“假定銀行不改變，我們就改變銀行”。2012年，阿里巴巴集體董事長馬云幾年前講的這句話突然在互聯(lián)網(wǎng)遍及傳播。緊接著，阿里巴巴推出“余額寶”，“阿里小貸”等營業(yè)，讓中國的銀行業(yè)經(jīng)歷了一次不大年夜不小的地動。而騰訊、百度、新浪等互聯(lián)網(wǎng)巨擘緊追厥后，前后推出了本身的金融營業(yè)，更讓中國的銀行業(yè)感觸感染到從所未有的沖擊與壓力。
良多銀行紛繁開端做出步履，扶植銀行推出“善融商務(wù)”平臺，招商銀行推出“微信銀行”，光大年夜銀行推出“融e貸”線上及時貸款辦事……,中國的銀行仿佛真的開端 “改變”了?？v不雅這些改變，都環(huán)繞著“互聯(lián)網(wǎng)”和“金融”兩大年夜主題，申明互聯(lián)網(wǎng)手藝的成長已逐步滲入到銀行的各項主營營業(yè)，并產(chǎn)生一系列深切的影響。網(wǎng)上銀行作為銀行互聯(lián)網(wǎng)營業(yè)的首要渠道和進口，被提到了史無前例的計謀高度。
另外一方面，互聯(lián)網(wǎng)的威脅也在敏捷的成長，復(fù)雜年夜的黑色財產(chǎn)鏈，掌控高深滲入手藝的黑客、復(fù)雜高超的病毒木馬和無所不在的垂釣網(wǎng)站和訛詐，都對網(wǎng)上銀行的安然提出了挑戰(zhàn)。而年初的***登 “棱鏡門事務(wù)”更加國人的信息安然意識敲響警鐘。
面對復(fù)雜的收集環(huán)境，各大年夜銀行網(wǎng)上銀行的安然扶植程度如何？監(jiān)管政策的合適程度若何？ 這些安然防御系統(tǒng)在資深的安然專家面前，是堅固如傳說中“宙斯盾”，仍是底子脆弱的不堪一擊？ 這些標(biāo)題問題，不管是網(wǎng)銀用戶仍是網(wǎng)上銀行的治理者都很是火急的想知道謎底。
2013年初，綠盟科技的安然專家們按照2012年底尺度普爾發(fā)布的《中國50大年夜銀行》陳述，對這50大年夜銀行的小我網(wǎng)上銀行登錄進行了查詢拜訪、闡發(fā)和深進研究，并于近期發(fā)布了《小我網(wǎng)上銀行登錄安然研究陳述》。陳述站在小我用戶，滲入專家，監(jiān)管機構(gòu)和安然架構(gòu)專家?guī)讉€不合視角，對當(dāng)前中國50大年夜銀行的網(wǎng)上銀行登錄安然給出了一個較為周全的比較，闡發(fā)和評判。
小我用戶：安然辦法日趨多樣，且細節(jié)豐碩
安然會話、身份辨別、輸進呵護、驗證碼、掉敗措置、瀏覽器功能樊籬、預(yù)留信息、登錄提示及限制策略……，從用戶角度看，網(wǎng)上銀行的安然防護策略真的是層見疊出，讓人目炫狼籍。仿佛對銀行機構(gòu)來講策略越多就越安然。
但對中國50大年夜銀行網(wǎng)上銀行登錄安然策略進行研究后發(fā)現(xiàn)了新的不雅點，例如：驗證碼是登錄過程中負面體驗、預(yù)留信息的安然感化其實不較著、與登錄限制相干的策略當(dāng)然百花齊放，但結(jié)果其實不很好等等，這些不雅點都可覺得銀行網(wǎng)上銀行安然策略的調(diào)劑供給參考。
1. 攻與防：解決凸起的五大年夜威脅是保障網(wǎng)上銀行登錄安然的關(guān)頭
從滲入專家的視角來看：收集垂釣、歹意代碼報復(fù)打擊、暴力破解暗碼、登錄的歹意濫用及用戶身份假充仍然是今朝網(wǎng)上銀行登錄的五大年夜威脅。而匹敵這些威脅，銀行所采納的辦法起到了較著的感化，但登錄的歹意濫用和用戶身份假充仍然讓人頭疼，沒法有效解決。
2. 監(jiān)管機構(gòu)：合規(guī)不是終點，而是解纜點，不要輸在起跑線上
2012年，中國人平易近銀行陸續(xù)下發(fā)紅頭文件提示銀行機構(gòu)寄望晉升信息安然，并將《網(wǎng)上銀行信息安然通用規(guī)范》再次修訂并發(fā)布，銀監(jiān)會也陸續(xù)做出一系列的步履，監(jiān)管機構(gòu)的良苦專心可見一斑。而從安然的防護角度來講，合規(guī)是最根基的驅(qū)動力，知足律例的要求也是信息安然扶植的根本。但是經(jīng)由過程對50大年夜銀行機構(gòu)的查詢拜訪發(fā)現(xiàn)，從收集通信、安然控件和軟鍵盤三個方面，銀行機構(gòu)的信息安然扶植都不容樂不雅，另有較大年夜的晉升空間。合規(guī)不是終點而是解纜點，仿佛銀行機構(gòu)們還沒有為互聯(lián)網(wǎng)金融營業(yè)的起跑做好充分的預(yù)備。
3. 局限性：手藝也有不足，得掉都要本身承擔(dān)
最后，綠盟科技的安然參謀指出，每項安然手藝都有不足和局限，若何利用多種不合的安然手藝彼此彌補，達到最好的防御結(jié)果是網(wǎng)上銀行安然防護的堅苦。事實，銀行機構(gòu)要為網(wǎng)上銀行安然的成果負責(zé)，而不是此中的過程。
陳述從四個不合的視角對網(wǎng)上銀行登錄的安然進行從頭核閱，?？纯捎X得扶植較為完美的銀行機構(gòu)供給一點開導(dǎo)，找到進一步晉升網(wǎng)上銀行登錄安然的思路或靈感。為安然扶植尚不完美的機構(gòu)了了不足，對厥后續(xù)網(wǎng)上銀行信息扶植供給一些建議。正如綠盟科技資深安然參謀白雷所講：
“信息安然的實踐奉告我們一個事實，沒有100%的安然，網(wǎng)上銀行的安然也一樣如斯，是以建議各網(wǎng)上銀行該當(dāng)進步網(wǎng)銀本身的抗沖擊能力，最大年夜限度的進步報復(fù)打擊的成本和實施報復(fù)打擊的難度，對網(wǎng)銀客戶端該當(dāng)綜合采納防護、治理、節(jié)制與審核等多層次、調(diào)和一致的安然辦法”。
網(wǎng)上銀行的安然之路漫長修遠，而綠盟科技將與銀行同仁們一路盡力，在晉升網(wǎng)上銀行登錄安然的路上不竭摸索發(fā)現(xiàn)，共同捍衛(wèi)網(wǎng)銀用戶的資金安然。