网络安全：谁在打你钱包的主意？

bjcf2100

    近年来，网上银行的方便和快捷服务，越来越多的受到人们的青睐和使用，网银已经渗透到了生活的各个角度。但同时，网银的安全问题也频频发生，最近一波假冒某银行网银系统升级，以钓鱼网站骗取用户密码的盗用案频频发生。据资料显示，2011年初，仅浙江一地就有100多起类似案件发生，有的用户损失多达几百万。网银虽然免去人们到银行排队的烦恼，但上述安全问题也让大家人人自危。
    针对国内网银的安全性质疑，央行相关人士指出，虽然当前网上金融安全威胁正日趋严峻，但中国的网银还是很安全的，自网银业务在我国开办以来，银行端没有发生过任何安全事故，网银的安全风险主要来自于客户端。那到底谁在打网银的主意？谁来保证用户资金的安全？客户端的网络安全该如何做？
    针对这些问题，笔者走访了云领科技(www.YLNIC.com)的网络信息安全相关负责人。他针对网络安全问题并结合他们工作中实施的用户方案提出了较详细的建议。网络安全必需预防为主，提高用户自我安全意识才是关键。
    第一、不要轻易相信短信、电话等与银行有关的内容；用户要保护好自己的密码、电子证书和工具等资料，不要随意存放，不要使用生日、手机号、纯数字等简单密码，不要在电脑上自动保存；
    第二、不要在网吧等公共场所的电脑上使用网银；登录网银网站最好动手直接输入正确的域名，这点很重要，很多钓鱼网站看域名就能分别出来； 要安装银行提供的网银安全组件。
    做好以上这两点，就可避免大部分的网银安全问题。
    第三、就是很多个人和企业都容易忽视的问题：计算机及网络安全。对于个人，主要是个人电脑，包括笔记本等，敏感的问题就是网银、个人隐私；在企业方面则是服务器、内部网络等的安全，涉及资金账号、重要资料、机密数据的泄露问题。
    一、个人计算机安全：

1、及时安装操作系统最新的补丁文件；

2、计算机要设置密码，以防他人擅自使用，并带来安全问题；

3、安装并及时更新杀毒软件等；不要认为有了杀毒软件就什么都不怕，它对最新的病毒和一些木马有可能是无效的；

4、不要轻易打开电子邮件的附件和陌生人从QQ、MSN等聊天工具传来的文件等，以防感染木马病毒；

5、不要访问未知的链接和一些来源不明的网站，以免感染病毒；

6、使用第三方支付平台要检查是否转到正确的网上银行，认真核对网址域名和交易内容；

7、其他的安全防护措施；因涉及较多技术性的知识，可以找相关技术人员协助解决；普通用户做到前面的六点，基本上就足够了。
    二、企业网络安全：
    不少中小企业都有自己的网络技术人员，但因为网管人员的水平参差不齐，甚至很多企业因为成本的问题并未考虑配备技术人员，以致发生安全问题导致财务和商业机密的重要资料、数据等的泄露。

1、对于有互联网接入的企业，维护好接入网关（防火墙、路由器），监控外来访问和内部对外的访问；

2、企业网站、数据库服务器层面的安全；及时对企业重要数据做好备份；

3、对服务器、内部网络做好防病毒措施；

4、做好员工计算机的管理；如权限划分、ip地址分配、域、移动存储设备使用的管理；

5、有无线网络的做好密码和申请管理；

6、对重点部门做到内网与外网的隔离；

7、计算机的日常维护；网络设备的维护；

8、培养员工安全意识、保密意识，制定违规处罚管理制度；

9、企业应该做好网络规划，明确管理目的，整合网络资源，考虑扩展性，减少企业运营成本，为企业信息化服务。
    在企业网络安全方面，堡垒往往是从内部被攻破的，除了针对外面的威胁做好防护措施外，企业内部员工的安全防护意识就显得更重要，“这几年我们[url=http://www.ylnic.com/]云领科技[/url]不只是简单的做好产品，更主要是做好服务、做您身边领先的网络信息服务中心（Your Local Network Information Center），除了为企业和个人提供优质的网络信息产品服务，如域名主机、网站空间、企业网络、服务器安全、程控电话系统等之外，还向企业和机构用户派出安全工程师，做了很多产品和网络安全方面的免费培训，很多用户因此改正了不良的安全意识，为企业节约了成本，从结果反馈上来看都收到了很好的效果。”
    总之，只有不断加强自我防护意识，以预防为主，才能更好的保证网络的安全。