安全是互相的，保护是双方的
    安全性确实是非常值得人们关注的，这是由于电子交易没有纸质凭证，可能先入为主地造成了人们不安全的观念。另外，黑客的攻击事件与事后的报道，也让人们对于安全性心怀芥蒂。作为银行方，我们保证我们有强大的技术保护银行系统安全。作为用户的你，是否以最大的努力保护了自己呢？保护是双方的，如果连用户也不懂得保护自己，银行的安全措施就无从说起了。

    1、网银系统绝对安全
    大家都说网银不安全，这只是人们对网银安全系统的不了解。网银在现实中所做的安全措施是非常强大的：首先是身份识别和CA认证。在网上银行系统中，用户的身份认证依靠基于“RSA公匙密码体制”的加密机制、数字签名机制和用户登录密码的多重保证。银行对用户的数字签名和登录密码进行检验，全部通过后才能确认该用户的身份。用户的惟一身份标识就是银行签发的“数字证书”。用户的登录密码以密文的方式进行传输，确保了身份认证的安全可靠性。数字证书的引入，同时实现了用户对银行交易网站的身份认证，以保证访问的是真实的银行网站，另外还确保了客户提交的交易指令的不可否认性。其次是网络通讯的安全性。

    由于互联网是一个开放的网络，客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中存在被截获、被破译、被篡改的可能。为了防止此种情况发生，网上银行系统一般都采用加密传输交易信息的措施，使用最广泛的是SSL数据加密协议。SSL协议可以在两个通信间提供秘密而可靠的连接，用户登录并通过身份认证之后，用户和服务方之间在网络上传输的所有数据全部用会话密匙加密，直到用户退出系统为止。除此之外，各大银行还有自己独特的安全措施:

    ①工商银行：推出动态密码
    工商银行正在推出网银动态密码，网银使用者每次登录时输入的密码都不一样。动态密码的使用者将获得一张刮刮卡，上面有多个密码，均被涂层覆盖。用户登录网银时，系统会提示“请输入**位置的密码”，使用者只要刮开相应位置的涂层，将该位置的密码输入，这个位置的密码用过一次即告作废。

    ②交通银行：一次性短信动态密码
    需要进行小额转账的用户，可到交通银行网点签约网上银行，通过注册设置太平洋卡每日转账限额和预留注册手机号后，设置每日0至5万元的转账限额。转账确认时，用户需要输入短信动态密码。通过网络发送给客户的一次性短信动态密码，无法在互联网上被截取，从而保证客户资金账户的安全。需要经常进行大额转账的用户，可到交通银行网点签约网上银行，通过注册设置太平洋卡每日转账限额和购买USBKEY后，可以进行“卡卡转账”。

    ③浦东发展银行：两种安全保障手段
    浦东发展银行提供数字证书、动态密码两种安全保障手段。前一种方式为：按照银行交给用户的密码信封，在网上银行“证书下载”页面上输入信息，就能将证书下载到用户的计算机里，或者装在形似U盘的芯片中随身携带。用户在网上银行进行操作时，证书会形成电子签名附在其发给银行的交易指令上，从而使银行能够认定使用者的身份，使他人无法破解、修改用户和银行间互相传递的信息。

    ④汇丰银行：两道密码的双重认证
    该银行的网络银行用户都需强制使用动态密码机，第一次申请机器免费，除了以使用者代号、自设密码登录外，需再输入动态密码机上的1组动态密码，每位客户都有自己专属的密码机，因此银行可由这组动态密码确认账户为本人使用，从而产生两道密码的双重认证。此外，该行实施的动态密码仅供1次使用，6位数字的动态密码，将在16秒自动消失，可以避免密码遭窃。

    ⑤农业银行：USB－KEY存放证书
    农业银行使用了多重高性能的防火墙保障后台银行系统的安全，网上交易除了使用了128位SSL加密传输防止客户信息被窃取和篡改，另外还提供农行特制的USB－KEY存放证书，USB－KEY客户证书私钥不能够被复制，因此安全性更强。农行个人网银系统在客户转账支付时还必须再次通过图形密码键盘输入转账密码，从而防止了木马程序窃取密码。

    2、用户安全意识淡薄是损失的根本
    到目前为止，国内网上银行交易额已达数千亿元，银行方还未出现过安全问题，只有个别客户由于保密意识不强而造成资金损失，因此可以说现在银网银安全问题主要来自用户环节。

    ① 中国工商银行：使用网银者嫌麻烦
    中国工商银行上海分行电子银行部副总经理毕景星表示，工行早在1999年的世界电信日就推出了电话银行，算是国内最早成立网上银行部的银行。工行防范级别较高，有多重防火墙，当然也投入了不少人力物力。毕景星表示，到目前为止工行还没有被黑客攻击成功过。另外，关于如今广泛存在的钓鱼平台，毕景星认为这肯定不能认定只是银行的网络安全有问题，例如有人把www.icbc.com.cn换成www.lcbc.com.cn，这就需要域名注册机构的监管，这些监管部门也应该负有一定的社会责任。毕景星表示许多用户在使用网银业务的时候会嫌麻烦，为是造成安全隐患的一个极大因素。

    ② 中国建设银行：防范意识必须提高
    中国建设银行上海分行某负责人表示，网上银行一直都是黑客瞄准的目标，实际上有很多黑客在攻击他们的网站，但没有一次是成功的。建行的系统安全是由北京总部统一安排，安全系统达到了B1级（商用较高级）。该负责人认为，安全问题要从两方面讲，建行系统是一方面，客户端是安全的另一方面。许多用户的防范意识不高，不但没有保护好电子证书，而且贪图方便随便把密码设置为自己的生日、电话号码等容易识破的数字。另外，他们在公用电脑，特别是在网吧等公用地方随便就输入自己的账号、密码，从而给了黑客有可乘之机。

    ③ 中国农业银行：账户被盗多因疏忽
    中国农业银行某地分行则表示，自开通网上银行以来，黑客攻击没有对农行造成任何损失。农行主要从技术保障、主动对客户提醒、安全引导等方面来保障。对于一些“李鬼”现象，通过银行网点、网上银行等渠道及时发布向用户发出防范方法，并且会网站设置了安全专栏进行安全提示，引导客户使用网上银行的正确方法。不过，许多用户以这些防范措施都不以为然，以至于疏于防范，到了账号盗用之时，又把责任归咎到银行身上，这似乎有点不讲道理。