电子金融2

第二章电子金融与网络安全随着计算机网络向社会各个层次延伸，整个社会和经济体系表现出对信息技术广泛的依赖性。

社会各实体之间信息交互的不断增加，信息安全与保障成为现代网络技术应用最受关注的重要问题在于之一。

2003年2月，美国发生有史以来最严重的信用卡资料遭黑客袭击被窃案，VISA，Materland，American Express，Discover等4家国际大型信用卡组织约800万张客户资料可能在高度开放的计算机网络环境下，非授权访问、冒充合法用户、病毒与恶意攻击等引起的各种安全问题造成了极大的损害。

据1997年Yankee Group的调查，消费者不愿在Internet上进行金融交易的原因，60%以上是出于安全上的考虑。

可见信息与网络安全是制约电子金融发展的关键因素。

第一节电子金融与网络安全问题的提出一、网络安全问题在于的提出信息社会，网络信息本身就是时间、财富、生命、生产力。

而互联网最大的特征九是开放性，而这恰恰是与电子商务与电子金融活动中所需要的保密性相矛盾，因此，交易的安全性是电子金融活动的关键。

电子金融活动的安全性是由计算机及其网络安全形发展起来的。

所谓计算机网络安全是指网络系统的硬件、软件及其系统中的数据受到保护。

不受偶然的或者恶意的原因而遭到破坏、更改和泄漏。

什么是网格技术？资料来源：《金融电子化》，2003年第4期，第91页。

网上支付成为开展电子商务活动的关键环节，金融信息与网络安全问题也变得更加突出。

通常主要有客户密码丢失与被盗、金融机构因素、密码的监控因素、软件缺陷、硬件故障、蓄意作案、骗取授权与非法交易、在通信线路上扰乱数据链、不诚实员工案、暴力行为等等。

将金融网络面临的安全威胁按对象来源划分如下：（1）来自Internet的威胁。

金融业务的扩展，银行、证券、保险以及税务等单位互联，网上交易、网上行情发布等都是通过金融内部网与Internet直接或间接互联实现的，由于Internet的广泛性、开放性，给金融业的应用系统造成威胁。

（2）来自Intranet的威胁。

据统计，网络安全事件的70%来自于内部网大攻击。

而内部员工对单位网络结构、应用比较熟悉，攻击或泄漏重要信息将导致系统致命的安全威胁。

（3）来自黑客攻击的威胁。

黑客技术被更多人掌握和发展，金融系统和网站遭受攻击的可能性变大。

一旦发生利用网络窃取巨额钱财、机密文件、删改他人重要信息等行为，将给金融业带来重大经济损失。

（4）来自网络病毒的威胁。

通过网络进行传播的病毒将严重影响金融业开展正常业务，给安全生产带来威胁。

二、电子金融的信息安全问题1、信息安全隐患（1）信息的截去和窃取。

攻击者通过网络通信过程安装截收装置截获数据、获取机密信息，如消费者的银行帐号、密码等。

（2）信息的篡改。

当攻击者熟悉了网络信息格式后，对网络传输的信息进行插入、篡改和删除，并发往目的地，从而破坏信息的完整性。

（3）信息的假冒。

当攻击者掌握了网络信息数据规律或解密了信息后，可假冒合法用户或发送假冒信息。

如伪造电子邮件来欺骗其他用户。

（4）交易抵赖。

如交易者事后否认曾经发送或收到某条交易指令信息或内容，使得通过网络完成的金融活动产生纠纷。

2、信息安全要素交易双方对交易信息在网络上传输的安全性和保密性提出更高要求。

要做好以下安全控制：（1）有效性。

需要对网络故障、操作错误、计算机病毒及黑客攻击等所产生的潜在威胁加以控制和预防。

以保证交易数据在某时刻、某执行点是有效的；同时参与对象的真实身份需要核实，特别是在电子支付中，应该确认对方的信用卡、帐户是否真实有效。

（2）机密性。

要通过某种加密技术预防非法的信息存取和信息被非法窃取。

（3）完整性。

要预防对信息的随意生成、修改和删除，同时要防止数据传送过程中信息的丢失和重复，并保证信息传送次序的统一。

（4）不可否认性。

在交易信息的传输过程中为参与交易的个人、企业或国家提供可靠的标识。

三、电子金融的网络安全交易体系一项金融活动包括3个方面：交易信息必须通过计算机网络进行传输；在网络上传输的信息需要进行加密；进行商务活动的双方必须得到某种身份认证，保证交易的安全性。

电子金融与商务活动安全交易体系包括基本加密技术、安全认证技术以及安全应用标准与协议3大层次。

电子金融与商务活动安全交易体系（图）四、电子金融的网络安全防范技术电子金融活动的安全防范包括安全技术和安全标准两大主题。

1、网络安全技术。

计算机网络安全是电子金融与电子商务活动安全的基础，一个完整的商务系统应建立在安全的网络基础设施之上。

网络安全技术所涉及的方面比较多，如操作系统安全、放火墙技术、虚拟专用网（Virtual Private Network VPN）技术和入侵检测、漏洞检测技术和加密技术等。

2、网络标准。

电子金融的一个主要特征是在线金融交易，为保证在线交易安全，需要采用各种加密技术和身份认证技术，从而创造一种值得信赖的电子交易环境。

现实中，不同企业会采取不同的手段和方法来实现，这就要求有一种统一的标准来支持不同的方式，才能支持广泛的电子金融交易活动的顺利进行。

目前有两种安全标准技术：安全套接层协议SSL和安全电子交易规范SET。

第二节防火墙技术一、防火墙技术概述1、概念。

设置在用户网络和外界之间大一道屏障，防止不可预料的、潜在的破坏侵入用户网络。

防火墙在开放和封闭的界面上构造一个保护层，属于内部范围的业务，依照一定协议在授权许可下进行，外部对内部网络的访问受到防火墙的限制。

对金融业的Internet而言，防火墙技术是保护信息资源的一种较好措施，它将内部私有网络和外部公共网络进行了隔离，能够防止一些外部攻击者通过Internet对内部金融网的攻击。

2、基本功能。

一般防火墙具有5大基本功能：过滤进出网络的数据包；管理进出网络的访问行为；封堵某些禁止的访问行为；记录通过防火墙的信息内容和活动；对网络攻击进行检测和告警。

防火墙系统决定了外界的那些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。

要使一个防火墙有效，所有来自和通向Internet的信息都必须经过防火墙，接受防火墙的检查。

3、设计原则。

（1）过滤不安全服务的原则。

“没有明确允许的就是禁止的”。

因为只有经过仔细挑选的服务才能允许用户使用。

（2）屏蔽非法用户的原则。

“没有明确禁止的就是允许的”。

构成了更为灵活大应用环境，网络管理人员可针对不同的服务面向不同大用户开放，也就是能自由地设置各个用户的不同访问权限。

二、防火墙的体系结构与类型实现防火墙的技术主要有数据包过滤、应用网关和代理服务等。

（1）包过滤型。

实现对进出数据大控制，其工作在TCP/IP体系结构的网络层、防火墙在网络层对所有进出的数据包进行拦截和检查，按照一定的信息过滤规则进行筛选，允许授权信息通过，对不符合规则的信息报警，并丢失该包，一般由路由器实现。

它遵循“最小特权原则“，即明确允许那些管理员希望通过的数据包通过，禁止其他的数据包通过。

（图）包过滤型防火墙示意图（2）双宿网关型。

即双宿主主机型防火墙，是一种拥有两个连接到不同网络上的网络接口的防火墙。

一个网络接口连接到外部的不可信任的网络上，一个网络连接到内部可信任的网络上。

其特点杀内部网络与外部网络是隔离的，两者不能直接通信。

双宿主主机型防火墙通过提供两种服务方式：用户直接登录与运行代理服务器。

（图）双宿主主机型防火墙示意图（3）屏蔽子网型。

它在内部网络和外部网络之间建立一个子网进行隔离，这个子网构造了一个屏蔽子网区域，称为边界网络（Perimeter Network）或非军事区DMZ （De-Militarized Zone）。

它采用了两个包过滤路由器和一个堡垒主机，对于发往Internet的数据包，内部路由器管理内部网络到“非军事区”网络的访问，它允许内部系统访问堡垒主机，外部路由器上的过滤规则要求使用代理服务，即它只接受来自堡垒主机的来往Internet的数据包。

（图）屏蔽子网型防火墙示意图常见的防火墙产品，国外有：Check Point Firewall-140、Cisco PIX、AXENT Raptor等候国内有：清华紫光的Unisecure、实达朗新的NetShine、天融信的网络卫士。

第三节加密技术一、加密技术基本知识未加密的消息称为明文，用M表示，明文可被传送或存储。

用某种方法伪装消息隐藏其内容的过程称为加密，加密的消息称为密文，用C表示。

加密时采用的一组规则称为加密算法，可用加密函数E（）表示。

把密文转变为明文的过程称为解密，对密文解密时采用的一组规则称为解密函数。

用解密函数D（）表示。

加密、解密算法是一组在仅有合法用户知道的秘密信息（称为密钥Ki）的控制下进行的。

试图从密文分析出明文的过程称为破译。

（图）基本的加密过程19世纪，荷兰人A.Kerckhoffs提出一个密码分析的基本假设：即秘密必须全部隐藏于密钥中，而密码分析者已经知道密码算法。

则有下述规则：E1k （M）=C；D2k（C）=M；D2k（E1k（M））=M。

上式中，若无k1、k2，则称为无钥密码；若K1=K2，则称为对称密钥；若K1不等于K2，则称公钥密码或不对称密钥。

现代加密技术，以密钥作为标准，可将密码系统划分为：对称密钥密码体系和非对称密钥密码体系两种。

二、对称密钥密码体系与非对称密钥密码体系对称密钥加密体系：也称私钥加密体系或单钥加密体系。

即加密密钥与解密密钥相同或实质上等同。

密钥K须经安全的密钥信道传给接受方。

信息的发送方和接收方必须使用相同的密钥去加密和解密数据，它的算法是对称的，既可用于加密又可用于解密。

代表性的有美国的数据加密标准DES。

还有更安全的对称加密算法，如IDEA算法，RC2、RC4算法，Skipjack 算法等。

对称密钥算法可看成保险柜。

非对称密钥加密体系：又称为双钥加密或公钥密钥加密（Public Key Encryption）系统。

它使用两个不同的密钥，一个用来加密信息，称为加密密钥；另一个用来解密信息，称为解密密钥。

用户把加密密钥公开，又称为公开密钥，煎称公钥；解密密钥保密，称为私有密钥，简称私钥。

每个人都有一对唯一对应的密钥：公钥和私钥。

例如商户可公开其公钥，而保留其私钥；客户可用商户的工钥对发送的信息进行加密，安全地传送到商户，后由商户用私钥进行解密。

它解决了密钥的发布和管理问题，是目前商业密码的核心。

非对称密钥加密算法有：RSA、DSA、Diffie-Hellman、PKCS、PGP等。

非对称密钥算法可看成邮箱。

三、对称密钥加密算法DES最著名的对称密码是数据加密标准（Data Encryption Standard，DES），它的产生被认为是20世纪70年代信息加密技术发展史上的重要里程碑之一。