【赛迪网讯】
赛迪顾问互联网产业研究中心咨询师 王开宇
随着互联网技术的发展和电子商务的普及，网上银行业务也进入到了快速发展的阶段，成为银行传统业务的重要补充。“网上银行”在为金融企业节省成本、带来商机的同时，也为众多用户带来实实在在的方便。作为一种全新的客户服务渠道，用户可以不必亲身去银行办理业务，只需在有网络的条件下，通过电脑终端，全天候便捷地管理自己的资产，办理查询、转账、理财、缴费等银行业务，省时省力。但是正因为一切都是通过网络来完成的，缺少了面对面的过程，一个人们普遍关注的问题摆在眼前：“网上银行”安全吗？
安全保障：数字证书唱主角
互联网是一个开放的网络，银行业务网络与互联网的连接，使得网上银行容易成为非法入侵和恶意攻击的对象，而客户在网上传输的敏感信息(如密码、交易指令等)在通讯过程中也存在被截获、被破译、被篡改的可能。因而，安全性成为网上银行生存和发展的基础。对此，银行普遍采取了有效的技术和业务手段来确保网上银行业务的安全。
目前大多数银行都提供了无客户端的web版／大众版网上银行。相对来讲，大众版安全级别较低，功能也较少，一般只有查询、定活互转等基本功能。涉及到资金转出，都需要银行授权的数字证书／专业版、电子银行口令卡、或者外接的USB Key等保护产品，如招商银行专业版和工商银行U盾，都是比较典型的代表。虽然办理程序和使用上复杂了一些，但却在一定程度上提高了网络支付的安全性，因此得到大多数用户的认同和使用。在交易信息传输的过程中，网上银行大都采用了128位SSL数据加密协议。除了技术安全外，银行在业务安全层面上，也致力于制定健全的内部柜员操作管理机制，以降低银行内部人为带来的风险。
安全隐患：网上诈骗首当其冲
虽然有着种种保障手段，作为互联网的产物，网上银行也不可避免的受到网络带来的一些安全隐患。目前来看，安全风险主要包括保密性问题、网上诈骗、计算机病毒和黑客攻击、信息污染和系统故障等。从近几年的网上银行业务来看，银行方面以及企业用户很少出现安全问题，仅有些个人用户由于缺乏安全防范意识和措施，在使用网上银行的过程中遭到了财产损失。因此，网上诈骗是当前危害和影响最大的安全问题。
利用网上银行进行欺诈，目前主要有四种类型：一是冒充知名公司，特别是冒充银行，诱骗不知情的用户点击进入假网站，以窃取其网上银行账号、登录密码、支付密码等敏感信息。二是利用电子邮件、网络聊天等推销产品，诱骗用户登录其提供的网站，输入银行账号、登录密码和支付密码。三是通过用户访问网页、下载程序、接收邮件等行为，将木马病毒置入客户的计算机内，用于窃取信息。这种问题在网吧等公共场合尤为突出。四是通过试探等方式可能猜出密码。
安全瓶颈：用户素质是关键
与世界先进国家相比，我国网上银行业务发展还非常年轻，无论技术、经济、政策、监管、以及用户结构等各方面都仍不完善。有关资料显示，韩国网上银行业务量占传统银行业务量的比例接近40%，美国接近50%，而在瑞典该比例更是高达60%。相比之下，我国网上银行业务虽然在几年间飞速增长，但业务比重较之发达国家尚有一定差距，尤其是针对个人用户的网上银行业务发展更为落后（根据业内领先的工商银行统计数据，其网上银行业务占总业务的33.5%，但其中仅有4%的交易额来自于个人用户）。对目前尚不成熟的网上银行业务，从安全角度分析，制约其发展的瓶颈在哪里呢？
在技术层面，网上银行面临安全性与易用性的博弈。技术是网上银行安全性的基础，但由于技术的局限，使得安全性与易用性在一定时期内产生矛盾。安全性越高，往往意味着申请手续越烦琐，使用操作越复杂，从而降低了易用性，提高了用户使用门槛；反之，随着黑客技术的提升，操作简单的网上银行产品、服务则难以保证其安全性。正是这个矛盾的存在，加大了网上银行业务推广的难度，银行也是在安全性和易用性上不断权衡。由于我国网上银行安全技术正在逐渐接近世界先进水平，因此这并不是影响网上银行普及的首要因素。
赛迪顾问认为，用户素质是影响网上银行安全及其业务发展进程的关键。用户素质包含三方面的内容：一是知识技能，很多用户缺乏计算机使用技能以及网络安全意识，比如不开启防火墙等保护措施，使不法分子有机可乘；二是消费价值观，很多用户使用的是盗版系统、杀毒软件，无法更新升级或者本身就带有木马病毒，由此带来极大的潜在风险；三是经济条件，很多用户仍不具备个人电脑和网络，若需使用网上银行业务，只能到网吧一类的公共场所，从而增加了使用网上银行的安全风险。以上几点问题，主要存在于个人用户，成为制约网上银行业务发展的重要因素。国内与国外网上银行用户素质的差距，带来了网上银行使用过程中的诸多安全问题，进而造成我国网上银行业务在发展、普及上的差距。因此，想要提高网上银行业务比例，必定要先想办法提高广大用户的素质，这也是其发展所面临的最大瓶颈。
同时，健全的法律法规环境是网上银行业务发展的重要保障。之前的几起网上银行安全相关案件，就出现了责任不清，相应的法规、制度出现空白，以及缺乏事后补偿措施等问题，不仅造成了用户损失难以追回，更在很大程度上打击了客户的使用信心。只有健全相应的法律法规，明确事故责任和赔偿规定，才能树立起用户的使用信心，为网上银行的推广普及铺平道路。
道路虽然曲折，但前景依然光明。不久前，银监会发出关于做好网上银行风险管理和服务的通知，要求各商业银行最迟于2007年12月31日前对所有网上银行高风险账户操作统一使用双重身份认证，从而加强用户账户安全管理。在广大消费者加强自身风险防范意识，银行部门强化安全措施，政府职能部门完善制度法规的三重努力下，相信网上银行的交易环境会得到有效改善，广大用户也可以更放心的使用网上银行，享受它带来的种种便利。
