我国网络银行的风险及其防范

《我国网络银行的风险及其防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、我国网络银行的风险及其防范

2、第1内容加载中...　摘要：加入WTO后，网络银行的创建和发展是大势所趋，防范与化解网络银行的风险，保证国家金融运行的安全是一大新课题。网络银行具有电子扒手、网上诈骗、电脑黑客、计算机病毒、信息污染等风险类型。网络银行的风险防范对策是：建立网络安全防护体系，加快发展网络加密技术，发展数据库技术，建立网络银行大型数据库，加速金融工程学科在我国的研究开发和利用，加快电子商务和网络银行的立法进程，学习和掌握国际上有关网络银行的标准等。　　网络银行又称虚拟银行E—Bank(ElectricBank)，即是在Inter上的电子银行。加入WTO后，外国银行在E—Bank上的

3、强大优势，必将给我国银行业造成巨大挑战。网络银行业在发达国家带来前所未有的空前发展和繁荣同时，给世界银行业带来的负面效应即金融风险也是空前的，这就是金融高科技的双刃剑。因此，在创建和发展网络银行的同时，防范与化解网络银行的风险，保证国家金融运行的安全是一大新课题。　　一、网络银行的风险类型　　网络银行的风险类型呈复杂性和多样性，目前国际国内主要的网络银行风险可以归纳为以下几种类型：　　1、电子扒手。一些被称为“电子扒手”的银行偷窃者专门窃取别人网络地址，这类窃案近年呈迅速上升趋势。因为Inter服务在给银行和用户提供共享资源的同时，也为窃取银行业、用户秘密数据的非法“侵入者”敞开了大门。一

4、些窃贼盗取银行或企业秘密卖给竞争对手，或因商业利益，或因对所在银行或企业不满，甚至因好奇盗取银行和企业密码，浏览企业核心机密。据美国官方统计，银行每年在网络上被偷窃的资金达6000万美元，而每年在网络上企图电子盗窃作案的总数高达5～100亿美元之间，“电子扒手”平均作案值是25万美元，而持枪抢劫银行只有7500美元。“电子扒手”多数为解读密码的高手，作案手段隐蔽，不易被抓获，通常能够查获的约为六分之一，而只有2％的网络窃贼被抓获。　　2、网上诈骗。网上诈骗已成为世界上第二种最常见的网络风险。一些不法分子通过发送电子邮件或在互联网上提供各种吸引人的资料等引诱互联网用户，当用户接受他们提供的电

5、子邮件或资料时，不法分子编制的病毒也随之进入用户的计算机中，并偷偷修改用户的金融软件；当用户使用这些软件进入银行的时，修改后的软件就会自动将用户帐号上的钱转移到不法分子的帐号上。网上诈骗包括市场操纵、知情人交易、无照经纪人、投资顾问活动、欺骗性或不正当销售活动、误导进行高科技投资等10种互联网络诈骗。据北美证券管理者协会调查，网上诈骗每年估计使投资者损失100亿美元。　　3、电脑黑客。称非法入侵电脑系统者为“黑客”，是美国麻省理工学院的学者首先提出的。克罗地亚的3名中学生在操纵电脑遨游信息高速公路时，进入了美国军方的电脑系统，破译了五角大楼的密码，从一个核数据库中复制了美国军方的机密文件。

6、据美国参议院一个小组委员会的估计，全球企业界1995年损失在“黑客”手中的财富达8亿美元，其中美国企业损失4亿美元。由于对“黑客”闯入国家安全防务系统的担忧，甚至担忧未来的“电子珍珠港袭击”。目前已经有许多国家具有制造电子炸弹的能力；这对国家金融安全的潜在风险是极大的。　　4、计算机病毒。计算机病毒对银行电脑系统形成了巨大的威胁。据英国(金融时报)报道，在1996～1997年的18个月中。世界范围新发现的计算机病毒数量几乎翻了一番。平均每个月新发现的计算机病毒数从过去200种上升到500种左右。全世界已知的计算机病毒已达18000种，尚有上百种待查明的计算机病毒在流传。1999年4月26日

7、的CIH病毒的爆发，就使中国4万多台电脑不能正常运行。大多数电脑的C盘数据被毁。中国民航的20多台电脑也被感染，部分航班时刻表数据被毁。此外，随着国际互联网络的普及，银行的电子函件也成为计算机病毒传播的主要渠道。　　5、信息污染。正如在工业革命时期存在工业污染，信息时代也有信息污染和信息过剩。大量无序的信息不是资源而是灾难。随着互联网络用户数和网络业务量的急剧增加，也带来了新的问题，包括大量“商品广告”等网上“垃圾”。美国在线公司每天处理的3000万份电子函件中，最多时有三分之一是网上垃圾，从而占据了很多宝贵的网络资源，加重了互联网络的负担，影响了网络银行发送和接受网络信息的效率，更严重的

8、是风险也随之增加。　　总之，无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在风险。网络银行带给我们的不仅是鲜花和蛋糕。更有与之相伴生的沼泽和险滩，我们不仅要有冲破激流险滩的勇气，更要有化险为夷的策略。我国政府与金融界的高度重视。我们在创建和发展网络银行的同时，应从以下几方面努力防范和化解未来网络银行的风险。　　1、建立网络安全防护体系。其主要目的是在充分分析网络脆弱性的基础上，对网络系统进行事前防