銀行網上支付平臺安全性研究

陳軍

摘要：隨著時代的不斷發展和科技的快速進步，銀行網上支付平臺因為其實時性和便捷性，越來越受到人們的青睞，但是也有不少人對銀行網上支付平臺的安全性提出了質疑。本文基于此對銀行網上支付平臺的風險進行了分析，然后在此基礎上深入探討了提高銀行網上支付平臺安全性的有效措施，希望對于促進銀行網上支付平臺的不斷發展和完善有積極的幫助。

關鍵詞：銀行；網上支付平臺；安全性

中圖分類號：F830 文獻標識碼：A 文章編號1672-3791（2016）01（a）-0000-00

隨著網絡的普及和經濟的發展，網上支付平臺獲得了迅速的發展和進步。通常情況下來說，網上支付的類型多種多樣，主要有網上轉賬、網上購物以及網上炒股等。眾多的網上支付行為從具體的支付形式上可以分為兩大類，一類是直接支付，比如網上銀行；另一類是間接支付，其主要的表現形式就是第三方獨立支付，比如支付寶[1]。無論是哪一種支付類型和形式，都存在著一定的安全隱患，因此我們要對支付風險進行深入分析和研究，然后在此基礎上采取積極的措施，提高銀行網上支付平臺安全性，造福廣大人民。

1銀行網上支付平臺的風險分析

通常情況下來說，直接支付是付款人通過網絡將資金直接轉撥給他人，只需要付款和收款兩個環節就可以完成。間接支付是付款人通過網絡將資金轉撥給第三方支付公司，然后由其進行擔保和代管，在交易成功后再由第三方支付公司轉撥給收款人，因此間接支付需要付款、代保管和收款三個環節才能完成。但是無論哪一種支付方式，絕大部分的網上支付行為都需要依賴于銀行系統的支持，在這種情況下來說，網上銀行的安全性稱為所有網上支付行為的關鍵。接下來我們從系統風險和客戶風險兩個角度對銀行網上支付平臺的風險進行深入分析。

1.1銀行網上支付平臺的系統風險分析

一般情況下來說，銀行網上支付平臺的系統風險主要有實體安全風險以及技術安全風險兩個重要的方面[2]。具體來講，首先實體安全風險主要是指環境風險、設備風險以及實際經營的風險等。銀行系統有非常嚴格和完善的準入機制以及管理機制，因此經營風險得到了良好的控制，但是網上支付平臺的監管措施并不是十分完善，有可能發生非法挪用和侵占資金的不良后果。環境風險能夠直接造成相關設備系統和數據的損害，例如發生嚴重火災時，很多核心數據將受到致命威脅，這也是一種較大的風險。其次，技術安全風險主要是數據信息、操作系統、網絡安全以及網站安全等方面存在的風險。網絡自身所具有的開放性會使得網絡攻擊可以隨便進行，如果網站受到嚴重的不良攻擊就會出現癱瘓的現象，還有可能被盜取核心的數據和機密，這樣就會對銀行網上支付平臺的系統的安全性造成十分嚴重的威脅。

1.2銀行網上支付平臺的客戶風險分析

通常情況下來說，銀行網上支付平臺的客戶風險主要是由于不良的欺詐行為，他們可能會利用網絡病毒以及木馬對銀行網上支付平臺的安全造成嚴重的威脅[3]。比如很多不良人員會利用網絡病毒以及木馬盜用機密資料，然后將這些資料信息出售給其他人，從而導致銀行客戶的資金遭受嚴重損失。目前銀行網上支付平臺通過一些技術手段提高了支付的安全性，但是這種技術手段只能對已知的風險進行預防和應對，如果不良人員通過漏洞繞過銀行網上支付平臺的防護手段，還是會對其造成重大威脅。因此，銀行網上支付平臺的客戶風險值得引起我們的特別注意。

2提高銀行網上支付平臺安全性的有效措施

鑒于銀行網上支付平臺存在一定的安全隱患，我們要積極采取有效的措施，保護這種新生事物，使銀行網上支付平臺為方面人們的生活提供更大的便利。本文認為提高銀行網上支付平臺安全性的有效措施主要有以下幾個方面。

2.1完善相關的法律法規，規范銀行網上支付行為

完善相關的法律法規，規范銀行網上支付行為是提高銀行網上支付平臺安全性的保障性措施。首先我們要加強網上支付的法律法規建設，盡快出臺網上支付的相關法律法規，明確相關主體的法律責任，引導正確的銀行網上支付行為。其次，我們要進一步提高對銀行網上支付行為的監管力度，加強對銀行網上支付行為的風險的控制與應對，積極貫徹落實相應的制度體系，保證銀行網上支付行為的安全。第三，我們要依據相關的法律法規，對進行不良網絡攻擊以及利用網絡欺詐別人錢財以及盜用他人信息和侵占他人資金的違法行為進行嚴厲打擊，督促廣大網民能誠信守法，塑造一個良好的網絡環境，為提高提高銀行網上支付平臺安全性建設良好的環境。

2.2利用技術手段促進銀行網上支付平臺的發展和完善

通常情況下來說，利用技術手段促進銀行網上支付平臺的發展和完善是提高銀行網上支付平臺安全性的關鍵性措施。首先，我們要促進相關系統的發展和完善，保證銀行網上支付平臺能夠有一個穩定安全的系統支撐，為此我們要加強日常管理，對系統進行檢查和維護，及時處理存在的風險，防止風險擴散，同時我們還要做好備份工作，避免核心數據的丟失。其次，我們要積極加強創新，采用高科技手段促進銀行網上支付平臺的不斷更新和完善，避免產生較大的漏洞。具體來說我們還可以利用客戶端控件對威脅銀行網上支付的不良行為進行報警，避免遠程盜用信息和資金行為的發生，同時還可以促進客戶端的完善，避免客戶經常輸入重要資料，提高安全性。第三，我們要采取技術措施加強對交易環節的監測，同時注意對交易記錄進行實時準確保存，這樣可以隨時進行分析和追溯，當發現不良交易行為時，及時進行處理。

2.3提高宣傳力度不斷增強客戶自身的安全意識

為了進一步提高銀行網上支付平臺的安全性，我們要提高宣傳力度不斷增強客戶自身的安全意識。具體來說，我們應當對客戶進行風險識別、規范操作流程以及養成良好安全習慣的宣傳，使客戶在操作銀行網上支付平臺的過程中提高安全性。首先，客戶應當使用安全性比較高的計算機進行銀行網上支付行為，同時要注意及時安全殺毒軟件，做好計算機漏洞的修補，不要打開一些不明來源的網頁，避免病毒和木馬侵入計算機。其次，客戶應當及時收藏網上銀行的官方網站，在登錄網上銀行時仔細核對自己的身份信息，對于要求提供個人信息的電子郵件以及短信等提高警覺，不要隨意泄漏自己身份信息。第三，客戶應當仔細掌握銀行網上支付的一般流程，對于要求提前付款以及第三方付款的行為提高防范意識，避免上當受騙。第四，客戶還應當；牢記自己的網上銀行帳號和密碼，同時還要注意提高密碼的安全性，不要將密碼設置的過于簡單。此外，客戶還應當注意加強對動態密碼口令以及短信服務的利用，增強銀行網上支付行為的安全性。

3結語

綜上所述，隨著時代的發展和科技的進步，銀行網上支付平臺越來越受到人們的青睞。眾多的網上支付行為從具體的支付形式上可以分為直接支付和間接支付兩大類，無論是哪一種支付類型和形式，都存在著一定的安全隱患，其面臨的風險可以分為系統風險和客戶風險兩大類。為了進一步提高銀行網上支付平臺的安全性，我們應當銀行網上支付平臺可能面臨的風險進行深入的分析和研究，然后在此基礎上完善相關的法律法規，規范銀行網上支付行為；利用技術手段促進銀行網上支付平臺的發展和完善；提高宣傳力度不斷增強客戶自身的安全意識，只有這樣才能真正保證銀行網上支付平臺的安全與穩定。

參考文獻

[1]田小萍，陳金燾，皇甫大鵬. 基于校園卡的網上支付平臺的研究和應用[J]. 計算機技術與發展，2011，09：167-170.

[2]宋家紅. 網上銀行與第三方支付平臺分析比較[J]. 科技信息，2010，14：455.

[3]賈美云，李杰. 我國第三方電子支付工具安全性問題研究[J]. 科技和產業，2010，08：33-36+61.