如何加強(qiáng)網(wǎng)絡(luò)金融交易平臺(tái)的安全

夏春萍+王敏

[摘 要]隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步，給人們的金融交易提供了網(wǎng)絡(luò)平臺(tái)。但是帶來便利的同時(shí)也存在著很高的網(wǎng)絡(luò)交易危險(xiǎn)。目前幾乎所有的金融機(jī)構(gòu)都已經(jīng)實(shí)現(xiàn)了網(wǎng)絡(luò)交易，如果存在交易安全威脅，影響的不僅是客戶的資金安全，更加重要的是將會(huì)影響金融機(jī)構(gòu)自身的業(yè)務(wù)發(fā)展和信譽(yù)。所以，網(wǎng)絡(luò)金融交易的安全性必須要有堅(jiān)實(shí)的安全保證。本文將通過分析網(wǎng)絡(luò)金融交易潛在的危險(xiǎn)，然后為網(wǎng)絡(luò)金融交易平臺(tái)安全性提高提出了幾點(diǎn)建議，希望能夠?qū)窈蟮南嚓P(guān)研究提供一定的借鑒意義。

[關(guān)鍵詞]網(wǎng)絡(luò)金融，交易平臺(tái)；安全性分析

中圖分類號(hào)：P1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2017）03-0375-01

0.引言

在社會(huì)經(jīng)濟(jì)快速發(fā)展，網(wǎng)絡(luò)技術(shù)日益更新的大背景下，近些年來，各大金融機(jī)構(gòu)為了能夠加快自身的發(fā)展，增強(qiáng)自身的行業(yè)競爭力，都早已開通了網(wǎng)絡(luò)交易平臺(tái)，這為金融機(jī)構(gòu)的發(fā)展帶來了很大的契機(jī)。但是，網(wǎng)絡(luò)自身的不安全性，又間接地導(dǎo)致了網(wǎng)絡(luò)金融交易平臺(tái)的不安全，如果網(wǎng)絡(luò)交易安全的威脅沒有得到很好的解決，頻頻發(fā)生網(wǎng)絡(luò)詐騙，金融交易套現(xiàn)，網(wǎng)絡(luò)木馬病毒植入竊取用戶銀行卡信息等等。將會(huì)嚴(yán)重威脅到客戶的資金安全，給客戶和金融機(jī)構(gòu)帶來嚴(yán)重的損失。所以，對(duì)網(wǎng)絡(luò)金融交易平臺(tái)的安全性進(jìn)行探究是非常有必要的，也具有深刻的現(xiàn)實(shí)意義。

1.網(wǎng)絡(luò)金融的基本概念闡述

網(wǎng)絡(luò)金融，又被稱作電子金融。狹義上的網(wǎng)絡(luò)金融一般指的是金融機(jī)構(gòu)在國際互聯(lián)網(wǎng)上開通服務(wù)業(yè)務(wù)，如網(wǎng)絡(luò)銀行、網(wǎng)絡(luò)基金、網(wǎng)絡(luò)保險(xiǎn)等；廣義上的網(wǎng)絡(luò)金融涵蓋的范圍就相對(duì)更廣，通常是指依托互聯(lián)網(wǎng)技術(shù)，在全球范圍內(nèi)開展所有金融活動(dòng)，不僅包含了狹義上的網(wǎng)絡(luò)金融，還包含網(wǎng)絡(luò)金融監(jiān)管、網(wǎng)絡(luò)金融安全等在內(nèi)的許多方面[1]。網(wǎng)絡(luò)金融與傳統(tǒng)的實(shí)體金融，網(wǎng)絡(luò)金融存在于電子空間中，具有虛擬化、模擬化的運(yùn)行特點(diǎn)，隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，各種網(wǎng)絡(luò)金融交易平臺(tái)也不斷涌向，為社會(huì)經(jīng)濟(jì)的發(fā)展提供了新的活力。

2.網(wǎng)絡(luò)金融交易平臺(tái)存在的安全問題

2.1 軟硬件技術(shù)安全措施少，隱患多

首先軟件設(shè)計(jì)存在重功能輕安全的情況[2]，由于我國網(wǎng)絡(luò)金融交易平臺(tái)起步比較晚，很多技術(shù)方面還不是非常成熟，電子應(yīng)用軟件系統(tǒng)也正處于設(shè)計(jì)研發(fā)階段，而此階段主要為金融機(jī)構(gòu)服務(wù)為目的。軟件的開發(fā)者為了滿足金融機(jī)構(gòu)的軟件使用功能而導(dǎo)致軟件的安全性相對(duì)不足，軟件在設(shè)計(jì)的時(shí)候需要對(duì)所用語言和程序進(jìn)行選擇，固軟件開發(fā)過程中考慮的安全因素相對(duì)較少。使得軟件設(shè)計(jì)完成投入運(yùn)行后，各種軟件自身的安全隱患逐漸顯現(xiàn)，

其次，在硬件的選擇上更多的也是考慮其功能和價(jià)格因素，忽視了安全性能，并且有些地方金融機(jī)構(gòu)在機(jī)房的建設(shè)中未能根據(jù)國家相關(guān)法律的安全要求實(shí)施，甚至有些還沒有專用的機(jī)房和場地[3]。

2.2 工作人員的安全意識(shí)淡薄

安全意識(shí)不足主要表現(xiàn)在四個(gè)層面：第一，操作人員層面上。工作人員操作密碼的管理不嚴(yán)格，很多密碼口令的使用周期太長，或者存在操作用戶離崗不簽退應(yīng)退系統(tǒng)、密碼泄露等現(xiàn)象。第二，業(yè)務(wù)部門工作人員層面。工作人員沒有切實(shí)落實(shí)安全管理檢查制度，特別是面對(duì)方便業(yè)務(wù)和安全合理操作的時(shí)候難以正確選擇，從而表現(xiàn)出違崗操作、違規(guī)操作、違法操作等現(xiàn)象。第三，系統(tǒng)管理員層面。部分系統(tǒng)管理員沒有履行好自身的職責(zé)，工作過程中對(duì)自身的操作安全能夠重視但是面對(duì)客戶的操作時(shí)卻沒有足夠重視。第四，具體的安全管理層面。金融機(jī)構(gòu)在進(jìn)行具體的安全管理時(shí)措施太少，對(duì)軟硬件的安全檢查更少。

2.3 相關(guān)安全管理制度比較缺乏、滯后

我國在網(wǎng)絡(luò)金融交易平臺(tái)的管理上并沒有足夠的法律支撐，相關(guān)方面的法律法規(guī)并不完善，這就導(dǎo)致網(wǎng)絡(luò)金融安全交易平臺(tái)遭受安全威脅時(shí)沒有有效的法律保障[4]。比如，客戶在進(jìn)行異地匯兌處理的時(shí)候，現(xiàn)存在《支付結(jié)算會(huì)計(jì)核算處理手續(xù)》中的環(huán)節(jié)已經(jīng)難以適用當(dāng)前電子化形式，這就導(dǎo)致了部分電子聯(lián)行處理手續(xù)出現(xiàn)合理不合法的情況。

3.如何加強(qiáng)網(wǎng)絡(luò)金融交易平臺(tái)的安全

3.1 統(tǒng)一操作平臺(tái)和數(shù)據(jù)庫

各大金融機(jī)構(gòu)在設(shè)計(jì)研發(fā)新的電子產(chǎn)品，服務(wù)業(yè)務(wù)的開通時(shí)，必須采用統(tǒng)一的操作平臺(tái)和應(yīng)用程序數(shù)據(jù)庫[5]。統(tǒng)一操作平臺(tái)和應(yīng)用程序數(shù)據(jù)庫，不但使得縱向業(yè)務(wù)在推廣和使用的時(shí)候操作起來更簡單，還能夠?yàn)橹笃诎l(fā)現(xiàn)的軟件和硬件的BUG進(jìn)行統(tǒng)一升級(jí)和打補(bǔ)丁帶來方便，同時(shí)可以為橫向業(yè)務(wù)的聯(lián)絡(luò)和信息共享減少中間環(huán)節(jié)，以及減少不同業(yè)務(wù)系統(tǒng)之間的相互沖突，這樣一來，網(wǎng)絡(luò)金融交易平臺(tái)就能夠?qū)崿F(xiàn)“數(shù)出多加，資源共享”的目的。另外，金融機(jī)構(gòu)需要改造各種電子化服務(wù)系統(tǒng)，建立起中間數(shù)據(jù)的轉(zhuǎn)換接口，加固防火墻系統(tǒng)的防護(hù)功能，在空間和時(shí)間上促成數(shù)據(jù)和資源的相對(duì)共享。

3.2 提高軟硬件的安全性能

金融機(jī)構(gòu)在進(jìn)行軟件設(shè)計(jì)的時(shí)候一定要同時(shí)將軟件的功能和安全性能考慮進(jìn)去，不能重功能輕安全，面對(duì)具體的服務(wù)業(yè)務(wù)程序設(shè)計(jì)，應(yīng)當(dāng)對(duì)系統(tǒng)提出明確的、具體的業(yè)務(wù)需求。軟件系統(tǒng)的設(shè)計(jì)研發(fā)階段，技術(shù)人員必須選用安全性能最高的數(shù)據(jù)庫，并運(yùn)用嚴(yán)密的編程語言開發(fā)軟件，配置過硬的防火墻系統(tǒng)或者殺毒軟件系統(tǒng)。另外，在選擇硬件的時(shí)候，要堅(jiān)持“兩高”原則，一個(gè)是安全性能高，另一個(gè)是質(zhì)量高，防止硬件在應(yīng)用過程中出現(xiàn)不安全因素。同時(shí)，有關(guān)部門對(duì)于金融系統(tǒng)的軟件設(shè)計(jì)研發(fā)也要有合適的標(biāo)準(zhǔn)出臺(tái)，尤其是安全規(guī)范方面。

3.3 建立健全相關(guān)的法律制度

第一，相關(guān)部門首先要對(duì)網(wǎng)絡(luò)金融交易平臺(tái)存在的安全問題進(jìn)行詳細(xì)分析，尤其是法規(guī)方面的問題，在聽取計(jì)算機(jī)專家的建議以及借鑒國外網(wǎng)絡(luò)金融交易平臺(tái)發(fā)展情況下，對(duì)未來可能存在的網(wǎng)絡(luò)金融交易平臺(tái)安全問題進(jìn)行預(yù)測，在原有的法律基礎(chǔ)上加以改進(jìn)，并制定出新的適用于當(dāng)前網(wǎng)絡(luò)金融系統(tǒng)發(fā)展的法律法規(guī)。第二，今后在利用計(jì)算機(jī)開發(fā)新的金融業(yè)務(wù)時(shí)，遵循“試點(diǎn)-規(guī)范-推薦”模式制定金融領(lǐng)域的計(jì)算機(jī)安全規(guī)章，避免制度滯后現(xiàn)象的出現(xiàn)。

3.4 加大專業(yè)人才的培養(yǎng)力度

目前金融領(lǐng)域的網(wǎng)絡(luò)技術(shù)人才缺乏現(xiàn)象比較嚴(yán)重，再加上部分從業(yè)人員的安全意識(shí)不高，這就使得網(wǎng)絡(luò)金融交易平臺(tái)的安全性存在更大的安全隱患。所以，金融機(jī)構(gòu)必須加強(qiáng)對(duì)人才網(wǎng)絡(luò)應(yīng)用方面的培養(yǎng)，定時(shí)升級(jí)殺毒軟件的病毒數(shù)據(jù)庫，同時(shí)對(duì)新老業(yè)務(wù)人員進(jìn)行定期培訓(xùn)，培訓(xùn)計(jì)算機(jī)、網(wǎng)絡(luò)以及涉及銀行新業(yè)務(wù)等方面的知識(shí)，并注重提高業(yè)務(wù)人員的安全意識(shí)，不定期進(jìn)行考核，對(duì)態(tài)度不好的業(yè)務(wù)人員進(jìn)行二次培訓(xùn)教育。

4.結(jié)語

總而言之，網(wǎng)絡(luò)時(shí)代的到來為金融機(jī)構(gòu)的發(fā)展提供機(jī)遇的同時(shí)，也為其帶來了一定的挑戰(zhàn)，尤其是網(wǎng)絡(luò)交易安全方面的危險(xiǎn)能夠極大限度地挑戰(zhàn)金融機(jī)構(gòu)業(yè)務(wù)的發(fā)展。所以，面對(duì)網(wǎng)絡(luò)交易平臺(tái)存在的不安全因素，無論是金融機(jī)構(gòu)還是國家相關(guān)部門必須要從軟硬件的設(shè)計(jì)開發(fā)、制度的完善和改進(jìn)以及從業(yè)人員的素質(zhì)等根源方面出發(fā)，為網(wǎng)絡(luò)交易平臺(tái)安全的運(yùn)行提供堅(jiān)實(shí)可靠的安全環(huán)境，有效的減少網(wǎng)絡(luò)詐騙，木馬竊取，病毒植入，信息泄露等事件的發(fā)生，完善金融交易服務(wù)。

參考文獻(xiàn)

[1] 蘇秀娟.淺析如何加強(qiáng)網(wǎng)絡(luò)銀行交易的安全性[J].新疆廣播電視大學(xué)學(xué)報(bào)，2015，18（01）：124-125.

[2] 秦沁.淺析加強(qiáng)我國金融網(wǎng)絡(luò)安全的措施[J].財(cái)經(jīng)界：學(xué)術(shù)版，2016，52（19）：65-68.

[3] 金曄.對(duì)互聯(lián)網(wǎng)金融與電子商務(wù)、網(wǎng)絡(luò)安全市場關(guān)聯(lián)性的研究[J].信息安全與技術(shù)，2016，7（01）：11-13.

[4] 郭生偉，龐麗萍金融聯(lián)機(jī)交易平臺(tái)—網(wǎng)絡(luò)服務(wù)子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)與數(shù)字工程，2013，31（01）：6-10.

[5] 張亞華.互聯(lián)網(wǎng)金融產(chǎn)品交易平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[D].北京交通大學(xué)，2015，32（11）：15-23.