机构已成为网络黑客攻击的重点，全国每年因遭受网络攻击造成的损失就多达70多亿元，一年有 2225个网站、包括104个政府网站被“黑”，黑客攻击的数量每年都在成倍递增。黑客近年多番攻击电子银行户口，金管局今年4月20日表示，过去2周，有8个户口出现未授权网上股票交易，涉及交易金额总数约686万元。据悉，受影响客户来自滙丰及中银两间发钞行。 

计算机病毒侵袭。

国家计算机病毒应急处理中心发布的第十五次全国信息网络安全状况暨计算机和移动终端病毒疫情调查结果显示，2015年，18.7％的用户在使用网络支付时遭受到经济损失。2015年网络安全事件发生率比上年下降了24.48％，但移动终端的病毒感染比例为50.46％，比上年增长18.96％。2015年12月20日至2016年1月20日，病毒中心在全国范围内组织开展了信息网络安全状况暨计算机和移动终端病毒疫情调查。结果显示，79.39％的用户使用过网络支付，36.99％的用户在使用网络支付时出现了安全问题，而这其中50.58％的人遭受损失。

网络诈骗。

随着网上银行系统技术水平的不断提高，网络黑客和计算机病毒越来越难以侵入网络系统。一些不法分子就想到了利用技术水平要求较低的网络诈骗手段，先骗取客户的账号和密码，再盗取客户财产。国家计算机病毒应急处理中心发布的第十五次全国信息网络安全状况暨计算机和移动终端病毒疫情调查结果显示，作为传统PC和移动终端共同面临的安全问题，网络钓鱼/网络欺诈日趋严重。

（二）国内外个人网上银行安全面临的主要问题

近年来不断发生的网络犯罪事件，引起人们对网上银行安全性的怀疑，已导致在全球范围内逐渐出现“网上银行不安全”的悲观情绪，网上银行的安全问题已经影响到网上银行业务的发展。总体看来，网上银行的安全隐患因素主要有以下几个方面：

法制环境建设滞后。

网上银行安全运行所需要的法制环境不健全，其主要原因就是法制建设滞后。目前中国与网上银行相关的法制建设尚处于起步阶段。一方面，对网上银行服务的交易管辖权、法律适用性、服务和交易合约的合法性、境外信息的有效性和法律认定等问题，尚无明确的法律、法规予以规范，尤其针对网上银行监管的法规几乎还是空白。另一方面，对网上银行中诸如账号、电子信箱之类的个人隐私资料缺乏法律保护。中国法律对个人财产等隐私都有保障，唯独对个人资料隐私没有立法，造成网上个人资料频繁被泄露。法制环境建设的滞后给网上银行的安全运行埋下了隐患。

2、网络技术水平低。

网上银行是传统银行业务借助网络技术在互联网中的延伸。它的“3A”服务方式使网上银行更易于受到攻击，受攻击的范围更大，攻击的方法也更加隐蔽。从技术方面看，技术水平的高低对网上银行的安全有着至关重要的影响。中国网络技术水平低是网上银行信息安全隐患的一个主要因素。一是技术环境落后。中国网上银行的技术环境还十分落后，存在着综合信息处理能力低、网络技术设备水平低及从业人员业务素质低等诸多问题。二是网上银行整体安全系统建设滞后，智能与主动性安全防范体系建设欠缺。长期以来，中国网上银行一直忙于封堵现有网上银行系统的安全漏洞，是被动的防范，缺少主动性的安全防范体系建设。三是网上银行应用程序版本混杂，运行状态不稳定。中国各商业银行的网上银行系统应用软件大多自行开发，或者是委托IT公司开发。这些软件由于没有经过正规的软件测评和调试，难免存在漏洞，造成运行状态不稳定。

3、管理水平落后。

“三分技术，七分管理”，管理水平落后是网上银行安全的又一重要隐患因素。一是金融当局监管滞后。目前，许多发达国家和地区针对网上银行业务制定了系统的监管法规和条例，如美国在1997年12月发布了《网络信息安全最佳实务指引》等。中国目前对网上银行业务的监管，尚处于起步阶段。如何为网上银行提供一个有效的安全空间，怎样对网上银行进行有效监管，是当前中央银行面临的一个非常紧迫的重要课题。二是银行内部管理存在差距。大多数网上银行访问权限管理混乱，对像客户地址、邮箱这样的重要资源的保密度还不够。据了解，目前网络犯罪有85%为机构内部人员实施。在银行内部管理人员安全观念匮乏、内部管理不善和保密措施管理不当的情况下，网上银行信息泄露就在所难免了。三是日常管理松散。现行计算机管理制度多是20世纪80年代制定的，不全面而且不能满足网上银行业务发展的需要，在执行中又缺乏监督机制，制度的执行力度也不够，成为安全的隐患。

4、用户的安全防范意识薄弱。

用户缺乏警惕性，安全防范意识薄弱，容易将自己网上银行的个人信息资料泄露给不法分子。从国内外发生的多起网上银行诈骗案看，不法分子就是利用大多数用户计算机网络知识不足、安全防范意识差的特点，诱骗用户的网上银行账号和密码。

5、社会信用机制不健全。

网上银行的交易双方———银行和客户之间互不见面，交易的真实性不容易考察和验证，需要良好的社会信用机制来约束。在中国，由于社会信用机制不健全，网上银行客户出于私密性和安全性以及其他方面的顾虑，所提供的个人信息往往不够真实、完整;而银行方面，由于客户所提供的不完整信息，难以进行正确判断，无法区分正常客户和异常客户，从而为黑客攻击和网络诈骗提供了可能，给网上银行的安全留下了隐患。

二、范文提纲

1.概述

1.1个人网上银行的概念

1.2个人网上银行的特点

1.3个人网上银行发展历程与现状

1.4个人网上银行安全与保护的目的和意义

2.网上银行运行安全存在问题及需求分析

2.1安全问题陈述

2.2安全需求分析

3.网上银行运行安全的保护对策

3.1个人方面

3.2银行方面

4. 个人网上银行安全与保护的发展趋势

三、参考文献

[1]Schinstock， D.E.， Cuttino， J.F. Real time kinematic solutions of a non-contacting， three dimensional metrology frame[J]. Precision Engineering. 2000， 24(1) 

[2]温诗铸.摩擦学原理[M].北京：清华大学出版社. 2003：296-300

[3]杨瑞林，李力军.新型低合金高强韧性耐磨钢的研究[J].钢铁.1999（7）:24-27

[4]夏鲁惠.高等学校文档范文教学情况调研报告[J].高等理科教育，2004(1) :8-12

[5]尚华伟.绿色贸易壁垒对我国对外贸易的影响与对策浅析[Z].中国范文下载中心.  :// .studa.net/ .2007年1月20日

1、贾勤、网上银行安全技术分析、ISSN1009-6833  CN11-4522/TP、2006年、第7期、50页和75页。

2、于寰、论网上银行的安全问题与解决对策、ISSN1008-1151  CN45-1235/N、2005年、第7期、66-67页。

3、陈立军、网上银行安全技术的研究与解决探讨、ISSN1009-6833  CN11-4522/TP、2006年、第10期、81-83页。

4、张连泽、网上银行的安全与风险防控、ISSN1009-8240   CN11-4515/TN、2006年、第2期、93-94页。

5、吴臻、网上银行的信息安全、TP393.08;F830.49、Y692478、2004年4月30日。

6、邓婧、基于OTP技术的网上银行安全身份认证应用研究、F832.33、Y863090、2006年4月1日。

7、李景春、北京农行网上银行系统安全设计与实现、F830.49、Y565214、2003年2月20日。

8、祁明、《电子商务安全与保密》、高等教育出版社、2001年7月。

9、陈静、刘永春，《网上银行— 技术风险及管理》、人民出版社、2001年1月。

10、段梅、《银行业务网络系统数据加密和身份认证的研究》、天津大学出版社、2003年。

11、罗万伯、唐三平等，《信息系统安全》、金城出版社、2000年9月。