銀行業(yè)專家做客新浪暢談網(wǎng)上銀行安全聊天實(shí)錄

　　2005年3月11日下午，中國人民銀行參事陳靜、中國金融認(rèn)證中心總經(jīng)理李曉峰、中國工商銀行電子銀行部副處長周永林作客新浪，與網(wǎng)友暢談金融維權(quán)、假銀行網(wǎng)站等話題。以下為聊天實(shí)錄：

　　大家好！

　　主持人 ： 各位新浪的網(wǎng)友大家好！歡迎光臨新浪嘉賓聊天室，我們今天下午請來了中國人民銀行參事陳靜，中國金融認(rèn)證中心總經(jīng)理李曉峰，中國工商銀行電子銀行部副處長周永林作客新浪，歡迎網(wǎng)友積極參與，首先請嘉賓做一下自我介紹。

　　陳靜 ： 我之前一直是中國人民銀行科技司司長，現(xiàn)在是中國人民銀行的參事，長期負(fù)責(zé)中國人民銀行信息化建設(shè)，協(xié)調(diào)中國銀行界的信息化建設(shè)，謝謝大家！

　　李曉峰 ： 各位網(wǎng)友好！我叫李曉峰，中國金融認(rèn)證中心總經(jīng)理。

　　周永林 ： 各位網(wǎng)友大家好！我來自中國工商銀行電子銀行部，我之前是通過新浪跟許多嘉賓交流過，今天非常高興和大家在這就網(wǎng)上銀行的維權(quán)，有關(guān)這方面的情況跟大家交流，謝謝大家！

　　主持人 ： 我們今天的話題是圍繞3.15維權(quán)和網(wǎng)上銀行展開，首先請嘉賓介紹一下網(wǎng)上銀行的基本情況。

　　周永林 ： 網(wǎng)上銀行在國內(nèi)，工商銀行97年就開始工商網(wǎng)帳，到2000年推出了有交易功能的網(wǎng)上銀行，個人網(wǎng)上銀行開展網(wǎng)上購物，網(wǎng)上帳戶查詢、轉(zhuǎn)帳、繳費(fèi)等服務(wù)，企業(yè)主要是為客戶特別是為集團(tuán)客戶、中小企業(yè)客戶進(jìn)行資金管理，網(wǎng)上銀行當(dāng)時(shí)是在國內(nèi)包括現(xiàn)在比較先進(jìn)的，它的功能，比如說一個集團(tuán)企業(yè)在國內(nèi)有上千家分支機(jī)構(gòu)，通過網(wǎng)上銀行很方便地進(jìn)行資金管理和調(diào)動，除了網(wǎng)上查詢、資金調(diào)動管理，可以進(jìn)行寬行的轉(zhuǎn)帳，還有一系列收費(fèi)等一系列的功能，滿足國內(nèi)的企業(yè)的需要。我們網(wǎng)上銀行從2001年到2004年獲得幾屆銀行家雜志和美國的環(huán)球金融雜志的全球最佳銀行網(wǎng)站，以及中國最佳個人網(wǎng)上銀行、企業(yè)網(wǎng)上銀行等獎項(xiàng)，個人網(wǎng)上銀行達(dá)到1000萬，企業(yè)達(dá)到12萬用戶，這是基本的情況。

　　陳靜 ： 說到網(wǎng)上銀行，是利用互聯(lián)網(wǎng)建的銀行，最早是1995年10月份，世界上第一家網(wǎng)上銀行，美國的一家網(wǎng)上銀行誕生了，有一個月，我印象很深，創(chuàng)始人有兩位來到北京，當(dāng)時(shí)人民銀行和工商銀行和相關(guān)的商業(yè)銀行都派代表進(jìn)行了座談。從那開始引起了銀行界的高度重視，隨著互聯(lián)網(wǎng)的的信息服務(wù)產(chǎn)業(yè)的介入，同時(shí)隨著計(jì)算機(jī)的日益推廣運(yùn)用，這個環(huán)節(jié)進(jìn)行銀行業(yè)務(wù)是大勢所趨，中國的銀行業(yè)非常重視，從1997年開始以來，工商銀行、中國銀行都紛紛推出了網(wǎng)上銀行，甚至是互聯(lián)網(wǎng)銀行，都是從基本的查詢開始開展起網(wǎng)上創(chuàng)作銀行能夠提供的和不能提供的業(yè)務(wù)，從轉(zhuǎn)帳、查詢、資金轉(zhuǎn)讓對付等等的業(yè)務(wù)。

　　同時(shí)網(wǎng)上銀行我們感覺電子商務(wù)的網(wǎng)上結(jié)算也提供了相關(guān)的工具，B2B、B2C要進(jìn)行網(wǎng)上付款了，其中一個重要的環(huán)節(jié)是安全問題，到目前為止網(wǎng)上銀行的發(fā)展所關(guān)注的也是安全問題，安全問題包括網(wǎng)上交易的雙方的身份的識別，以及交易的確認(rèn)等等都需要這個。這個安全措施經(jīng)過國內(nèi)外的共同努力，PK發(fā)展很快，最重要的是身份認(rèn)證，身份認(rèn)證的機(jī)制，安全保證以后，業(yè)務(wù)不斷發(fā)展，業(yè)務(wù)發(fā)展后就需要更好的保障措施，促進(jìn)良性循環(huán)，這是非常重要的，隨著中國網(wǎng)上銀行的不斷發(fā)展，安全措施不斷加強(qiáng)，這是密不可分的。

　　李曉峰 ： 隨著互聯(lián)網(wǎng)的發(fā)展，各種業(yè)務(wù)的進(jìn)行，包括網(wǎng)上交易，據(jù)現(xiàn)在的報(bào)道到目的為止我們的網(wǎng)民已經(jīng)超越了一個億，去年電子商務(wù)的交易已經(jīng)超過了6000萬人民幣，這個巨大的數(shù)字后面中存在著非常重要的安全問題，目前網(wǎng)上交易的最大的障礙就是安全問題，是首要的是身份問題。在現(xiàn)實(shí)生活中我們通過雙方的當(dāng)事人的面對面的認(rèn)證，以及第三方的認(rèn)證、中介公司的認(rèn)證，在互聯(lián)網(wǎng)上雙方是不見面的，必須有一種安全的方法來保護(hù)雙方的權(quán)益不受侵害，希望能夠在這個方面能夠作出我們應(yīng)有的貢獻(xiàn)，充分行使我們的職責(zé)。

　　主持人 ： 剛才三位嘉賓都談到了網(wǎng)絡(luò)安全的問題，同時(shí)這個問題也讓我們想起了去年出現(xiàn)的假網(wǎng)站，工商銀行、中國銀行都出現(xiàn)了假網(wǎng)站的頁面，這個情況也使網(wǎng)友對這個產(chǎn)生擔(dān)憂，它的出現(xiàn)會給網(wǎng)絡(luò)銀行造成什么樣的影響？

　　陳靜 ： 我講一下，假網(wǎng)絡(luò)銀行是一種欺詐的行為，舉個例子，它的簡稱是ICBC，假網(wǎng)站，第一，它仿你的銀行網(wǎng)頁一模一樣，它的網(wǎng)址不叫ICBC，它叫ECBC，網(wǎng)友以為是工商銀行的網(wǎng)頁，其實(shí)是它的網(wǎng)站，進(jìn)去之后讓你輸卡號，輸密碼，這樣就非法竊取了我們廣大在網(wǎng)上交易的持卡人的卡號和密碼，知道卡號和密碼之后就可以盜用客戶的資金，剛才兩位都談到這點(diǎn)，在互聯(lián)網(wǎng)的條件下，要注意雙方交易人的身份的確認(rèn)，以及協(xié)議的法律意義，和過去完全不一樣，李總也講了，比如說購物，通過鈔票、介紹信，但是網(wǎng)上這些都沒有，這個問題提得很好，這個問題說為什么會出現(xiàn)工商銀行等假網(wǎng)站，騙取客戶的密碼和卡號作案，這個就證明需要進(jìn)行安全保護(hù)措施，你訪問這個網(wǎng)站以后，通過安全認(rèn)證中心，進(jìn)行雙方身份的確認(rèn)，馬上這個網(wǎng)站就露餡了，如果沒有就非常危險(xiǎn)，所以說現(xiàn)在很多網(wǎng)友在問這件事，為什么輸入密碼后還不能保證安全？這個密碼還是很容易丟失的，對方的手續(xù)都合法，這方面工商銀行是有經(jīng)驗(yàn)的，他們做了很多的有效的工作。

　　周永林 ： 剛才陳靜介紹了很多假網(wǎng)站的情況，我想澄清一下大家的一個概念，假網(wǎng)站和網(wǎng)上銀行的安全性是不同的兩件事，是兩個概念，包括網(wǎng)上銀行都采取了國際上最先進(jìn)的技術(shù)平臺和手段，包括PKI的加密等等，從技術(shù)的手段上我們是非常先進(jìn)的，假網(wǎng)站實(shí)際上與網(wǎng)上的安全性能沒有任何關(guān)系，假網(wǎng)站純屬詐騙和欺騙的行為，無論是國外還是國內(nèi)，純粹是技術(shù)上的手段攻破我的技術(shù)手段，攻破了網(wǎng)上銀行把你的資金竊取的，到目前為止是很少的，有的時(shí)候在ATM上取錢的時(shí)候把密碼泄漏了，最近的報(bào)道說，實(shí)際上是在游戲時(shí)有個網(wǎng)友說現(xiàn)在有個低價(jià)的裝備，你想要的話就到這個網(wǎng)址點(diǎn)擊這個網(wǎng)址，點(diǎn)完這個網(wǎng)址后就發(fā)現(xiàn)了假的利好網(wǎng)站，點(diǎn)進(jìn)去之后，有支付的頁面，支付的頁面和購物的頁面都是假的，結(jié)果他以為是真的銀行的頁面，把自己的密碼就輸進(jìn)去了，這個是一種

　　另外的一個是直接發(fā)電子郵件給您，假冒銀行說電子郵件要升級，要求你把密碼輸入一遍，以虛假的手段讓你輸入密碼，這個純粹是一種詐騙行為，詐騙了你的密碼帳號后，到真正的網(wǎng)上銀行去取你的錢，從安全的技術(shù)手段上我們采取了幾個級別，安全和級別是兩個方面，我們要把網(wǎng)站做得很安全，可能就不很方便了，如果想方便自然就不會很安全。我們現(xiàn)在采取只要有你的登錄號，加上你的密碼，就可以登錄到網(wǎng)上銀行，要想支付資金，就會有一個支付密碼，只要你的帳號和支付密碼設(shè)的不一樣，只要自己有安全意識，不點(diǎn)不安全和來路不明的鏈接，這個就會非常安全的。

　　我們現(xiàn)在推出來在國際上很先進(jìn)的客戶認(rèn)證證書，有些客戶喜歡亂點(diǎn)，下載軟件等等，喜歡亂下載，用起這個就會高枕無憂，我們就會給他設(shè)一個客戶證書，客戶要想進(jìn)入網(wǎng)絡(luò)上面銀行必須要有帳號，他把你的帳號和密碼竊取后，還要把客戶證書竊取，你把全部這一整套東西都竊取了，才能進(jìn)入網(wǎng)絡(luò)上面帳戶，有了客戶證書以后，一般的假網(wǎng)站即使把你的帳號和密碼竊取了，也進(jìn)入不了你的網(wǎng)上帳戶，我們針對不同的客戶采取不同的不措施，客戶證書這種方式是安全紀(jì)律最高的，有了它，你就可以很安全，不管是假網(wǎng)站，還是以前炒作的木馬案，都沒有問題了。

　　如果你不用證書，大家在使用時(shí)就是要加強(qiáng)一下安全意識，在用的時(shí)候不輕易點(diǎn)來歷不明的連接，低價(jià)兜售的東西或者是馬上要敏感信息的千萬不要給，就能夠有效地防范網(wǎng)上詐騙，

  [1]  [2]  [3]  [下一頁]