网络购物，在线支付，网上汇款，人们的工作生活与网上银行的联系日益紧密，加之网上银行可以提供24小时不间断的服务，网上银行因此受到了一些企业和个人用户的喜爱。然而，一系列的网上银行被盗事件，让企业管理者和个人用户不寒而栗，如何保障网上银行安全也成为一个备受关注的话题。从技术角度讲，只要周密防范，你的网上银行也可以坚固起来！

    影响网上银行的不安全因素
    要想全面保障网上银行系统的安全，必须对对网上银行系统进行周密防范。民间有句俗话说得好，对症下药，为此，要想保障网上银行的安全，我们必须了解网上银行系统可能存在不安全因素。从一系列的网上银行失窃事件不难看出，犯罪份子通常利用网上银行系统存在的一些漏洞进行欺诈，从而完成盗窃过程。目前，犯罪份子盗窃网上银行的方法通常有以下几种：

    1、克隆网上银行页面“网络钓鱼”
“网络钓鱼”是一种目前较常见的网银安全陷阱。由于现在各家银行的网上银行操作界面和操作步骤五花八门，用户往往对于网址并不熟悉。别有用心之人趁机浑水摸鱼，仿造某家银行的网上银行界面，用相似的URL地址“钓鱼上钩”，骗取用户信任后让其输入账号和密码。图一

假冒的中国工商银行站点

　　例如，中国工商银行网上银行系统入口为http://www.icbc.com.cn，一些犯罪份子通常会用伪造的http://www.lcbc.com.cn地址对用户进行欺诈，诱惑用户输入银行帐号和密码。一般来讲，犯罪份子通常会伪造一个非常相似的域名，以及非常相似的页面，诱骗用户上当。例如，www.icbc.com.cn与www.lcbc.com.cn中，i与l（小写的L）非常相似，用户很容易上当。另外，随着第三方支付平台的盛行，一些不法份子还会伪造一些无效的支付页面，用户一旦输入了支付帐号和密码，帐号将会被不法份子截获，网上银行的安全也受到了威胁。

    2、恶意破解用户帐号密码
众所周知，要想成功进入网上银行系统，必须持帐号及正确的密码。涮卡、ATM取款时都有可能泄露银行帐号，一旦网上银行用户的账号若不慎泄露，居心叵测的不法份子往往可能采取“穷举”的暴力破解方式攻击服务器，即猜测可能的密码不断测试账号，直至测试登陆成功。目前，一些商业银行的网上银行系统，并没有对密码输入错误次数进行限制，这无疑让网上银行系统置于一种高度危险的状态。不过，令人欣慰的是，大多数网上银行都对密码输入错误次数进行了限制，但反复尝试之后，不法份子仍有可能破解用户的帐号密码。

    3、冒名顶替登录网上银行
    为了提高网上银行系统的安全性，很多网上银行系统都推出了数字证书。一些网上银行用户认为，有了数字证书，网上银行就会绝对安全。在网上银行系统中，数字证书相当于身份证，用户登录网上银行时，系统会检查数字证书的相关信息，如果没有数字证书，用户无法登录网上银行。图二

保障网上银行安全的数字证书

    一名网上银行用户拥有唯一的数字证书，不法份子要想登录网上银行，只能窃取用户的数字证书，冒名顶替登录用户的网上银行系统。为此，一些不法份子通常会向网银用户的电脑中偷偷植入类似“网银大盗”这样的木马程序，窃取用户的数字证书及帐号和密码等信息，这样，不法份子就可以神不知鬼不觉地卷走用户账户里的钱。对影响网上银行安全的一些不安全因素有了全面的了解之后，我们就可以进行周密防范，打造一个坚固的网上银行系统。

    周密防范保障网上银行安全
    从犯罪份子对网上银行的盗窃手法可以看出，要想真正保障网上银行的安全，不仅需要保证电脑的安全，还要选择一家安全性能好的网上银行系统，并且在使用过程中养成良好的使用习惯，更要对网上银行系统的功能有一个全面的了解。只有多方面周密防范，网上银行的安全才能得到保障。

    1、选择安全性高的网上银行系统
    目前，几乎所有的商业银行都提供了网上银行系统服务，由于各家银行的技术水平不一，其网上银行的安全性能也有所不同。为此，用户必须选择一家安全性能比较高的网上银行系统。面对林林总总的网上银行系统，到底哪家的网上银行系统安全性能高呢？从用户的反馈来看，中国农业银行、中国工商银行和招商银行，这几家的网上银行系统安全性能是比较高的。从技术层面来看，招商银行的网上银行系统还是比较安全的。与其他网上银行系统不同的是，招商银行的网上银行登录密码与取款密码是孤立的，其他银行的网上银行登录密码与取款密码是相同的。 图三

招商银行的网上银行系统

    为了提高网上银行的安全性，建议用户申请有数字证书的网上银行系统。有条件的用户，可以申请USB的外置数字证书，这样可以大大提高网上银行系统的安全性能。

    2、养成良好的网上银行使用习惯
    在日常使用中，用户的使用习惯，也是影响网上银行系统安全性的一大重要因素。设置的网上银行登录密码应避免与个人资料有关系，不要选用诸如身份证号码、出生日期、电话号码等作为密码，建议要将登录密码、支付密码与证书密码设为不一样的数字和字母组合(组合很重要，单纯的数字或字母组合，比较容易为黑客破解)，并经常更改。在登录网上银行系统时，一定要注意检查有无异常状况，如果遇到无法登录的情况，一定要拨打银行的客服电话进行咨询。如果不经常使用网上支付功能，建议在网上银行系统中关闭网上支付功能。经常对计算机进行病毒扫描，防止病毒或木马软件的入侵。退出网上银行系统时，一定要用网银系统中的“退出”功能，而不是直接关闭网上银行系统。图四

开通网上支付及汇款功能

    总之，良好的网上银行使用习惯是以“安全”为基础的，要想保障网上银行系统的安全，良好的使用习惯必不可少。除此之外，用户还要全面了解网上银行系统的各项功能，把一些安全功能充分利用起来。

    3、充分利用网上银行的安全功能
    为了大力推广网上银行系统，很多银行都对网上银行系统的安全性进行了重大改进。在日常使用中，很多用户并没有把网上银行系统中的安全性能充分利用起来。以招商银行的网上银行系统为例，我们介绍一下其网上银行系统中内置的安全设置。网上汇款功能申请：在招商银行的网上银行专业版中，用户自己可以关闭网上汇款功能。对于经常使用网上汇款功能的用户，可以设置每日的汇款金额，这样就可以保证网上银行用户的资金安全。帐户变动申请通知：为了随时监控用户帐户的资金安全，招商银行的网上银行系统提供了“帐户变动申请通知”功能，可以把帐户变动信息关联到手机。一旦用户的帐号有存取、汇款及网上支付操作时，用户关联的手机会得到帐户变动信息。图五

帐户变动申请通知选项

    登录日志：招商银行的网上银行系统中提供了登录日志功能，用户可以查询到用户的登录和退出记录，这也是用户判断网上银行系统是否安全的一大因素。网上汇款功能及帐户变动申请功能，除招商银行的网上银行系统拥有此功能外，工商银行的网上银行系统也具备此功能，用户可以把这些功能都充分利用起来。网上银行系统的安全使用，是一个涉及计算机安全，用户使用习惯的复杂问题，为此，只有周密防范才能让网上银行更加坚固。

    后记：一系列的网上银行失窃事件提醒了我们，在使用网上银行系统时，不仅需要了解产品功能，还要养成使用个人网上银行的安全习惯，更要提高警惕，周密防范，只有这样，你的网上银行才会坚固起来！