文章大纲：

• 1、网上银行不安全的原因，解决的 *** ~~~~~
• 2、现在科技那么发达，为什么很少听说银行被黑客入侵呢？
• 3、银行的安全性不是很高吗，为什么还会被窃取数据？
• 4、银行、支付宝为什么从没有被黑客攻破过？
• 5、黑客入侵孟加拉国央行系统是怎么回事？
• 6、黑客是通过什么程序入侵银行系统的？

网上银行不安全的原因，解决的 *** ~~~~~

般来说，人们担心的网上银行安全问题主要是：

1. 银行交易系统被非法入侵。

2. 信息通过 *** 传输时被窃取或篡改。

3. 交易双方的身份识别；账户被他人盗用。

从银行的角度来看，开展网上银行业务将承担比客户更多的风险。因此，我国已开通“网上银行”业务的招商银行、建设银行、中国银行等，都建立了一套严密的安全体系，包括安全策略、安全管理制度和流程、安全技术措施、业务安全措施、内部安全监控和安全审计等，以保证“网上银行”的安全运行。

银行交易系统的安全性

“网上银行”系统是银行业务服务的延伸，客户可以通过互联网方便地使用商业银行核心业务服务，完成各种非现金交易。但另一方面，互联网是一个开放的 *** ，银行交易服务器是网上的公开站点，网上银行系统也使银行内部网向互联网敞开了大门。因此，如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，这是网上银行建设中最至关重要的问题，也是银行保证客户资金安全的最根本的考虑。

为防止交易服务器受到攻击，银行主要采取以下三方面的技术措施：

1. 设立防火墙，隔离相关 *** 。

一般采用多重防火墙方案。其作用为：

（1） 分隔互联网与交易服务器，防止互联网用户的非法入侵。

（2） 用于交易服务器与银行内部网的分隔，有效保护银行内部网，同时防止内部网对交易服务器的入侵。

2. 高安全级的Web应用服务器

服务器使用可信的专用操作系统，凭借其独特的体系结构和安全检查，保证只有合法用户的交易请求能通过特定的 *** 程序送至应用服务器进行后续处理。

3. 24小时实时安全监控

例如采用ISS *** 动态监控产品，进行系统漏洞扫描和实时入侵检测。在2000年2月Yahoo等大网站遭到黑客入侵破坏时，使用ISS安全产品的网站均幸免于难。

身份识别和CA认证�

网上交易不是面对面的，客户可以在任何时间、任何地点发出请求，传统的身份识别 *** 通常是靠用户名和登录密码对用户的身份进行认证。但是，用户的密码在登录时以明文的方式在 *** 上传输，很容易被攻击者截获，进而可以假冒用户的身份，身份认证机制就会被攻破。

在网上银行系统中，用户的身份认证依靠基于“RSA公钥密码体制”的加密机制、数字签名机制和用户登录密码的多重保证。银行对用户的数字签名和登录密码进行检验，全部通过后才能确认该用户的身份。用户的惟一身份标识就是银行签发的“数字证书”。用户的登录密码以密文的方式进行传输，确保了身份认证的安全可靠性。数字证书的引入，同时实现了用户对银行交易网站的身份认证，以保证访问的是真实的银行网站，另外还确保了客户提交的交易指令的不可否认性。 由于数字证书的惟一性和重要性，各家银行为开展网上业务都成立了CA认证机构，专门负责签发和管理数字证书，并进行网上身份审核。2000年6月，由中国人民银行牵头，12家商业银行联合共建的中国金融认证中心(CFCA)正式挂牌运营。这标志着中国电子商务进入了银行安全支付的新阶段。中国金融认证中心作为一个权威的、可信赖的、公正的第三方信任机构，为今后实现跨行交易提供了身份认证基础。

*** 通讯的安全性

由于互联网是一个开放的 *** ，客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况发生，网上银行系统一般都采用加密传输交易信息的措施，使用最广泛的是SSL数据加密协议。

SSL协议是由Netscape首先研制开发出来的，其首要目的是在两个通信间提供秘密而可靠的连接，目前大部分Web服务器和浏览器都支持此协议。用户登录并通过身份认证之后，用户和服务方之间在 *** 上传输的所有数据全部用会话密钥加密，直到用户退出系统为止。而且每次会话所使用的加密密钥都是随机产生的。这样，攻击者就不可能从 *** 上的数据流中得到任何有用的信息。同时，引入了数字证书对传输数据进行签名，一旦数据被篡改，则必然与数字签名不符。SSL协议的加密密钥长度与其加密强度有直接关系，一般是40～128位，可在IE浏览器的“帮助”“关于”中查到。目前，建设银行等已经采用有效密钥长度128位的高强度加密。

客户的安全意识�

银行卡持有人的安全意识是影响网上银行安全性的不可忽视的重要因素。目前，我国银行卡持有人安全意识普遍较弱：不注意密码保密，或将密码设为生日等易被猜测的数字。一旦卡号和密码被他人窃取或猜出，用户账号就可能在网上被盗用，例如进行购物消费等，从而造成损失，而银行技术手段对此却无能为力。因此一些银行规定：客户必须持合法证件到银行柜台签约才能使用“网上银行”进行转账支付，以此保障客户的资金安全。

另一种情况是，客户在公用的计算机上使用网上银行，可能会使数字证书等机密资料落入他人之手，从而直接使网上身份识别系统被攻破，网上账户被盗用。

安全性作为 *** 银行赖以生存和得以发展的核心及基础，从一开始就受到各家银行的极大重视，都采取了有效的技术和业务手段来确保网上银行安全。但安全性和方便性又是互相矛盾的，越安全就意味着申请手续越烦琐，使用操作越复杂，影响了方便性，使客户使用起来感到困难。因此，必须在安全性和方便性上进行权衡。到目前为止，国内网上银行交易额已达数千亿元，银行方还未出现过安全问题，只有个别客户由于保密意识不强而造成资金损失。

总 结

据有关资料显示，现在美国有1500多万户家庭使用“网上银行”服务，“网上银行”业务量占银行总业务量的10%，到2005年，这一比例将接近50%。而我国网上银行业务量尚不足银行业务总量的1%，就此点讲我国网上银行业务的发展前景极为广阔，我们有理由相信，随着国民金融意识的增强，国家规范网上行为的法律法规的出台，将会有更好的网上银行使用环境，能为客户提供“3A服务”（任何时间、任何地点、任何方式）的“网上银行”一定会赢得用户的青睐。

自从美国在1995年推出世界之一家 *** 银行------安全之一 *** 银行,世界各国 *** 银行的发展势头十分迅猛。美国在2002年时，约有560万个家庭每月至少使用一次 *** 银行功能或在线支付功能。2003

年，东亚银行、汇丰银行等均在我国内地开办了 *** 银行业务。我国之一家 *** 银行出现于1998年。有报道说，到2004年底，我国 *** 银行个人客户已达到1758万户，企业用户已达60万户， *** 银行交易量达到了49万亿元。

但是，正当消费者接受并尝试着这一新鲜事物带来的新奇和便捷时，因安全问题引发的欺诈案件却接踵而来。这使得消费者开始产生质疑，不得不重新审视 *** 银行的可信度。 *** 银行的安全究竟该如何认识？问题是出在银行，还是在消费者自身缺乏防范意识？安全问题确实已成为 *** 银行发展过程中的一个聚焦。

形形 *** 的网银安全问题

*** 银行，又称网上银行或在线银行，是指银行以自己的计算机系统为主体，以单位和个人的计算机为入网操作终端，借助互联网技术，通过 *** 向客户提供银行服务的虚拟银行柜台。简单地说， *** 银行就是互联网上的虚拟银行柜台，它把传统银行的业务“搬到”网上，在 *** 上实现银行的业务操作。

在西方发达国家， *** 银行业务一般分为三类，即信息服务、客户交流服务和银行交易服务。信息服务是银行通过互联网向客户提 *** 品和服务。客户交流服务包括电子邮件、帐户查询、贷款申请等。银行交易服务包括个人业务和公司业务，前者包括转帐、汇款、代缴费用、按揭贷款、证券买卖、外汇买卖等；后者包括结算、信贷、投资等。银行交易服务是 *** 银行的主体业务。

*** 银行的特点是客户只要拥有帐号和密码，便能在世界各地通过互联网，进入 *** 银行处理交易。与传统银行业务相比， *** 银行的优势体现在，不仅能够大大降低银行的经营成本，还有利于扩大客户群，交叉销售产品，吸引和保留优质客户。由于客户采用的是公共浏览器软件和公共 *** 资源，节省了银行对客户端的软、硬件开发和维护费用。 *** 银行的无时空限制的特点，打破了传统业务受地域和时间的限制，能在任何时候、任何地方为客户提供金融服务；并且在整合各类交叉销售产品信息的基础上，实现金融创新，为客户提供更具个性化的服务。

*** 银行发展的模式有两种，一是完全依赖于互联网的无形的电子银行，也叫“虚拟银行”；另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。因此，事实上，我国还没有出现真正意义上的 *** 银行，也就是“虚拟银行”，国内现在的 *** 银行基本都属于第二种模式。

对于银行来讲，历来是“信用之一”。 *** 银行既然是互联网的产物，互联网所带来的一切安全隐患，自然会波及 *** 银行，影响其信用。因此， *** 银行的安全问题不仅是客户最担心的事情，也为各传统银行所关注和重视。 *** 银行面临的安全隐患除了来自数据传输风险、应用系统设计的缺陷和计算机病毒的攻击三个方面外，利用 *** 银行进行欺诈的行为是当前危害更大、影响最恶劣的一个安全问题。这些欺诈手段包括假冒银行网站、电子邮件欺诈和网上交易陷阱等。

假冒银行网站具有很强的隐蔽性，其域名通常和真实银行的域名相差一个字母或数字，主页则与真实银行的非常相似。欺诈邮件是提供一个与银行或购物网站极为相似的链接，收到此类邮件的用户一旦点击这个链接，紧接着页面会提示用户继续输入自己的帐户信息；如果用户填写了此类信息，这些信息将最终落入诈骗者手中。而网上交易陷阱则是，一些不知名的购物网站通常会打出超低价商品等信息，待用户点击付款链接时就将用户的银行资料骗取出去。面对发生在 *** 银行上形形 *** 的安全问题，各家银行的反映如何？它们都采取了哪些相应的措施？

银行篇：该出手时就出手

8月份，国内14家商业银行与中国金融认证中心（CFCA）联合推出“2005放心安全用网银”的活动。银行界与第三方安全认证机构联手行动，为广大消费者提供了一次了解网上银行和信息安全知识的机会。

在这14家银行中，中国工商银行于2000年推出了网上银行。通过采用国际先进的技术安全措施和严格的风险控制手段，工行建立了一整套严密的网上银行技术与制度体系，确保了网上银行安全的运行。

中国工商银行电子银行部副处长尚阳向记者介绍说，利用网上银行进行欺诈行为，骗取客户资金，目前主要有四种类型：一是不法分子通过电子邮件冒充知名公司，特别是冒充银行，以系统升级等名义诱骗不知情的用户点击进入假网站，并要求他们同时输入自己的账号、网上银行登录密码、支付密码等敏感信息。二是不法分子利用 *** 聊天，以网友的身份低价兜售 *** 游戏装备、数字卡等商品，诱骗用户登录犯罪嫌疑人提供的假网站地址，输入银行账号、登录密码和支付密码。三是不法分子利用一些人喜欢下载、打开一些来路不明的程序、游戏、邮件等不良上网习惯，有可能通过这些程序、邮件等将木马病毒置入客户的计算机内，一旦客户利用这种“中毒”的计算机登录网上银行，客户的账号和密码就有可能被不法分子窃取。

例如，人们在网吧等公共电脑上网时，网吧电脑内有可能预先埋伏木马程序，账号、密码等敏感信息。四是不法分子利用人们怕麻烦而将密码设置得过于简单的心理，通过试探等方式可能猜测出密码。所以，为了保证信息和资金的安全，我们不仅需要具备辨识 *** 诈骗的能力，更需要养成良好的网上银行使用习惯。当然，如果用户申请了客户证书，就可以有效防范目前常见的各种 *** 犯罪，确保用户资金安全无忧。

工商银行网上银行系统的安全保障是多层的，包括网上银行技术安全和业务安全，二者共同构成了一个完备的网上银行安全体系。从技术安全的层面上，网上银行的技术安全包括 *** 安全和交易安全两个方面。 *** 安全确保工行网站的安全可靠，交易安全确保客户通过网上银行进行交易的资金安全。其中， *** 安全涉及系统安全、 *** 运行安全等。

系统安全实际上指的是主机和服务器的安全,主要包括反病毒、系统安全检测、入侵检测(监控) 和审计分析； *** 运行安全就是指要具备必须的针对突发事件的应急措施,如数据的备份和恢复等等。工商银行为保障网上银行的 *** 安全性，采取了一系列措施，包括：在互联网与网上银行服务器之间设置之一道防火墙, 在门户网站服务器和工行内部 *** （应用服务器）之间设置第二道防火墙。第二道防火墙与入口的之一道防火墙采用的是不同厂商的产品，设置不同的安全策略，使黑客即使攻破之一道防火墙，也无法轻易攻破第二道防火墙而进入内部 *** ，等等。

在确保 *** 安全的同时，工行网上银行还采取了一系 *** 保网上交易安全的措施，包括采用中国金融认证中心（CFCA）提供的、目前最严密的1024位证书认证和128位SSL加密的公钥证书安全体系等等。根据客户对方便性和安全级别要求的不同，工行将客户分为无证书客户和证书客户两大类。没有申请证书的客户要进入网上银行，首先要验证客户的账号（或自己设立的登录ID）和登录密码，对外支付还必须验证支付密码。

此外，通过增加密码难度（必须是6—30位数字与字母的组合）、设置虚拟“e”卡（专门用于网上购物）和每日支付更高限额等一系列方式，更大限度地保证客户安全使用网上银行。对于申请了证书的客户，工行USBKey客户证书是一个外形类似U盘的智能芯片，是网上银行的“身份证”和“安全钥匙”，也是目前安全级别更高的一种安全措施。客户申请了这个证书后，网上所有涉及资金对外转移的操作，都必须通过这个客户证书才能完成，而此证书，仅客户自己保管和使用。换句话说，账号、登录密码、支付密码、客户证书、证书密码等种种安全防范措施，只要其中一样没有丢失或泄露，或即使丢失，只要密码和证书没有被同一个人获得，就不存在资金安全问题。

除了技术安全外，工行在业务安全层面上，制定了健全的内部柜员操作管理机制。整个网上银行的内部管理系统，都通过工行内网向全行提供统一的内部管理功能。系统内部从总行、省行到市行建立4类9级柜员制度，逐级管理,每一级对下一级有管理、监督的权限。同时柜员在进行一些关键性操作时，还需要上一级柜员的实时审核，防止单人作案。

那么，用户应该如何安全使用网上银行？尚阳副处长说，对于有了客户证书的客户来说，只要密码和证书没有被同一个人获得，就能确保客户资金的安全。而没有申请客户证书的客户，只要保管好自己的账号和密码以及支付密码，就是非常安全的。总而言之，有几点需要提醒人们：1.要妥善保管好自己的账号和密码。2.谨防假网站索要账号、密码、支付密码等客户敏感信息。3.维护好自己的电脑。不要轻易下载一些来历不明的软件。更好不要在公共场所（如网吧、公共图书馆等）使用网上银行。4、最有效的方式就是到工行网点申请一个客户证书。一旦拥有了自己的客户证书，就可以有效防范诸如假网站、“木马”病毒等 *** 诈骗；换句话说，即使假网站、“木马”病毒通过欺骗等手段获得了您的账号、密码等敏感信息，但有了证书，照样可以安心使用网上银行。

现在科技那么发达，为什么很少听说银行被黑客入侵呢？

银行可不能被入侵，不然这么多人生活都乱套了，更别提治安之类的。所以银行的保密系统比较完善，多重保护，十分安全。

银行的安全性不是很高吗，为什么还会被窃取数据？

银行的安全性很高，但是还会出现被窃取数据的情况首先是因为银行内部的工作人员透漏出的一些消息。

银行担保是指银行的现金资产预期收益足以偿还当期和预期负债，消除内外部各种隐患，将风险控制在偿付能力范围内，保证其功能和经营秩序的正常发挥。稳定的。银行安全性可以从三个方面进行分析：之一，单一银行安全与整个金融体系安全的关系。单一银行的安全是整个金融体系安全的基础。其次，金融系统静态安全与动态安全的关系。以静态安全指标为标准，以动态财务监控为手段。

第三，金融体系安全与国家经济安全的关系。从国际金融危机的教训中，我们认识到金融危机往往影响一个国家的经济和政治安全，而不仅仅是金融本身。因此，金融体系安全是国家经济安全。核心而国家经济安全是金融体系安全的前提。

记者采访了数十名银行卡被盗受害者，发现他们中的许多人都有同样的经历，即他们收到了所谓电信运营商或10086、95533等银行的信息，登录后需要输入密码。360首席反欺诈专家裴志勇指出，这些实际上是犯罪分子利用假基站“打包”后发送给用户的含有钓鱼网站的信息。仅360平台监测的钓鱼网站，半天点击量就超过1亿次。

在这些钓鱼网站的假网页上，用户登录后需要输入账号、密码、姓名、身份证号码、银行预留手机号等信息。一旦这些信息填写完毕，作弊者就可以骗走用户的钱。裴志勇说，钓鱼网站的更新速度非常快，每天监控5000到8000个新的钓鱼网站。

银行、支付宝为什么从没有被黑客攻破过？

任何的软件都会出现bug问题，黑客就可以利用其中一部分的bug牟取利润，而银行，支付宝这样的系统却没有被黑客攻破的先例？

黑客

马云曾经回答过类似的问题：已经准备了好多亿的钱就是用来赔的，银监会天天来查，就为了查出支付宝安全问题，但支付宝一分钱没赔出去过。如果银行安全是穿防弹衣，越穿越厚，那支付宝就是五百里内杀手（黑客）无法靠近的勇士。

支付宝安全证书

其实银行和支付宝都是黑客攻击的最频繁目标。但是为什么基本听不到被攻破的相关新闻呢？一方面，如果真的被攻击后，银行和支付宝们的技术实力很好，可以迅速的进行防御应对，在2010年的时候，支付宝就曾经被黑客攻克过，不过很快被支付宝的技术团队通过漏洞弥补完成防御。

黑客

相反的是银行从来没有传出过被攻破的消息，原因猜想有二：

1，黑客的技术不如银行防护人员，银行为什么自身安全，因为银行聘请了大量优秀的技术人员，使系统难以攻破如果黑客技术高于防护人员，就有机会能攻破银行系统，但是没有。

2，银行系统采用的是多个服务器共同计数，就是如果想要攻破系统，必须同时攻击所有的服务器，难度太大，即使黑客技术高超也做不到。

最后即便银行真的被攻破，一般由专门部门进行沟通，如果金额不大就直接私下解决。这种 *** 比报光后的问题招来的问题要小的多。所以，大家表面看到的也不一定是真相。

黑客入侵孟加拉国央行系统是怎么回事？

4月5日，据朝鲜日报报道，跨国 *** 保安企业卡巴斯基实验室调查显示，有直接证据表明，去年2月孟加拉国央行在纽约美联储银行开设的账号遭入侵并失窃8100万美元一事，是朝鲜所为。

延伸阅读：黑客入侵孟加拉国央行系统

据悉，去年2月，有黑客入侵孟加拉国央行系统，利用“环球银行金融电讯协会”（SWIFT）通讯网，频频向纽约联邦储备银行发出指令，要求转移孟加拉国央行账户的10亿美元资金。联邦储备银行拒绝了许多指令，但也执行了一些指令，导致8100万美元资金流入菲律宾赌场等实体。

国际保安行业了解到，对索尼电影娱乐公司进行 *** 袭击的主犯是同一群黑客。国际行业内给这些黑客起绰号为“拉扎勒斯”，一直在跟踪他们的活动。卡巴斯基实验室还推测，拉扎勒斯集团的黑客们从韩国时间上午9点左右开始活动，在推定为午饭时间的3个小时后休息——就这一规律来看，应该是生活在和首尔或北京同一时区的地区。

2014年，在Playstation Network被黑仅仅3年，索尼投入重资升级自己的系统 *** 后，索尼影业的 *** 系统再次被黑。与此同时，黑客还在这一攻击中获取了包括索尼高管薪资在内的许多内部机密信息。但最为恐怖的一点是，黑客此次使用到了一种可以删除服务器数据的超级病毒，这一病毒的爆发甚至将可以瘫痪掉整个索尼公司 *** 。

黑客是通过什么程序入侵银行系统的？

首先在内部核心服务器里放个木马，要隐藏起来，没事别启动，然后把薄弱的系统文件感染，要避开安全软件的扫描，然后像百度被黑那样攻陷他，里应外合，穿透防火墙，要多少RMB都有了~！~！

希望采纳