佛山市農業(yè)銀行網上銀行安全性分析

目錄TOC\o"1-2"\h\z\u摘要 佛山市農業(yè)銀行網上銀行存在的安全性問題2.1佛山市農業(yè)銀行網上銀行應急系統(tǒng)存在安全風險佛山市農業(yè)銀行網上銀行應急系統(tǒng)存在安全風險：一方面表現(xiàn)在佛山市農業(yè)銀行網上銀行未全面采用CFCA頒布的數字證書，另一方面表現(xiàn)在佛山市農業(yè)銀行網上銀行第三方服務安全風險意識不高。2.1．1未全面采用CFCA頒布的數字證書雖然佛山市大多數農業(yè)銀行都采用了CFCA頒布的數字證書，但仍有一些銀行運用非法CA或自建Ca提供的數字證書來獲取高額贏利，而不考慮用戶的安全性。佛山市各銀行有無采用數字證書銀行數量如表2.2所示。表2.1有無采用數字證書銀行數量有無采用數字證書數量比例未采用數字證書銀行數量采用數字證書銀行數量數量2252比例29%71%數據來源：佛山市農業(yè)銀行銀行業(yè)明確規(guī)定：銀行應運用第三方認證機構簽發(fā)的數字證書。數字證書它是用一種特殊符號來代替用戶身份信息的一種數據，它用來驗證用戶的身份和識別用戶的訪問權限。在用戶交易過程中，數字證書是用來辨認身份的唯一方法，因此數字證書必須要做到嚴謹且安全[7]。也正只有使用CFCA頒布的數字證書可以有效地降低網上銀行面對的系列風險。2.1．2第三方服務安全風險意識不高IT服務提供商的質量良莠不齊，服務提供商或許未在系統(tǒng)安全方面投入足夠的資金，員工的安全意識差，缺少相應的安全技能培訓，這些第三方IT服務提供商安全性風險意識不高都將對佛山農業(yè)銀行網上銀行的安全性產生巨大影響。目前，佛山市農業(yè)銀行網上銀行的某些乃至全部網上銀行安全系統(tǒng)都是由第三方IT服務提供商外包的。當前，大多數銀行的風險評估、預警機制和風險應急能力不完善，沒有有用的風險計量和評估系統(tǒng)，缺少動態(tài)管理，難以有效的消除風險[8]。佛山市農業(yè)銀行網上銀行應急系統(tǒng)面對各種安全風險，部門之間沒有加強監(jiān)督，無法建立高效的風險安全管理團隊，嚴重影響了佛山市農業(yè)銀行網上銀行的安全。2.2佛山市農業(yè)銀行網絡基礎設施不完善佛山市農業(yè)銀行網絡基礎設施不完善主要有三個方面：首先是，佛山市農業(yè)銀行網上銀行硬件老舊，其次是佛山市農業(yè)銀行網上銀行信息傳輸系統(tǒng)不經過特殊的加密處理，最后是佛山市農業(yè)銀行網上銀行斷電備用電源不完善。2.2．1硬件老舊目前，佛山市農業(yè)銀行網銀機器設備還是延續(xù)著老一代的機器設備，而銀行業(yè)網上銀行自助智能設備已至少八種。但是佛山市農業(yè)銀行網絡基礎設施只具備兩種：存取款一體機和紙硬幣自助兌換機，因為佛山市農業(yè)銀行網上銀行智能設備種類老舊且種類比較少，說明佛山市農業(yè)銀行網絡基礎設施不完善。表中數字0代表沒有設備，1代表設備老舊，2代表設備完善。佛山市各銀行智能設備情況如表2.2所示。表2.2佛山市各銀行智能設備情況各銀行設備情況智能設備種類佛山市農業(yè)銀行佛山市其他銀行智能機器人00存取款一體機12紙硬幣自助兌換機12自助購票機01外幣兌換機21智慧柜員機22產品領取機01智慧現(xiàn)金循環(huán)機00數據來源：佛山市農業(yè)銀行隨著金融科技的發(fā)展，在面對各種艱難競爭的環(huán)境下，網上智能化將成為佛山市農業(yè)銀行發(fā)展的主要發(fā)展方向之一，佛山市農業(yè)銀行作為網上智能銀行的體現(xiàn)，網上智能網點是實現(xiàn)實體線下網點和虛擬服務互相結合的體驗、營銷和服務平臺，但是佛山市農業(yè)銀行硬件老舊，導致了網絡基礎設施不完善，影響了佛山市農業(yè)銀行網上銀行的安全。2.2．2信息傳輸系統(tǒng)不完善佛山市農業(yè)銀行網上銀行信息傳輸系統(tǒng)不經過特殊的加密處理。佛山市農業(yè)銀行用戶使用網上銀行系統(tǒng)時，銀行要求用戶輸入自己的賬號、密碼等保密信息，客戶端計算機通過互聯(lián)網將數據傳送到銀行服務器上，這時住宅單元用戶或者整個辦公樓實際上是處在一個共享局域網上的。這個傳輸過程途中要經過很多網絡設備和傳輸鏈路，如果機密信息不通過加密傳輸，在傳輸過程中，這些信息很容易被非法用戶截獲，從而獲取網上用戶銀行的注冊號和密碼，這就解釋了為什么用戶沒有公開密碼，但他銀行賬戶上的錢已經不見了的原因。佛山市農業(yè)銀行網上銀行信息傳輸圖如圖2.1所示。中心網絡中心網絡服務器服務器居民樓辦公室資料室營業(yè)樓居民樓辦公室資料室營業(yè)樓圖2.1信息傳輸圖數據來源：佛山市農業(yè)銀行由圖可知，服務器到營業(yè)樓、資料室、辦公室、居民樓的信息傳輸系統(tǒng)安全性不足，沒有進行數據加密設置，導致信息傳輸系統(tǒng)不完善。較于傳統(tǒng)銀行的風險來說，佛山市農業(yè)銀行網上銀行除了傳統(tǒng)銀行面臨的系統(tǒng)性和非系統(tǒng)性風險（流動性風險、市場風險、業(yè)務風險、道德風險等）外，佛山市農業(yè)銀行網上銀行由于其在互聯(lián)網上的位置和主要來源的神秘性上，使得佛山市農業(yè)銀行網上銀行更容易受到網絡攻擊。此外，由于其高科技和時事性，以及電子銀行的普及，這讓網絡銀行的擴散性和破壞性正在迅速增長，這使網上銀行更加難以控制[9]。換句話來說，這些數字化的信息如果受到病毒以及黑客的攻擊或者是系統(tǒng)出現(xiàn)了故障，那就有可能導致佛山市農業(yè)銀行網上的安全性收到威脅。2.2．3斷電備用電源不完善佛山市農業(yè)銀行網上銀行斷電備用電源不完善，以佛山市農業(yè)銀行網上銀行帝豪支行為例。當電網停電后，后續(xù)佛山市農業(yè)銀行網上銀行并沒有打開自己的備用電源或者發(fā)電機，以便來繼續(xù)維持業(yè)務的繼續(xù)進行，在此之間，佛山市農業(yè)銀行網上銀行的網上系統(tǒng)相當于是癱瘓狀態(tài)的，這也說明農行的工作人員也是處于閑置的狀態(tài)，這導致了很多業(yè)務都沒有辦法處理，只能引導客戶去其他支行或者其他同業(yè)銀行辦理。以此推斷佛山市農業(yè)銀行網上銀行大多都有這個情況，說明佛山市農業(yè)銀行網上銀行斷電備用電源不完善，導致佛山市農業(yè)銀行網絡基礎設施不完善。2.3佛山市農業(yè)銀行自有網絡技術不夠成熟佛山市農業(yè)銀行自有網絡技術不夠成熟體現(xiàn)在客戶信息容易被盜取、無法識別冒充站點兩方面。由于佛山市農業(yè)銀行網上銀行自有網絡技術不夠成熟，導致安全事故的頻繁發(fā)生，以佛山市農業(yè)銀行帝豪支行為例，有的客戶的農業(yè)銀行網上銀行賬號里突然不見了幾千塊，客戶就跑來銀行咨詢大堂經理為什么自己明明沒有用過這筆錢而扣了款呢，大堂經理了解一番后才知道，因為客戶點了假的鏈接而導致錢被盜取了。對佛山市農業(yè)銀行網上銀行安全性的擔憂一直是自有網絡技術不夠成熟。雖然佛山市農業(yè)銀行網上銀行做了很多工作，但是網上銀行還是存在著一些安全隱患。黑客通過竊取用戶信息主要是通過木馬程序進行的，黑客首先在用戶電腦系統(tǒng)注入木馬程序，這時黑客放在用戶系統(tǒng)的木馬程序會把用戶電腦的系統(tǒng)信息，上網時瀏覽的頁面或者是登陸某個軟件的賬號密碼都會發(fā)送到黑客的木馬監(jiān)控系統(tǒng)里面[10]。當用戶使用時，在網上銀行程序中輸入信用卡號碼或密碼，電腦會自動將信息碼發(fā)送給黑客，因此黑客可以一邊讀取信息解密，另一邊轉移資金[11]?！懊俺湔军c”也是佛山市農業(yè)銀行網上銀行一個非常大的安全隱患。一些不法分子較普遍的做法是，先制作好一個虛假的網站，然后向客戶發(fā)送這個虛假的網站郵件或者短信鏈接，一般內容都是一些“本行網站正進行促銷活動”的福利宣傳語，再誘騙客戶訪問這個“冒充站點”?？蛻粼诓涣私馇闆r時就會點開郵件進入網站或者點開短信鏈接進入虛假站點，從而給黑客發(fā)送了自己的ID和密碼，這引起了佛山市農業(yè)銀行自有網絡技術不夠成熟，可能會造成佛山市農業(yè)銀行網上銀行的安全問題。3中國農行佛山市網上銀行存在的安全問題原因分析3.1應急系統(tǒng)制度不完善由于缺乏互聯(lián)網安全立法，互聯(lián)網安全立法實施相對滯后，缺乏有效的網絡發(fā)展標準，同時網上銀行技術水平較低，監(jiān)管體系薄弱，用戶對風險認識不足。這讓依托互聯(lián)網發(fā)展起來的網上銀行面臨著較大的風險。應急系統(tǒng)制度不完善有以下兩個主要方面。首先佛山市農業(yè)銀行沒有嚴格按照CFCA頒布的數字證書，也不考慮用戶的安全性去利用一些非法CA或自建Ca提供的數字證書來獲取高額贏利。涉及到身份驗證的兩個問題上，一方面是在線銀行用戶的真實身份，另一方面是佛山市農業(yè)銀行網上銀行網站的真實身份非法使用者可以在網上銀行網站和銀行用戶的身份上偽造假冒[12]，但是銀行用戶不知道他們登錄的網站是不是一個可信的、真實的在線銀行網站。而銀行也不知道用戶連接到在線銀行是否是合法的身份，影響了佛山市農業(yè)銀行網上銀行的安全。其次，因為技術的緣故，佛山市農業(yè)銀行網上銀行安全系統(tǒng)都是由第三方IT服務提供商外包的，佛山市農業(yè)銀行網上銀行外包服務依賴性強。信息科技項目的研究開發(fā)具備有較強的專業(yè)性，佛山市農業(yè)銀行網上銀行受制于人才資源的約束，因此把大部分項目的研究開發(fā)外包給第三方。但是，由于佛山市農業(yè)銀行網上銀行服務提供商不同，且沒有相應的銀行系統(tǒng)對外包服務進行評估和監(jiān)控，銀行工作人員通常只能使用系統(tǒng)的應用和簡化程序，沒有能力一個人學習了解系統(tǒng)的功能，處理緊急情況的水平更是很難保證。因為缺乏對外包服務的管理和對第三方IT服務提供商的過度依賴，嚴重影響了佛山市農業(yè)銀行網上銀行的業(yè)務創(chuàng)新和發(fā)展，同時也將客戶的資金和信息埋下了安全隱患。這也導致了第三方IT服務提供商在應急系統(tǒng)安全方面缺乏了對網上銀行安全系統(tǒng)的注重。佛山市農業(yè)銀行網上銀行沒有貫徹“安全第一，預防為主”的應急制度方針，佛山市農業(yè)銀行網上銀行應急系統(tǒng)制度不完善，缺乏風險管理和事故規(guī)避能力，未能實現(xiàn)統(tǒng)一領導、分級負責、職責不清、快速反應的原則；未能實現(xiàn)應急體系“預防、準備、響應、恢復”四個過程的劃分。這使得佛山市農業(yè)銀行網上銀行應急系統(tǒng)存在安全風險，可能會造成佛山市農業(yè)銀行網上銀行的安全。3.2網絡基礎設施開發(fā)力度低目前，佛山市網上銀行網絡基礎設施開發(fā)力度低，導致了佛山市農業(yè)銀行網絡基礎設施不完善。由于網上銀行是新鮮事物，佛山市農業(yè)銀行網上銀行缺少研發(fā)網絡基礎設施的人才和缺少對未來市場預警機制和網上基礎設施的維修人才。這導致了佛山市農業(yè)銀行網銀機器設備還是延續(xù)著老一代的的機器設備，沒有及時去更新并推出新的網絡基礎設施。設備發(fā)生問題大多集中于事后的防范，佛山市網上銀行網絡基礎設施開發(fā)力度低集中于業(yè)務進行中的特點把控不強。比如執(zhí)行力不強，規(guī)程不完善等。成本導致網絡基礎設施開發(fā)力度低使信息傳輸系統(tǒng)不完善。隨著第三方支付軟件的快速發(fā)展，如支付寶的興起，在個人存款和網上支付結算方面，余額寶的規(guī)模不斷增大，分流了很大一批銀行客戶，極大的沖擊了銀行的業(yè)務而支付寶等第三方支付軟件不同于銀行有國家的背書，足夠穩(wěn)定，那么在初期他們想要在這個市場存活下來，必須要保證客戶資金的安全，取得客戶的信任[13]。以支付寶為例：它在網絡信息傳輸系統(tǒng)這一塊做到了極致，招納專業(yè)的人才，以及投入大量的資金來完善和維護系統(tǒng)。但銀行因為是有國家背書的企業(yè)，在這個市場一直處于壟斷地位，在責任和風險方面是要比第三方支付軟件小的多，那也造成了銀行對維護及升級系統(tǒng)的懈怠[14]。再者銀行作為事業(yè)單位，各種制度更加完善，條條框框很清晰，也會導致很多人沒有平臺去大膽改革或者創(chuàng)新，因而銀行總是中規(guī)中矩的走每一步，亦或者被市場逼著改進，而信息傳輸系統(tǒng)的維護及升級是需要專業(yè)的人員，還有大量的資金才能改變的。最后，佛山市農業(yè)銀行網上銀行在面對斷電的時候，備用電源的控制管理，以及人員的調動維修方面不夠及時，在斷電的時候，使得網上銀行諸多事務都難以正常進行。隨著電力系統(tǒng)與日俱增的發(fā)展，電網結構越來越復雜，這對保證變電站供電的可靠性提出了越來越高的要求。完善的備用電源方案是提高電網可靠性的有效手段。傳統(tǒng)的備用電源系統(tǒng)在使用繼電器邏輯時存在一些缺陷，如電網的復雜性、二次接線、功能僵化等，可能引起不正確的操作，特別是當廠站運行方式改變時。隨著微機在繼電保護中的不斷發(fā)展，充分利用數字電子技術的靈活性，通過分析主接線特點和軟件智能化。在越來越多的領域，自動配置是提高電網可靠性的有效途徑，因此，越來越多的領域中都開始運用起來。但是由于設計、定值整定維護等方面的存在不足，可能導致備用電源不正確操作而影響了電網設備或人身的安全[15]。網上銀行是銀行業(yè)務的一部分。它比傳統(tǒng)銀行面臨更大的風險。為了保證銀行的正常經營，必須保證每家銀行都沒有問題。當出現(xiàn)問題時，整個銀行系統(tǒng)將會受到影響。網上銀行面臨的風險是多種多樣的，只有充分認識安全風險的根源，確保安全風險的發(fā)展，才能有針對性地防范安全風險。才能確保佛山農業(yè)銀行網上銀行穩(wěn)健發(fā)展。3.3網絡技術人才短缺佛山市農業(yè)銀行網上銀行對于網絡技術人才沒有足夠的重視，導致了網絡技術人才短缺。佛山市農業(yè)銀行網上銀行關注的是核心部門的建設以及業(yè)績的提升，不受重視的網上安全部門在人才需求方面受到限制，以至于在面對網上風險的時候難以有效地解決風險。并且佛山市農業(yè)銀行網上銀行分支機構的多樣性，必然導致管理出現(xiàn)盲點、組織結構重疊和信息傳遞緩慢，從而導致佛山市農業(yè)銀行網上銀行工作效率低下。由于缺乏監(jiān)督和獎勵機制，人才難以留住，這些都導致了佛山市農業(yè)銀行網上銀行網絡技術人才短缺。為了有效地進行內部管理，這就需要高級專業(yè)人員。許多銀行沒有有效的人才管理方案，也沒有科學的激勵和評價體系，導致了佛山市農業(yè)銀行網上銀行網絡技術人才短缺，影響了佛山市農業(yè)銀行網上銀行的安全。4中國農行佛山市網上銀行提高安全性的建議4.1完善網上銀行應急系統(tǒng)安全體系為了避免技術漏洞被不法分子利用，佛山市農業(yè)銀行網上銀行必須按照銀行業(yè)要求建立嚴格、全面的數據系統(tǒng)和數據體系，確保設備通過，佛山市農業(yè)銀行網上銀行銀行還要嚴格按照銀行業(yè)的要求，加強軟件技術認證和保密等工作。佛山市農業(yè)銀行網上銀行業(yè)要完善網上銀行應急系統(tǒng)安全體系有兩個主要措施：一個是全面采用CFCA頒布的數字證書，另一個是提高第三方服務的準入門檻，篩選優(yōu)質的外包服務商。4.1．1全面采用CFCA頒布的數字證書佛山市農業(yè)銀行網上銀行要全面采用CFCA頒布的數字證書。特別是用戶身份確認技術，目前大多數銀行都使用動態(tài)密碼口令、USBkey等提供動態(tài)密碼，即一次性密碼。這一動態(tài)密碼的應用極大地提高了用戶使用的安全性，使得用戶在近兩年內很難訪問這些動態(tài)密碼，但是，即使是使用動態(tài)密碼也有被盜的風險[16]。為了解決這一風險，佛山市農業(yè)銀行網上銀行可以考慮應用指紋和視網膜技術，同時也降低了忘記密碼的風險，以便將來可以使用這兩種技術來增加佛山市農業(yè)銀行網上銀行的安全。4.1．2篩選優(yōu)質的外包服務商首先，要提高第三方服務的準入門檻，篩選優(yōu)質的并最適合佛山市農業(yè)銀行網上銀行的外包服務提供商，并且要與服務提供商培養(yǎng)長久合作伙伴關系。在此之前佛山市農業(yè)銀行網上銀行要對第三方服務商進行全面的市場調研，主要是對第三方服務商的公司實力、客戶口碑、財務狀況、成功案例、資質證書等進行嚴格分析和審查，一定要保障第三方服務商提供材料的真實性。也就是說，簽約服務商只有從人員規(guī)模，資質水平及其服務能力均能滿足佛山市農業(yè)銀行網上銀行的項目建設需要，那么第三方服務商后續(xù)項目的建設才有質量保證，最終才能讓佛山市農業(yè)銀行網上銀行部門對第三方服務商的資質審核通過.。其次，銀行要有公正公開的招標計劃，通過詢價、報價，競爭性談判等流程在入圍的第三方選出最符合的一家服務商來，并且銀行的法律和檢查部門要要嚴謹的對待與第三方你訂合同及簽訂合同相關事宜，這樣可以行之有效的避免和預防風險的發(fā)生[17]。再次，若出現(xiàn)第三方服務商外泄項目的相關商業(yè)機密，佛山市農業(yè)銀行需盡快向銀保監(jiān)會作出報備，且在一開始就應該與第三方簽訂保密協(xié)議，來約束服務商，也可以避免因外泄機密給佛山市農業(yè)銀行網上銀行造成的安全風險。。4.2著力開發(fā)并完善網絡基礎設施4.2．1改良并開發(fā)新硬件佛山市銀行業(yè)網上銀行自助智能設備已至少八種，而佛山市農業(yè)銀行網上銀行現(xiàn)在只有兩種舊的網上銀行智能設備，在加強網絡基礎設施建設、防范風險方面，首先要從技術、設備方面予以重視。要不斷改良佛山市農業(yè)銀行網上銀行現(xiàn)有的電子設備，并且要加快與佛山市同業(yè)間的先進設備在技術上的接軌。比如嚴格要求對設備的維護和定期檢查，對重要業(yè)務內容采取雙備份處理等。這就要求，佛山市農業(yè)銀行網上銀行要引進專業(yè)維修人員來維修設備，同時要加強研發(fā)人員的培養(yǎng)并且多與同業(yè)銀行的學術交流，以便研發(fā)新的網上智能設備4.2．2加強信息傳輸系統(tǒng)加密工作為了滿足信息傳輸系統(tǒng)的安全，佛山市農業(yè)銀行網上銀行應首先對數據進行脫敏變形處理（數據脫敏是指一些敏感信息數據可以被清洗污染的規(guī)則所變形，從而保證敏感機密數據的可靠保護。其次佛山市農業(yè)銀行網上銀行應該對信息數據進行加密，對一些包含客戶敏感信息的數據，銀行可以通過運用RSA加密算法的加密軟件進行加密。這樣，無論任何人想要訪問此數據時，必須有密碼才能完成訪問，否則將會無法閱讀。最后還要建立嚴厲的數據泄露追責制度，把責任落實到個人身上，對責任人要落實處罰機制，以此來提高員工的自律意識[18]。4.2．3完善斷電備用電源佛山市農業(yè)銀行網上銀行可以完善斷電備用電源。一方面，使用備用電源（UPS），備用電源的好處就是：當正常供電程序出現(xiàn)故障時，備用電源可以快速自動或者手動的投入使用工作，保證供電的可靠性，及時性和不間斷性，佛山市農業(yè)銀行網上銀行UPS供電必須要定期檢測，并且要求佛山市農業(yè)銀行網上銀行一年最少有一到兩次的突然停電演習。另一方面，佛山市農業(yè)銀行網上銀行可以再備一個應急電源，以備不時之需。應急電源是指在供電局出現(xiàn)不正常供電，或者銀行本身的電路系統(tǒng)出現(xiàn)問題無法供電時，為了保證設備安全及工作正常進行而設置的電源，也就是說應急電源在絕大多數情況下是未運行的，但應急電源又可以在斷電的數秒內快速啟動并開始供電，如采用直流逆變電源，或快速啟動柴油發(fā)電機組等。佛山市農業(yè)銀行網上銀行可以將主電源、備用電源和應急電源三者聯(lián)合起來應用，這樣當網上銀行系統(tǒng)斷電時可以立即應對，減少損失。4.3培養(yǎng)網絡技術人才，自主研發(fā)網絡技術佛山市農業(yè)銀行網上銀行一方面要加強對冒充站點的識別，并要協(xié)同網絡安全部門對冒充站點的打擊，另一方面佛山市農業(yè)銀行網上銀行要加強對客戶信息的保密工具，將客戶信息進行雙重加密。人才的培養(yǎng)非常重要。為此，佛山市農業(yè)銀行網上銀行可以考慮在三個方面進行人才的培養(yǎng)。首先，佛山市農業(yè)銀行網上銀行必須加強從源頭的人才招聘管理，從一開始就招聘符合佛山市農業(yè)銀行網上銀行的人才，確保招聘的人員符合網上銀行的政策要求并且要求招聘的人員具備專業(yè)知識的同時還要具備高素質。特別是在網上銀行發(fā)展新時期，需要引入既熟練掌握網絡技術又十分精通金融業(yè)務的高端復合型人才。第二，佛山市農業(yè)銀行網上銀行一旦招聘到合格的員工，就必須加強對員工培訓的管理。第三，網上銀行業(yè)務集銀行業(yè)務要求和技術要求于一身，所以對員工素質要求比較高，導致對銀行培訓和管理體系的要求較高。一方面銀行必須強調更新原有技術人員和從業(yè)人員的知識，使他們能夠適應企業(yè)發(fā)展的新要求。另一方面要注重培養(yǎng)兼具技術與金融知識的優(yōu)秀員工。最后管理層的激勵機制和制約因素需要不斷完善。有效的激勵機制和嚴格強制的管理有利于人才的激勵和創(chuàng)新，同時也可以有效避免員工因操作不規(guī)范等工作失誤帶來的財產損失[20]。本質上來說，網上銀行的誕生是互聯(lián)網技術不斷發(fā)展的產物，而擁有自主研發(fā)的能力是發(fā)展和壯大佛山市農業(yè)銀行的首要條件，因此，為了保證網上銀行業(yè)務的正常開展，及穩(wěn)定運行，一是要引進對口的專業(yè)人才，為網上銀行業(yè)務的運行提供有力的保障；二是要通過舉辦專門的技術會議和網絡人才培訓班，同時組織工作組與技術人員參加研討會，以及優(yōu)先培訓一批能夠自主研發(fā)信息技術、網絡技術、通信技術和金融業(yè)務復合型高級技術人員和管理人才；同時，佛山市農業(yè)銀行網上銀行還要不定時舉辦一些有獎競技科技研發(fā)項目，以此來激勵技術人員研發(fā)網絡技術。除了對本行的員工進行系統(tǒng)的培訓之外，還應該注重普及客戶關于網上銀行的安全常識，指導并教會客戶如何使用銀行的設備，當出現(xiàn)了問題時該如何做好補救措施，再去聯(lián)系工作人員，這樣可以極大的減少客戶的損失，另外還應該加強客戶的教育，提高客戶的安全意識，以減少相應的安全風險。結論本文以佛山市農業(yè)銀行網上銀行業(yè)務為研討目標，一方面肯定了佛山市農業(yè)銀行網上銀行業(yè)務開展的可喜成果，另一方面也對佛山市農業(yè)銀行網上銀行業(yè)務快速開展中存在的許多問題進行了深化分析。針對這些問題，提出了促進農業(yè)銀行網上銀行業(yè)務開展的對策。在此對策中，認為佛山農業(yè)銀行網上銀行業(yè)務應充沛搜集各類買賣和非買賣數據，根據不同規(guī)范完善商場細分，深化挖掘客戶需求，開發(fā)定制產品和專業(yè)服務。滿足客戶要求。同時，要注意風險防控，重組組織結構，加強復合型人才的建造。本文通過了目前佛山市農業(yè)銀行網上銀行發(fā)展現(xiàn)狀及前景，發(fā)現(xiàn)中國農行佛山市網上銀行存在的三個安全性問題，首先是佛山市農業(yè)銀行網上銀行應急系統(tǒng)存在安全風險，其次是佛山市農業(yè)銀行網絡基礎設施不完善，最后是佛山市農業(yè)銀行自有網絡技術不夠成熟，并分析安全問題原因有，應急系統(tǒng)制度不完善、網絡基礎設施開發(fā)力度低和網絡技術人才短缺三個方面。進而為其問題提出了想對應的三個建議，佛山市農業(yè)銀行網上銀行首先要完善網上銀行應急系統(tǒng)安全體系，其中包括要全面采用CFCA頒布的數字證書，篩選優(yōu)質的外包服務商；其次佛山市農業(yè)銀行網上銀行要著力開發(fā)并完善網絡基礎設施，這就要求佛山市農業(yè)銀行網上銀行做到改良并開發(fā)新硬件，加強信息傳輸系統(tǒng)的加密工作，完善斷電備用電源；最后佛山市農業(yè)銀行網上銀行要培養(yǎng)網絡技術人才，自主研發(fā)網絡技術。參考文獻[1]DanielE，Nolle，William.LangandKarenFurstInternetBankingDevelopmentsandProspectsf[J].JournalofFinancialServiceResearch.2019，1(4)：1-20[2]Sathye.AdoptionofInternetbankingbyAustralianconsumersanempiricalinvestigation[J].InternationalJournalofbankmarketing.2019，5(06)：324-334[3]MaryJ.CroninBankingandFinanceontheInternet[M].London:Bostoncollege，2017.3：1-19[4]湯樂雁.上海浦東發(fā)展銀行網上銀行發(fā)展策略研究[D].上海:復旦大學出版社，2018[5]李辛培.西方網上銀行的發(fā)展對我國的啟示[J].科技情報開發(fā)與經濟，2018，5(2)：17-19[6]陸春華.我國網上銀行業(yè)務發(fā)展研究[D].山東:山東大學出版社，2018[7]汪建平.網銀安全風險探究[J].金融科技時代，2019，2(11)：210-220[8]李曉峰.規(guī)范網銀安全控制網銀風險[J].中國金融電腦，2017，4(5)：35-38[9]王必達.淺議網銀國際化發(fā)展中的安全[J].中國金融電腦，2018，8(10)：45-52[10]張峰，陳穎，周瑾.網絡銀行安全性分析[M].北京:清華大學出版社，2018.6：141-168[11]葛鳴銘.網銀木馬剖析及防范[J].中國信用卡，2017，2(7)：50-66[12]歐陽勇.網絡金融理論分析與實踐探索[M].四川:西南財經大學出版社，2017.6：125-127[13]馬希佳.銀行信息安全規(guī)劃概述[J].華南金融電腦，2017，6(01)：64-66[14]鄧順國.網上銀行與網上金融服務[M].北京:清華大學出版社，2018.6：122-145[15]程宇賢.網上銀行身份認證系統(tǒng)的安全性研究[D].上海:上海交通大學出版社，2019[16]李小慶.構建綜合利用銀行信息資源的網絡安全體系[J].中國金融電腦，2017，8(01)：38-45[17]陳錫坤.對構建銀行信息安全保障體系的思考[J].河北金融，2019，6(5)：17-19[18]薛質.網銀安全技術基礎與和安全策略[M].北京:清華大學出版社，2018.6：33-69[19]馬燕.網上銀行交易的可用性研究與設計[D].遼寧:大連海事大學，2019[20]黎其武，武良軍.網上銀行釣魚犯罪問題研究[J].信息網絡安全，2018，1(9)：56-58.致謝經過幾個月的努力，畢業(yè)論文即將完成，回想起論文全程，每一個細節(jié)，每一處字斟句酌，原本以為會輕松的我，卻沒想到過程是如此的艱辛，借此機會，我要對四年來幫助過我的人表示深深的感謝。設計期間，指導老師認真負責的工作態(tài)度、嚴謹的治學風格，使我深受啟發(fā)，今后，無論做人還是做事，都要保持一顆積極進取的心，樂觀向上的態(tài)度，永不放棄的決心；同時，同學們之間的相互探討，不僅增加了友誼和了解，也使我獲益匪淺。再次向所有在我設計過程中給予過我?guī)椭c關懷的朋友表示深深的感謝!感謝老師對我的悉心指導，是他的指點才讓我高質量地完成了畢業(yè)論文。感謝老師們的諄諄教誨，是他們的兢兢業(yè)業(yè)才讓我如此圓滿地完成大學學業(yè)，開辟人生新的篇章。

修改畢業(yè)論文常用方法一、論文修改的方法畢業(yè)論文的修改方法有多種,且因人因文而異.但根本方法只有一種,即由學生自己進行認真修改,所謂具體的方法也就是在學生自己進行認真修改的基礎上多借助于一些外在的力量而已.(一)讀改式所謂讀改式,是指修改文章時邊讀邊改的修改方式.這是論文修改的主要方式.完成論文初稿后,由作者自己認真通讀全文,并放聲地讀,多讀幾遍.這樣,憑借語感的作用就能發(fā)現(xiàn)問題.語感與人們平時的讀書或談話聯(lián)系緊密,語感對檢查語病、缺字錯別字十分有效,也能使語句噦嗦、語句不通暢等問題隨時被發(fā)現(xiàn).所以,初稿寫出來后,自己要大聲讀上幾遍,邊讀邊改,這是人們常常采用的一種修改方法.(二)冷改式所謂冷改式,是指初稿完成后.先擱置一段時間再修改的一種方法.許多人常有這種情況,有時初稿寫好了,也很想馬上把它修改好,可是自己怎么也發(fā)現(xiàn)不了毛病,自我感覺相當不錯,不愿修改或不知怎么修改.這時候,可以采取冷改式,把初稿放一段時間再修改,就會發(fā)現(xiàn)要修改的地方還很多.這種拉開時間距離的閱讀與修改,容易使作者心明眼亮.此時作者的思維比較容易跳出原有的圈子,從另外一種角度冷靜地審視自己的論文.只要時間允許,改好的論文可以擱一擱再進行修改,如此反復數次,有益于提高論文質量.(三)熱改式所謂熱改式,是指初稿完成后.趁熱打鐵,立即對論文進行修改的方法.這種方法的優(yōu)點是作者對論文記憶清晰,印象深刻,修改及時,避免遺忘.缺點是作者還處于論文寫作的興奮狀態(tài),不夠冷靜、清醒,思想和情緒還難以從論文中超脫出來,還不能擺脫原來的寫作思路,難以發(fā)現(xiàn)初稿中存在的問題,難以判斷論文寫作的成敗