江民建议网银采用“U盾+短信确认”的交易验证方式

【.com 综合报道】近年来随着网上银行的迅速发展,网上银行已经成为大众普遍使用的交易渠道之一。

据不完全统计,2008年的网上银行交易金额接近300万亿元。如此庞大的市场,更是令一些不法分子垂涎,大量盗号、远程控制类木马病毒充斥在互联网上,致使网银用户信息被盗,严重威胁网银交易安全。

据江民反病毒专家介绍,目前骇客针对网上银行的犯罪主要是通过木马程序和各种诈骗手段进行,其中木马程序主要包括远程控制类病毒,如灰鸽子,窃取账号密码的盗号类病毒,控制用户网银交易内容的浏览器劫持类病毒;诈骗手段主要是通过虚假邮件及虚假网站等,诱骗用户在伪造的网页上输入自己的网银账号密码,以达到盗取用户网银账号密码的目的。
 
随着近年来网银事故频频发生,为了保障用户的资金安全,各家银行对网上银行都采取了更加严密的安全保护措施,取消了以往“账号+密码”的简单模式,而普遍采用双因素、多因素的认证手段,例如采用数字证书或动态口令等。江民反病毒专家指出,“各家银行系统的安全性不尽相同。目前最安全的网银交易方式应该是硬件数字证书(如U盾等)并辅以短信确认的方式,但目前并非所有的交易平台都强制应用了这种交易方式。账号+密码、账号+密码+数字证书文件(软证书)、账号+密码+硬件证书(无短信确认)等方式都存在着被用户客户端木马利用的可能”。

针对网银安全的现状,江民反病毒专家给出了几点建议:一方面银行应持续改进和加强银行内部系统的安全性,虽然银行内部系统不受用户客户端木马的威胁,但可能受到黑客的直接攻击。内部系统一旦被攻陷,造成的损失将会是无法估量的;另一方面,银行应充分考虑到网银交易客户端的安全性,继续加强推广硬件数字证书的力度,加强客户端软件的安全性,采取短信确认等方式,来尽量规避客户端木马给用户带来的风险。

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/136258.html<

(0)
管理的头像管理
上一篇2025-03-02 00:16
下一篇 2025-03-02 00:17

相关推荐

  • BGP线路到底是什么意思呢,有什么优势?

    BGP线路是一种通过边界网关协议实现多运营商网络互联的接入方式,能自动选择最优路径,极大提升跨网访问速度和稳定性,是解决国内南北网络瓶颈的核心方案,什么是BGP线路BGP,全称Border Gateway Protocol,边界网关协议,是互联网核心路由协议之一,它负责在自治系统之间交换网络可达性信息,BGP线……

    2026-07-26
    0
  • 增值电信业务经营许可证对IDC有多重要,如何办理?

    增值电信业务经营许可证是IDC服务商合法运营的核心凭证,它直接决定了机房能否接入骨干网、客户能否放心托管业务,以及服务商自身能否长期稳定发展,许可证是IDC进入市场的硬门槛互联网数据中心业务属于增值电信业务中的B1类,依据工信部《电信业务经营许可管理办法》,任何从事服务器托管、虚拟主机、云服务等业务的企业,必须……

    2026-07-26
    0
  • 站群服务器一个IP放几个网站合适?,怎么选

    站群服务器一个IP放3-5个网站是大多数情况下的最佳平衡点,但具体数量需根据网站权重、内容质量及IP资源成本灵活调整,这个结论基于搜索引擎对同IP站点的关联判定逻辑,以及站群运营的长期实践,如果你刚接触站群,可能会纠结于IP分配,但核心原则是:不要让搜索引擎轻易识别出这些网站属于同一实体,站群IP分配的底层逻辑……

    2026-07-26
    0
  • DDoS攻击和CC攻击有什么区别,怎么防御?

    DDoS攻击和CC攻击最核心的区别在于攻击目标不同:DDoS攻击主要消耗网络带宽和基础设施资源,而CC攻击专门针对应用层逻辑,耗尽服务器CPU和数据库连接数,两者从原理到防御手段完全不同,攻防视角下的本质差异攻击目标:一个砸门,一个撬锁DDoS攻击(分布式拒绝服务)瞄准的是网络层和传输层,通过大量伪造数据包或畸……

    2026-07-26
    0
  • 服务器UEFI和Legacy启动模式有什么区别,哪个好

    UEFI(统一可扩展固件接口)是取代传统Legacy BIOS的现代启动标准,在服务器领域,UEFI凭借更快的启动速度、超过2TB的磁盘支持、安全启动(Secure Boot)以及丰富的预启动网络功能,成为主流服务器的默认配置;而Legacy BIOS作为兼容性模式,仅在需要运行老旧操作系统或特定硬件时保留,U……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注