網(wǎng)絡(luò)在線支付中存在的安全風(fēng)險(xiǎn)與對(duì)策

程嗣權(quán)

摘 要：隨著電子商務(wù)的發(fā)展，關(guān)于在線支付網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)也開始備受關(guān)注，由此帶來的網(wǎng)絡(luò)在線支付安全問題頻繁發(fā)生，給人們的財(cái)產(chǎn)安全帶來了不利的影響。由于網(wǎng)絡(luò)的特殊性，在線支付尚且存在著一定的安全風(fēng)險(xiǎn)，針對(duì)這些風(fēng)險(xiǎn)采取有效的防范措施，以此提高在線支付的安全性是電子商務(wù)實(shí)現(xiàn)進(jìn)一步發(fā)展的必要條件。該文主要針對(duì)在線支付中存在的安全風(fēng)險(xiǎn)進(jìn)行分析，并探討相關(guān)的防范技術(shù)。

關(guān)鍵詞：在線支付網(wǎng)絡(luò) 安全風(fēng)險(xiǎn) 防范技術(shù)

中圖分類號(hào)：TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）12（b）-0026-02

自改革開放以來，我國的經(jīng)濟(jì)水平得到了飛速的提高，電子商務(wù)不再是少數(shù)人的專享，越來越多的人開始使用它來方便自己的生活。目前，網(wǎng)絡(luò)購物、商品交易、籌資集資等各種商務(wù)貿(mào)易都可以直接通過網(wǎng)絡(luò)方便快捷的完成。在這些交易過程中，核心內(nèi)容就是在線網(wǎng)絡(luò)支付，它與電子商務(wù)的發(fā)展相輔相成，共同發(fā)展。我們知道，由于網(wǎng)絡(luò)的特殊性，在線支付尚且存在著一定的安全風(fēng)險(xiǎn)，針對(duì)這些風(fēng)險(xiǎn)采取有效的防范措施，以此提高在線支付的安全性是電子商務(wù)實(shí)現(xiàn)進(jìn)一步發(fā)展的必要條件。

1 在線支付網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)分析

1.1 宏觀因素的影響

在線支付同樣會(huì)受到經(jīng)濟(jì)波動(dòng)的影響，宏觀的經(jīng)濟(jì)環(huán)境在很大程度上決定著電子商務(wù)的發(fā)展速度，經(jīng)濟(jì)低迷時(shí)，電子商務(wù)也可能因此受到影響。此外，由于與在線支付網(wǎng)絡(luò)本身相關(guān)的法律體系與監(jiān)管系統(tǒng)還尚未完善，未來出臺(tái)的新法規(guī)政策很有可能給其帶來一些損失。

1.2 業(yè)務(wù)本身的安全風(fēng)險(xiǎn)

由于網(wǎng)絡(luò)支付結(jié)算系統(tǒng)本身的特性，無論是偶然的業(yè)務(wù)疏忽或是自身的操作失誤都可能帶來巨大的損失；網(wǎng)絡(luò)支付交易的虛擬性致使人們很難驗(yàn)證交易對(duì)象的真實(shí)身份以及信用歷史等，并且由于目前相關(guān)的法律法規(guī)尚未完善，人們很有可能因?yàn)榻灰讓?duì)象身份的不確定性而面臨損失；電子商務(wù)的發(fā)展一定程度影響了紙幣的流通速度，如果紙幣發(fā)行量因此減少，也就意味著在線支付網(wǎng)絡(luò)中變現(xiàn)能力的減弱，并且由于網(wǎng)絡(luò)還存在病毒，系統(tǒng)錯(cuò)誤等等問題，這都會(huì)影響到在線支付網(wǎng)絡(luò)中財(cái)產(chǎn)變現(xiàn)的及時(shí)有效性；由于各國目前對(duì)于在線支付網(wǎng)絡(luò)的法律法規(guī)制定尚未統(tǒng)一，國際間的在線網(wǎng)絡(luò)支付存在很大的風(fēng)險(xiǎn)；在線支付網(wǎng)絡(luò)所依靠的虛擬銀行，用戶與其存在著嚴(yán)重的信息不對(duì)稱性，用戶如果不慎選擇了存在問題的虛擬銀行進(jìn)行交易，就很有可能出現(xiàn)風(fēng)險(xiǎn)；我國的網(wǎng)絡(luò)銀行發(fā)展才剛剛起步，法律法規(guī)與監(jiān)管制度的不完善性導(dǎo)致許多監(jiān)管空白區(qū)的存在，如果有不法分子在這些空白區(qū)做手腳，就很有可能導(dǎo)致用戶在使用在線支付網(wǎng)絡(luò)時(shí)財(cái)產(chǎn)遭受損失。

2 針對(duì)在線支付網(wǎng)絡(luò)存在的安全風(fēng)險(xiǎn)所制定的有效防范技術(shù)

2.1 在宏觀上做好監(jiān)管工作

所謂宏觀做好監(jiān)管工作，就是從國家層面來做好在線支付網(wǎng)絡(luò)安全的監(jiān)管工作。我國相對(duì)于其他發(fā)達(dá)國家在線網(wǎng)絡(luò)支付起步較晚，發(fā)展時(shí)間也較短，要想做好在線支付網(wǎng)絡(luò)這一行業(yè)，保證在線支付網(wǎng)絡(luò)的安全，國家監(jiān)管機(jī)構(gòu)必須要做好自身的工作，并對(duì)交易機(jī)構(gòu)的準(zhǔn)入與退出制度做好明確的規(guī)定，其次，我國可以建立和完善網(wǎng)絡(luò)支付的法律法規(guī)，對(duì)于一些情節(jié)嚴(yán)重的網(wǎng)絡(luò)支付犯罪一定要嚴(yán)懲不貸，防止因?yàn)榉傻目瞻捉o一些不法分子鉆漏洞的機(jī)會(huì)，國家還可以針對(duì)我國在線網(wǎng)絡(luò)支付的實(shí)際情況來制定出完善的管理制度。我國的相關(guān)的監(jiān)管機(jī)構(gòu)一定要負(fù)起自己的責(zé)任，做好其中的監(jiān)管工作，一旦發(fā)現(xiàn)問題要及時(shí)的指出并上報(bào)，要規(guī)范用戶和機(jī)構(gòu)雙方的權(quán)利與義務(wù)，做到交易過程中的公正與公平。最后也是最重要的一點(diǎn)就是第三方支付機(jī)構(gòu)一定要做好保密的工作（例如，客戶的信息、交易的數(shù)據(jù)），降低在線網(wǎng)絡(luò)支付的風(fēng)險(xiǎn)。

2.2 從安全技術(shù)方面做好防范措施

由于線上交易量的增加，在線網(wǎng)絡(luò)支付的安全問題受到了越來越多的人的關(guān)注，我們可以通過提高和完善安全技術(shù)來提高在線網(wǎng)絡(luò)支付安全系數(shù)。通過提高鑒別認(rèn)證技術(shù)、生物特征技術(shù)以及加密技術(shù)來對(duì)網(wǎng)絡(luò)層進(jìn)行加密，各個(gè)商業(yè)銀行可以在提高支付結(jié)算的安全技術(shù)上進(jìn)行研究并對(duì)其進(jìn)行升級(jí)，避免支付結(jié)算中出現(xiàn)一些問題從而造成不可挽回的損失。此外，支付網(wǎng)絡(luò)系統(tǒng)一定要做好訪問控制工作，系統(tǒng)要對(duì)訪問的人員身份進(jìn)行審核，技術(shù)人員可以通過設(shè)置訪問權(quán)限、防火墻，來禁止非法人員、病毒等入侵系統(tǒng)。各個(gè)銀行可以針對(duì)我國目前一些計(jì)算機(jī)病毒來安裝專門的殺毒軟件，定期的給在線支付網(wǎng)絡(luò)系統(tǒng)殺毒，排除一些安全隱患。此外，數(shù)字簽名等加密協(xié)議的應(yīng)用也有效提升了支付的安全性，互聯(lián)網(wǎng)是開放性的網(wǎng)絡(luò)，消費(fèi)者在傳輸交易指令、密碼等敏感信息的通信過程中，會(huì)有破譯、篡改以及截獲的可能性，為了避免該種問題的產(chǎn)生，網(wǎng)上銀行都會(huì)使用加密傳輸交易措施，應(yīng)用協(xié)議法來保障信息傳遞的安全性，這也是網(wǎng)絡(luò)銀行的一種重要安全策略，目前，網(wǎng)上銀行常用的接入?yún)f(xié)議主要為SET（Secure Electronic Transaction）與SSL（Secure Sockets Layer）。SSL是國際上最早應(yīng)用于電子商務(wù)的一種網(wǎng)絡(luò)安全協(xié)議，它最初是由網(wǎng)景公司設(shè)計(jì)開發(fā)，其目的主要是提高應(yīng)用程序之間的數(shù)據(jù)的安全性。

2.3 加強(qiáng)我國網(wǎng)絡(luò)制度建設(shè)

我國網(wǎng)絡(luò)在發(fā)展過程中存在著很多不完善的地方，因此在使用的過程中也存在著很多的問題。我們可以不斷完善我國的網(wǎng)絡(luò)制度，提高在線支付網(wǎng)絡(luò)的安全性。我國可以制定一個(gè)統(tǒng)一的銀行發(fā)展的標(biāo)準(zhǔn)，當(dāng)然也可以與國外合作，借鑒國外一些先進(jìn)的制度或者與國際的銀行發(fā)展制度，最大限度提升在線支付的安全性。

2.4 消費(fèi)者要樹立起網(wǎng)絡(luò)安全意識(shí)

從已經(jīng)曝光的網(wǎng)上購物安全事件中來看，由于賬號(hào)密碼泄漏引起支付安全問題占據(jù)了其中的一大部分。在網(wǎng)絡(luò)世界中，有大量的黑客和病毒程序，這些程序都會(huì)威脅用戶的信息安全，為了降低安全風(fēng)險(xiǎn)的發(fā)生，必須要幫助消費(fèi)者樹立起網(wǎng)絡(luò)安全意識(shí)，養(yǎng)成良好的操作習(xí)慣，杜絕安全問題的發(fā)生。例如，不在網(wǎng)吧等公共場合中使用網(wǎng)銀，不輕易告訴他人自己的身份證與銀行賬號(hào)，不輕易點(diǎn)擊陌生的網(wǎng)頁鏈接，不在無名網(wǎng)站上下載聲音視頻文件，安裝好防火墻與殺毒軟件，每天定時(shí)殺毒。

3 結(jié)語

隨著電商行業(yè)的快速發(fā)展，在線網(wǎng)絡(luò)支付也會(huì)更加的普及，因此降低在線網(wǎng)絡(luò)支付風(fēng)險(xiǎn)是很有必要的。我們必須要針對(duì)在線網(wǎng)絡(luò)支付安全中存在的問題，給出相應(yīng)的防范措施，加強(qiáng)在線網(wǎng)絡(luò)支付的監(jiān)督和管理工作。

參考文獻(xiàn)

[1] 樊漢新.網(wǎng)上支付業(yè)務(wù)存在的問題和對(duì)策[J].華南金融電腦，2008（9）：41-43.

[2] 王罡，李鍇樂.我國網(wǎng)絡(luò)第三方支付的發(fā)展及風(fēng)險(xiǎn)分析[J].經(jīng)濟(jì)前沿，2007（11）：46-48.

[3] 廖敏慧.第三方支付平臺(tái)在我國的發(fā)展制約因素及對(duì)策建議[J].商場現(xiàn)代化，2006（22）：103-105.

[4] McNeil A J，F(xiàn)rey R.Estimation of tail-related risk measures for heteroscedastic financial time series： an extreme value approach[J]. Journal of Empirical Finance，2000，7（3-4）：271-300.

[5] 秦文瑞，蘇小琳.我國第三方支付與銀行的關(guān)系探析——以支付寶為例[J].技術(shù)與市場，2009（9）：41.