作为高科技犯罪的典型代表之一,银行网络安全事故近两年来在国内频频发生。去年年末,互联网上连续出现的假银行网站事件曾经轰动一时。一个行标、栏目、新闻、图片样样齐全的假冒中国银行网站,竟然成功划走了呼和浩特一名市民银行卡里的2.5万元。且随后不久,假工行、假农行、假银联网站也相继跟风出现。而早在2003年下半年,我国香港地区也曾出现不法分子伪冒东亚、花旗、汇丰、宝源投资及中银国际网站。2004年2月的一段时间,长沙发生利用木马病毒盗窃网络银行资金案,造成损失8万余元,直到现在谈起木马病毒,很多人仍然心惊胆战。安徽省人行是中国人民银行领导下的省级分行,作为央行的分支系统,在数据大集中趋势尽显的今天,其网内数据呈现出几何量级快速增长的态势。李鹰告诉记者:“安徽人行每天都会发生数亿笔银行内部、银行之间、银行与企业之间的存款、取款、交易、支付、结算业务,也就是说每天都会面临对海量数据和繁杂数据信息的种种处理任务,比如对数据的过滤、关联、评价、检索、提取、摘录、核查等等,而更重要的是这些巨量业务,绝大部分都要通过网络完成”。仅以自2000年起对商业银行开放的安徽人行全省信贷登记系统为例,这个至今存有至少7万多家企事业单位的基本信用信息和近40万笔信贷数据的系统,一年中接受全省金融机构的查询次数就会高达18万次。在目前病毒种类繁多、新型病毒尤其是混合型病毒层出不穷的网络环境下,其危险性之高可想而知。而与此同时,为保障人行对外提供业务服务的质量而时时对外开放的大量业务数据、办公公文等电子数据信息资产,也必须要通过保障内联服务器的永续运行,才能确保外界能够对其实现不间断访问,从而实现全行信息资源和系统资源的共享,及总行、大区行与各分支行之间的信息传输。“但是,如何适应大范围网络环境的集中管理,减少银行信息系统的脆弱性,最终建设起一个可以长期适合银行发展的信息安全管理中心,一直是一个令人头疼的课题”。 其实说起来,上述问题的解决并不十分困难,只要有一个能够实时分析报警、并对内网服务器网段的流量进行深层次入侵行为分析,及记录完备日志审计以便事后取证追溯的网络访问监控设备,一切难题就可迎刃而解。经过反复论证,银行最终选中东软的NetEye防火墙。随后一年多的运行使用过程中,业务系统平稳运行能力被安徽人行内部的工作人员所认可。更为重要的是,其将种种原因造成的非计划宕机成功减小到最小程度的同时,还有出乎安徽人行意料的强大突发事件处理能力。李鹰告诉记者:“银行数据处理有着时间性非常强的特点,比如每天临下班和年终结算的时候,数据量都会非常大,因此就要求所安装的防火墙能够承载与处理这种突发事件。但以往使用过的很多防火墙恰恰是在这一点上能力不足—平时倒没什么问题,但一遇到突发的、大数据量的情况,就容易发生堵塞,或者处理不了,丢包什么的,对银行的工作影响相当大。但东软的这款产品至今没有出现什么毛病”。此外,听从专业技术人员的建议,安徽人行还把一台以前一直直接放在内网里面、外部能访问的服务器搬到了一个隔离区里,从而使外网的人只能到这里来读取数据,大大降低了危险发生的概率。李鹰认为银行网络安全事故的频发,其实与银行网络本身就存在的种种安全隐患有着密不可分的因果关系。“所以说,网络安全其实是一个系统的、全局的管理问题,网络上的任何一个漏洞,都会导致全网的安全问题。因此银行系统在营业一线严抓管理、狠抓规章制度的制定和落实的同时,还必须积极主动地咨询专业人士,通过种种科技手段,运用识别技术、存取控制、密码、低辐射、容错、防病毒、高安全产品等专业措施,从技术上堵住各种安全漏洞,使不法犯罪分子无可乘之机。”
2007年底施行的《北京市信息化促进条例》明确规定,利用互联网从事经营活动的单位和个人应当依法取得营业执照,并在网站主页面上公开经营主体信息。商务部发布的《关于网上交易的指导意见(暂行)》也让我们可以预见,经营主体身份信息公开的趋势势不可挡。 名索验证可以说是在当前电子商务政策环境和安全环境下电子商务行业在身份、信息验证与信息公开方面的一大创新,她以权威的工商企业数据为基础,用户只要点击网站或企业商户悬挂的名索验证的红色印章图标,就可以实时在线的查看经过验证后的该企业的工商登记信息,如:注册号、企业类型、注册资本、法人姓名、经营范围、企业状态、年检信息…..等14项,另外还有股东信息和董事经理监事信息可自主选择是否公开。通过验证信息的展示,为用户提供该企业在线的身份证明和相关信息,开创了电子商务行业利用工商数据实时提供“在线企业身份证”的先河。 电子商务主要是网络环境下,买卖双方在不谋面的情况下发生资金流、物流与信息流交互的商业运营模式,与传统的交易模式相比,她最大的特点是虚拟性,也正因为如此,才使电子商务行业的安全和诚信问题成为行业发展的最大制约因素。 名索验证的推出,旨在为参与网络交易的企业提供在线的企业身份证明,可以从根本上防范类似风险,因为通过名索验证的企业代表着她身份的合法性和信息的真实性,名索验证即“企业在线身份证”最大特点在于: 权威 名索验证使用权威的数据源对企业的信息进行比对和验证。 实时 名索验证运用先进的互联网技术保持验证展示信息和数据源的同步。 展现 名索验证通过互联网手段提供展示页面公开企业部分权威信息。 增值服务 名索验证为用户提供了丰富的增值产品。 与当前电子商务行业采用的相关认证相比,她最大的优势在于名索验证可以保持验证展示信息和数据源同步,与企业登记信息的变化保持一致,保证验证企业信息的权威、实时、可靠,避免验证因时效等因素,出现展示信息与实际企业状态、信息不符,为电子商务交易安全提供可靠保障。 助力电子商务交易安全 名索验证以权威的工商数据、专业的技术团队、雄厚的品牌底蕴为依托,保障验证信息的权威、实时、可靠之外,可以在短时间内完成电子商务平台内数十万、仍至更多企业会员的验证。同时其奉献、共赢的市场策略,更可让电子商务平台受益匪浅。 据悉,近期将有近十家知名电子商务平台统一使用名索验证对其企业会员进行验证,数十万企业将佩戴名索验证的“红印章”,在线企业身份证的投入使用将在电子商务行业扬起代表合法与真实的红色旋风。捍卫电子商务安全环境,助力电子商务交易安全是名索验证诞生的使命,相信随着名索验证的普及应用,电子商务的安全环境将得到极大的改善。