钓鱼网站的鉴别方法与防范策略研究

随着钓鱼网站的活动日渐猖獗,钓鱼网站的数量逐渐激增,严重地影响我国电子商务、网上银行的发展,影响人们对互联网应用的信心,危害广大网络用户利益。钓鱼网站的影响和危害程度已经远远超过木马和病毒,成为我国互联网最大的安全威胁。因此,弄清钓鱼网站本质特征和主要类型、了解钓鱼网站的传播途径和危害方法,掌握钓鱼网站的鉴别方法和防范策略,以及遭遇钓鱼网站后的补救措施,显得非常必要。     

信息安全产业五人谈

热闹非凡的互联网上，新概念永远层出不穷：当人们刚刚开始关注“网络钓鱼”——将网民引诱到虚假网站骗取其密码及个人信息——这一现象时，英国的一位网络安全专家在“一个冒充美国PayPal．com的假网站和另一个冒充英国NatWest银行的网站被黑客攻击”事件中，发现了由黑客发起的“反网络钓鱼”行动：他们专门攻击那些假冒银行或财务机构的骗子网站，将网页改头换面或加上“警告：这是欺诈网站”等字样，主动担当起“网络警察”的角色。[编者按]     

中国网上银行发展中的问题与对策研究

自1995年第一家网上银行成立以来,世界各国的银行纷纷开展了网上银行业务.中国在1996年出现了第一家银行网站以后,国内的网上银行业务也一直在不断地丰富和发展.文章主要讨论了中国网上银行发展的现状及存在的问题,并提出相应的解决策略开展银行再造工程,扩大网上银行规模,完善网络信息系统建设,提高网上银行风险管理能力.     

网络钓鱼邮件分析系统的设计与实现

随着网络技术的发展,网络犯罪应运而生。网络钓鱼活动日益加剧,网络钓鱼攻击成为Internet上最主要的网络诈骗方式,对网络安全和电子商务的正常运行构成了极大的威胁。通过给用户发送电子邮件,把用户引到精心设计好的钓鱼网站上,实施诈骗活动,是钓鱼者常用的手段。对网络钓鱼邮件的特点进行分析,基于这些特点设计出网络钓鱼邮件分析系统,该系统通过提取邮件的内容,对其进行分析,提取出可疑的URL,从而过滤出具有网络钓鱼特征的邮件,有效屏蔽了网络钓鱼网站。     

网银盗窃案件侦破对策研究

随着网络技术、通讯技术和计算机技术的飞速发展，网民数量和网银用户快速增长，网银盗窃随之急剧上升。由于网银盗窃案件具有高科技性和高智能性，地域跨度大，犯罪分子利用黑客技术和相关技术组成一个松散团伙作案，反侦查意识强，侦破难度很大。此类案件的侦破必须在对网上银行原理和支付流程进行细致分析的基础上，认真研究此类案件的作案手法，调取各类涉案数据，整理海量数据，排除各种无关因素干扰，建立数据分析模型，多角度排查，锁定犯罪嫌疑人，循线追踪，全面布网，力争将团伙成员一网打尽。     

网上银行安全运行管理和技术防范措施

网上银行是银行柜台业务向家庭和企业的延伸,是在Internet上的虚拟银行。网上银行的高效便捷与风险是并存的,如何处理好风险,如何进行高效的安全运行管理,是保证网上银行系统正常运行的关键。本文通过对网上银行安全运行管理方法及网上银行安全技术防范措施的深入分析,提出了网上银行安全管理的具体方法和技术防范措施,特别是对网上银行安全的主要技术防范措施进行了有益探讨。     

浅析网上银行业务的安全与防范

所谓网上银行业务,就是指银行通过因特网提供信息服务和金融交易服务。具体指利用互联网技术,通过互联网站点向客户提供开户、销户、查询、对帐、转帐、信贷及投资理财等等各种形式的服务项目,使客户可以安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。自进入21世纪以来,网上银行的用户也和互联网一样成几何级数增长,2005年全国网上银行交易金额达60万亿元人民币。网上银行占银行全部业务的比重越来越高,交易替代率也在飞速增长。据悉,工商银行和招商银行网银的交易替代率均已超过25%,也就是说,有1/4的银行支付业务是通过网上完成的。网上银行已经进入寻常百姓人家和普通企业。网上银行正在成为各家商业银行拓宽服务领域、实现业务增长、调整经营战略的重要手段;是维系现有老客户,发展新客户的重要工具;是服务创新和竞争的利器。     

基于“云”端的网络安全

＂云安全＂技术针对网络安全受到外部的攻击,从原来的个别病毒代码的对比,扩展到数据库对比,从而大大降低了安全风险。＂云安全＂采用多种方式收集数据信息来动态分析恶意软件的威胁,使得网络安全威胁得到了控制。如：垃圾邮件、病毒、间谍软件、网站挂马、网络钓鱼等网络安全通过行为关联分析技术,从源端口阻止对不良邮件和文件的访问,降低网络风险的侵入。因此,云安全的出现,无疑会让安全体系更加牢固,从而解决网络互联所带来的问题。     

我国网上银行风险管理及防范

网上银行在我国经过十多年的迅速发展,日渐成为银行生存和发展的重要部分,然而网上银行在带来新的经营方式和利润增长点的同时,也带来了前所未有的风险。本文通过深入研究网上银行存在的风险,分析我国网上银行风险管理面临的问题,并在此基础上,提出积极的对策和建议。     

基于敏感特征的网络钓鱼网站检测方法

网络钓鱼(phishing)是一种在线欺诈行为,普遍存在于电子商务和电子金融中。将黑白名单方法和异常特征检测方法相结合,针对网络钓鱼网站URL异常和页面身份异常特点提出基于敏感特征的网络钓鱼网站检测方法——PhishDetector。使用黑白名单技术对URL进行拦截,对于名单中不存在的URL,提取其敏感特征,然后使用线性分类器判断该网站是否为网络钓鱼网站。实验结果表明,基于敏感特征的网络钓鱼网站检测方法,提高了网络钓鱼网站检测的正确率,显著降低了误判率。     

基于敏感特征的网络钓鱼网站检测方法

网络钓鱼(phishing)是一种在线欺诈行为,普遍存在于电子商务和电子金融中．将黑白名单方法和异常特征检测方法相结合,针对网络钓鱼网站URL异常和页面身份异常特点提出基于敏感特征的网络钓鱼网站检测方法——PhishDetector．使用黑白名单技术对URL进行拦截,对于名单中不存在的URL,提取其敏感特征,然后使用线性分类器判断该网站是否为网络钓鱼网站．实验结果表明,基于敏感特征的网络钓鱼网站检测方法,提高了网络钓鱼网站检测的正确率,显著降低了误判率．     

蓝牙的安全机制

蓝牙网络在安全性方面面临假冒、窃听、非授权访问和服务拒绝等威胁。而要保证蓝牙网络安全机制,亟需解决的问题是蓝牙地址、PIN码、链路密钥鉴权和加密等问题。     

中小企业开展网上银行业务的对策

我国中小企业的创业与成长已进入一个新的发展阶段,面对网络经济发展的突飞猛进,中小企业只有迎头赶上,紧跟时代发展的步伐,充分利用互联网技术,积极开展网上银行业务.本文分析了网上银行业务对中小企业发展的作用,指出了中小企业开展网上银行业务应注意的问题,接着提出了中小企业开展网上银行业务的对策建立和完善为中小企业服务的网上银行体系;优化网上银行业务功能,改善运营环境;强化技术和制度保障,控制业务风险;政府制定相关政策,促进中小企业开展网上银行业务;加大专业人才培养力度,建立一支高素质人才的稳定队伍.     

我国网上银行存在的问题及对策

网上银行是21世纪一种新兴的金融业,其低廉的成本和广阔和前景,已越来越得到人们的重视,网上银行给用户带来了极大的便利.相对于"柜台式"的传统银行,它的出现不仅丰富了银行的服务模式,更因其"方便、快捷、安全"等特点越来越受到人们的欢迎.网上银行的出现,向传统银行发起了的挑战,成为银行最便利的服务手段.此文在分析网上银行基本特征的基础上,剖析我国网上银行发展的现状,并针对我国网上银行发展存在的问题,吸取国外银行发展的经验,建议我国网上银行的发展应采取的对策营造我国网上银行发展的良好环境.     

身份认证：借我一双“慧眼”——对话中国科学院自动化研究所身份认证产品与技术测评中心副主任何杰

随着互联网不断发展,越来越多的人们开始尝试在线交易。然而病毒、黑客、网络钓鱼以及网页仿冒诈骗等恶意威胁,给在线交易安全性带来了极大挑战。据调查机构调查数据显示,美国由于网络诈骗事件,使得银行和消费者遭受的直接     

网银客户账号高级认证分析

如何保障客户的帐号安全是网银系统面临的一个重点技术课题,鉴于目前网络不法分子所采用的各种窃取网银账号信息的手段进行分析,行业专家认为只有增加辅助认证设备,如手机短信、动态密码锁、USB Key等硬件认证才可以真正保证网银帐号的安全,该文就此对当前主流网银帐号的高级安全认证技术进行讨论.     

全方位保障政务网站更安全

作为政府面对大众的线上“门脸”,政务网站承载了展示、沟通、业务办理等多种功能.面对目前复杂、危机重重的信息环境,维护网站安全成为政务网站运营工作的重中之重.然而,怎样的保障方式才行之有效? 随着电子政务的不断发展,政务网站成为政府部门的重要对外服务窗口.网站作为组织信息系统的边界,面向公众开放,极容易受到外部攻击.在智慧城市建设进程中,政务网站承载业务的数量和重要性逐渐增加,网站受到的攻击和威胁越来越多,面临的安全形势愈加复杂严峻.     

本市多项举措防范“网银大盗”

所谓“网银大盗”，是指通过仿造银行网站、利用病毒软件等手段，攻击银行网上系统、窃取用户银行账号密码和验证码，利用网络作案盗取用户资金的不法分子。他们较普遍的做法是，先向客户发送一个“本行网站正进行促销活动”等内容的虚假邮件，然后诱骗客户访问“冒充站点”。客户在不了解情况时就会向虚假站点发送银行卡号等资料。     

个人网上银行操作风险现状及变化趋势

随着个人网上银行的发展,其操作风险呈现新的变化趋势。笔者认为,应该从完善银行内控制度、从技术层面提高网上银行系统的可靠性、提高用户风险防范的技能和意识三个方面去加强个人网上银行操作风险的控制。     

我国网上银行安全性问题分析与研究

网上银行促进了金融业的快速发展，为通过网络进行各种交易的用户提供了方便，但同时网上银行也存在本身的安全性问题。在越来越多的网上交易过程中，交易信息传递的安全性已成为网上银行业务面临的主要安全问题，分析这些安全问题产生的根源，并提出一些防范对策，显得尤为必要。