1、目 录第一章 网上银行的概念与特点11.1 网上银行的概念11.2 网上银行的特点11.3 发展电子银行业务的意义21.4 网上银行的发展趋势31.4.1 国外网上银行的发展状况31.4.2 中国网上银行发展状况41.4.3 中国商业银行电子银行业务的发展特点51.4.4 中国各个银行网上银行发展情况介绍7第二章 建设银行网上银行安全问题分析82.1 系统构架缺陷82.2 银行交易系统的安全性92.3 网络通讯的安全性122.4 网银防火墙受到的安全威胁132.4 网上银行个人认证介质（安全工具）的安全142.4 客户端主要受到的威胁152.4.1 客户端的漏洞152.4.2 客户端被黑客木马
2、攻击172.4.3 客户端进入仿冒网站18第三章 建设银行网上银行目前采用的安全措施分析193.1 网上银行短信服务193.2 加强证书存贮安全193.3 动态口令卡213. 4 先进技术的保障243.5 双密码控制，并设定了密码安全强度253.6 交易限额控制273.7 信息提示，增加透明度283.8 客户端密码安全检测28第四章 对建行网上银行面临安全问题的建议284.1 法律法规284.2 网络安全294.3 信用体制294.4 人才培养30致 谢1参考文献- 0 - 1 -摘 要网络银行作为21世纪一种新兴的金融业,其低廉的成本和广阔的前景,已越来越得到人们的重视。伴随着信息化、数字化
3、和网络化的发展浪潮，网上银行不断地高速发展，功能不断地完善，业务量不断地迅速增加，我国越来越多的金融机构开始加快网上银行建设步伐。建设银行在这一过程中走在了全国各大银行的前面，发展较快。但是网上银行的发展很大程度上受“安全”这个问题制约。本文试图全面分析建设银行网上银行存在的安全问题及对这些问题进行分析。本文首先分析了建设银行网上银行安全问题分析；其次对建设银行网上银行目前采用的安全措施进行了分析；最后对建行网上银行面临安全问题给出、法律法规、网络安全、信用体制、人才培养方面的建议。关键词：网上银行，安全策略，安全分析第一章 网上银行的概念与特点1.1 网上银行的概念网上银行，是指金融机构利用
4、互联网技术向客户提供信息查询、网上支付、投资理财等金融服务，能够使客户不受时间和空间的限制，便捷地享受到金融机构提供的服务。网上银行有两个层次的含义：一个是机构概念，是指通过信息网络开办业务的银行，也叫“虚拟银行”，它没有实际柜台作支持，没有分支机构和营业网点；另一个是业务概念，是指在现有传统银行基础上，通过互联网向客户提供金融服务，也就是银行服务在互联网上的延伸，这是目前网上银行主要存在方式，本文网上银行概念即是此类。20世纪90年代，网上银行凭借低成本、个性化的服务以及突破传统银行在时间和空间上限制等优点，在全球范围内掀起了一阵发展热潮。1.2 网上银行的特点网上银行的特征可概括为5W：实
5、现为任何人（whoever）在任何时间（whenever）和任何地点（wherever）与任何账户（whomever）用任何方式（however）的安全支付和结算。具有以下五大优点：提高工作效率、改善服务质量、有利于提供更多金融服务项目和支付手段、加速资金周转、提高经营管理水平，因而在世界范围内迅猛发展1。网络银行业务智能化，服务个性化。网络银行主要借助智能资本，客户无须银行工作人员的帮助，可以自己在短时间内完成账户查询、资金转账、现金存取等银行业务，即可自助式地获得网络银行高质、快速、准确、方便的服务；因特网向银行服务提供了交互式的沟通渠道，客户可以在访问网络银行站点时提出具体的服务要求，网
6、络银行与客户之间采用一对一金融解决方案，使金融机构在于客户的互动中，实行有特色、有针对性的服务，通过主动服务赢得客户。网络银行业务将向多样化、创新化发展。网络银行的出现，使传统银行经受了一场技术革命，传统银行业务将受到挑战，网络银行具有灵活强大的业务创新能力，不仅可延伸改造传统的业务，而且会不断设计业务新品种，创新业务方式，满足客户多样化的需求，网络银行利用现代金融技术，大力开展网上交易，网上支付和清单业务，拓宽业务范围、增加业务收入，利用网上银行为企业和居民进行资金余额查询、账户转移、第三方支持，银行业务通知等基本业务服务，还要利用互联网作为营销渠道，交叉出售产品和服务，如存款产品、消费信贷
7、、保险、股票交易、资金托管等高级业务，并且不断进行升级换代，拓宽技术创新空间和领域。网络银行全球化、国际化发展趋势明显。随着经济全球化和金融国际化发展步子的加快，世界各国银行业运用并购重组方式积极向海外扩张，采取“打出去，请进来”等多种途径、多种方式扩展业务，占领世界市场。随着网络整体水平的提高和综合实力的增强，它对国民经济增长的贡献会不断提高，它将成为一个行业，成为金融业发展的一种趋势，今后网络银行发展的潜力很大，市场前景广阔。1.3 发展电子银行业务的意义随着中国信息技术的快速发展，中国电话、手机和网民数迅速增长，中国电话用户已达到3.5亿，手机用户达到4亿，网民数达到1.2亿，这为电子银
8、行快速发展提供了重要客户基础。由此可见，电子银行的发展是市场发展的需要，同时也是满足用户的需求从而提高银行自身竞争力的需要。从电子银行为用户提供便利的角度来看，它提供了一站式、自助式的理财服务方式。人们在办公室、家中或其他地方，都可以及时方便地进行账户管理、活期转定期、缴费，购买基金、外汇、保险、理财产品，进行一站式自助理财。企业客户可以在办公室及其他任何地方，全面掌控其分布在全国的各分支机构资金使用情况，进行资金集中管理和调度，大幅度提高资金使用效益。电子银行的作为作为传统柜台业务的延伸，它使银行不再受营业地点、营业时间的限制，能够随时为客户提供所需的各种金融服务。电子银行已经深刻地改变了人
9、们的生活，并正在改变金融行业的竞争形势变。 另外一方面，电子银行发展是银行业务转型和提高核心竞争能力的重要途径。银行上市，需要提高效益，精简机构和人员，但业务又需要快速增长，只有大力发展电子银行，将大量业务分流到电子银行办理，才能满足业务增长的需要，并适当将部分柜面资源向高端客户配备，提高高端客户的服务质量，实现业务的转型。同时，电子银行的发展可大大节约银行成本。据初步测算，一笔柜面业务的成本是3.06元,一笔网上银行业务成本仅为0.49元。因此，大力发展低成本的电子银行业务，对节约银行成本，有效提高股东回报具有重要作用。 正是由于电子银行具有柜面难以比拟的优势，是市场发展、客户需求和银行业务
10、转型的迫切需要。虽然近年来电子银行的发展突飞猛进，创造了许多骄人的成绩，但一些制约其发展的因素仍然不容忽视。1.4 网上银行的发展趋势1.4.1 国外网上银行的发展状况网上银行最早起源于美国，其后迅速蔓延到internet所覆盖的各个国家。美国安全第一网络银行（sfnb）从1996年就开始了网上金融服务，美国银行业 67%的客户使用网上银行系统。目前，国际上提供网上银行服务的机构分两种：一种是原有的负担银行（incumbent bank），机构密集，人员众多，在提供传统银行服务的同时推出网上银行系统，形成营业网点、atm、pos机、电话银行、网上银行的综合服务体系；另外一种是信息时代倔起的直接
11、银行（direct bank），机构少，人员精，采用电话、internet等高科技服务手段与客户建立密切的联系，提供全方位的金融服务。现举例说明这两种银行的发展情况。德国的entrium direct bankers entrium direct bankers，1990年作为quelle邮购公司的一部分成立于德国，最初通过电话线路提供金融服务，1998年开辟网上银行系统。目前已经成为德国，乃至欧洲最大的直接银行之一。截至1999年底，拥有客户77万，其中使用网上银行系统的客户达15万；资产总额38.18亿美元：控制德国直接银行界30的存款和39的消费贷款。entrium没有分支机构，员工共计
12、370人，依靠电话和因特网开拓市场、提供服务。 370人服务77万客户，人均资产达1000万美元，大大高于亚洲的领先银行水平（新加坡发展银行人均资产580万美元，中国农业银行人均资产50万美元）；而且entrium认为现有系统完全可以满足250万客户的需求，这一连串数字足以给建国人员臃肿的商业银行敲响警钟。entrium经营的业务品种主要包括消费信贷、循环周转贷款、信用卡、投资、在线交易等。虽然目前仍以电话服务为主，但正在加速发展网上银行服务，它的网上银行发展战略十分明确：将entrium从拥有网上银行服务的领先的电话直接银行转变为拥有电话银行服务的领先的网上直接银行o entrium的成功归
13、功于它利用先进的科技手段开拓市场、联络客户、处理业务。根据国际上一家权威的电子商务评价公司，gomez advisors，从使用性能、客户信任程度、网上资源、关系协调、成本等方面对美国、欧洲等地银行的网上银行服务进行的评比， wells fargo是1999年度网上银行系统使用性能最好的银行，是美国第七大银行，资产总额218亿美元，拥有5925个分支机构，资本收益率高达34。目前，它被认为是美国银行业提供网上银行服务的优秀代表，网上银行客户数量高达160万，银行网站每月访问人数96万（并非人次）；接受网上银行服务的客户占其全部客户的20。德国的entrium direct bankers en
14、trium direct bankers，1990年作为quelle邮购公司的一部分成立于德国，最初通过电话线路提供金融服务，1998年开辟网上银行系统。目前已经成为德国，乃至欧洲最大的直接银行之一。截至1999年底，拥有客户77万，其中使用网上银行系统的客户达15万；资产总额38.18亿美元：控制德国直接银行界30的存款和39的消费贷款。entrium没有分支机构，员工共计370人，依靠电话和因特网开拓市场、提供服务。 370人服务77万客户，人均资产达1000万美元，大大高于亚洲的领先银行水平（新加坡发展银行人均资产580万美元，中国农业银行人均资产50万美元）；而且entrium认为现有
15、系统完全可以满足250万客户的需求，这一连串数字足以给建国人员臃肿的商业银行敲响警钟。entrium经营的业务品种主要包括消费信贷、循环周转贷款、信用卡、投资、在线交易等。虽然目前仍以电话服务为主，但正在加速发展网上银行服务，它的网上银行发展战略十分明确：将entrium从拥有网上银行服务的领先的电话直接银行转变为拥有电话银行服务的领先的网上直接银行oentrium的成功归功于它利用先进的科技手段开拓市场、联络客户、处理业务。根据国际上一家权威的电子商务评价公司，gomez advisors，从使用性能、客户信任 程度、网上资源、关系协调、成本等方面对美国、欧洲等地银行的网上银行服务进行的评比， wells fargo是1999年度网上银行系统使用性能最好的银行，是美国第七大银行，资产总额218亿美元，拥有5925个分支机构，资本收益率高达34。目前，它被认为是美国银行业提供网上银行服务的优秀代表，网上银行客户数量高达160万，银行网站每月访问人数96万（并非人次）；接受网上银行服务的客户占其全部客户的20。1995年10月，全球第一家网上银行安全第一网络银行（SFNB）在美国诞生。紧随其后，花旗银行、美洲银行、第一联合银行等也陆续开展网上银行业务。目前在德国、法国、芬兰、意大利、挪威等国家网上银行发展较好，其中
