工行与用户共铸网银安全


网银安全问题已日渐成为银行和网银用户共同关注的话题。中国工商银行（以下简称工行）一直把网银安全建设作为自身电子银行发展的基石，在系统安全保障、客户身份识别、交易过程和业务流程控制等方面，为工行个人网上银行用户提供全方位的安全保障。

　　系统安全保障是工行网银安全的基础。工行在Internet与网银服务器之间设置了{dy}道防火墙，在门户网站服务器和内部网络（应用服务器）之间设置了第二道防火墙。两道防火墙采用不同厂商的产品，设置不同的安全策略，使黑客无法攻破防火墙而进入我行内部网络。同时，工行采用国际先进的网络安全检测软件，24小时监控系统所有的服务活动，并定期对网络系统进行安全性分析，及时发现并修正存在的弱点和漏洞。此外，工行还充分使用目前较为成熟的网络监控设备或实时入侵检测设备，对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，防止对网络的攻击与犯罪行为。

　　客户身份识别是工行网银安全的关键。用户进入自己的网上银行，首先要输入自己的账号、登录密码和验证码，等待银行进行{dy}重身份认证，认证通过后，还要核对自己的预留信息，进行第二重身份认证，如果涉及资金交易（如转账汇款），还需要输入自己的支付密码进行第三重身份认证。同时，客户在工行网上银行使用的密码，都经过不可逆加密算法存放在数据库中，即使黑客侵入数据库系统，得到密码字段，也无法破译原密码。

　　为进一步确保大额资金交易的安全性，工行相继推出U盾和电子银行口令卡两项全新的安全产品。U盾能轻松杜绝病毒、木马、黑客和假网站等诈骗手段。拥有U盾的客户，在进行资金交易时，必须插入U盾并输入U盾密码。电子银行口令卡相当于动态的电子银行密码，客户在使用网上银行时，可以根据系统随机给出的坐标，从口令卡中找到相应的字符口令组合，正确输入后，相关交易方可成功。每次使用时，客户根据提示输入的密码各不相同，交易结束后密码自动失效。

　　交易过程和业务流程控制是工行网银安全的重点。工行网银所有账户、转账指令等敏感信息都采取128位SSL加密通讯协议进行传输，保证了客户交易信息的{wy}性、完整性和机密性。在客户确认的每一笔支付交易中，工行网银都会加入客户签署的电子签名，由于电子签名是由客户证书中的私钥生成的，别人不可能仿制，可作为每一笔交易的不可抵赖的凭据。工行网银对于客户的每一笔交易还按照机密性和完整性的要求，对其信息进行记录。

　　同时，工行规定在网上自助注册的客户没有对外转账权限，客户需凭有关证件到网点开通，还对没有申请U盾的客户设置了对外转账限额，从业务流程方面保障客户资金安全。此外，只要客户定制了工行网银的余额变动提醒服务，一旦账户资金发生变动，客户就能在{dy}时间收到手机短信提醒服务，随时了解自己的账户资金变动的情况。

　　实现网上银行的安全无忧，不仅要依靠银行端的安全保障，而且有赖于客户自身的安全防范意识和措施。一是访问工行网站时直接输入网址登录；在登录工行网站后，仔细检查浏览器右下角状态栏上的挂锁图标对应的证书信息。二是不要向他人泄漏帐号和密码；选择不易猜测的密码；将网银登录密码和转账支付密码区别设置；定期更改密码。三是不要在公共场所（如网吧、公共图书馆等）使用网上银行；在每次使用网上银行后，点击“退出登录”结束使用。四是下载并安装客户端安全控件；定期下载安装{zx1}的操作系统和浏览器安全程序或补丁；安装个人防火墙；安装并及时更新杀毒软件。

　　只要广大网银用户和银行携手合作、共同努力，就能安全无忧地尽享网上银行方便、迅捷、贴心的个性化服务。