‘壹’ 招商银行网络银行提供哪些安全技术保障用户安全
网上银行的安全是由客户端和银行端共同维护来实现的。招商银行网站获得世界最权威的VERISIGN公司的安全认证。网上银行业务的数据传输采用先进的多重加密技术，所有数据均经过加密在网上传输，安全可靠。个人银行专业版采取严密的X.509标准数字证书体系，通过国家安全认证。运用数字签名技术和基于证书的强加密通讯管道，确保客户身份认证和数据传输以及密码输入的安全。
另外，目前金融网络犯罪根源为盗取客户的账号和密码。尽管银行在安全方面采取了各种措施，保障了银行交易系统的安全，但您的账号和密码的保管也有赖于您的安全风险意识和行为，请做到：
（1）不要在不明网站输入银行账号、密码等资料，以免被钓鱼网站或网络木马等软件窃取个人资料。
（2）不要在网吧、图书馆等公共场所上使用网上银行，防止他人通过录像和键盘监控设备等手段窃取账号和密码。
（3）及时更新杀毒软件、防火墙，每次使用网上银行后，及时退出并拔出“优KEY”。
（4）在其他渠道（如ATM取款、自助终端登录）进行交易时，注意密码输入的保护措施，防止他人通过录像等方式窃取到您的账号和密码。
（5）切勿向他人透露您的用户名、密码或任何个人身份识别资料。
（6）如果您的个人资料有任何更改（例如，联系方式、地址等有变动），请及时通过银行系统修改相关资料。
（7）定期查看您的交易，核对对账单。
（8）遇到任何怀疑或问题以及不明的网站，请及时联系我行"95555-全国统一客服电话"。
编者按：随着银行业的竞争加剧，“钱庄多于米铺”的情景可能会再次重演。作为客户关心的要点，安全性再次引起了银行的关注。在电子银行大行其道的今天，银行的安全已经不能只从物理层面实施了，我们需要从机制、内部、外部等多方面加以考虑。新环境，新挑战：银行安全的标准升级 银行和客户之间最重要的合作条款是安全性。银行的业务就是要为客户提供一个安全可靠的环境，使他们可以把贵重资产交由银行保管。不久前，安全意味着银行要在其办公场所采取一级防范禁闭，选用堡垒式的建筑、配置报警设施、安排保安人员把守等。不过，近十年来，全球性数字化革命从根本上改变了银行开展业务的方式，既为他们带来新的商机，也为他们提出了新的挑战。 当前，电子网络不仅构成银行与客户进行合作的主要环境，同时也成为银行开展金融业务的主要管道和保存客户资产和敏感数据的中央仓库。银行通过部署外联网、内联网和基于因特网的其他系统，加快了运营速度，实现了相互通信，为客户提供了史无前例的服务和便利。为了适应安全和规章条令的要求[如，美国的Gramm-Leach-Bliley法案]，银行正在着手采取各种措施来保护网络不受攻击。 然而，金融业在不断发展。为了进一步加强竞争优势，银行正在实现先进的网络应用，为客户提供从保险合同到票据和工资发放等新的业务。而且，随着经济全球化的不断发展，银行将越来越多地在世界范围内与客户进行沟通，无论是使用自动柜员机（ATM）卡的旅游者，还是跨境划拨资金的公司。除此之外，银行还必须遵守国内外关于跟踪和保护国际资金流及客户信息的相关法令，以及保证不拒绝大宗金融交易及赔付的相关规章制度。因此，随着银行不断拓展市场范围，其网络基础架构也将超越他们的物理地点被扩展到客户或第三方来执行交易，或访问保密信息所需要的任何地方。 新的保障机制：银行安全的基础架构 电子银行的不断发展增加了IT部门的压力。他们既要保障安全性和保密性，又要设法减轻IT人员高度紧张的管理负担。随着银行不断增加物理设施来加强防范措施外，IT管理人员也必须加大他们的安全防范工作，全方位的保障网络安全。 这意味着IT管理员需要设计行之有效的验证和授权机制，以便只允许授权用户，包括员工、客户和伙伴，在网上访问授权他们访问的特定资源。例如，通过部署防火墙，银行能够控制通过企业的因特网门户进入网络进行访问的人员。而对于入侵者而言，门户往往是诱人的目标。防火墙只允许合法用户进入，入侵者和外部人员将被拒之门外。 银行还需要其他安全机制，包括数字签名和证书支持功能。验证必须扩展到网络设备，特别是服务器。例如，窃贼有可能把缺乏控制的服务器和网络相连接，以便非法处理各种交易和转移资金，从而给银行造成严重后果。 保护内部安全：实施企业级安全政策 一旦加强了基础架构边缘的安全保障，银行还必须控制网络内部可能发生的情况，对象应包括银行员工和承包商。因为银行的威胁既可能来自网络外部，又可能来自网络内部。如果未经授权的人员可以擅自访问关键金融应用，他们就可能随意拒绝或窜改交易，由此给银行带来风险。 因此，银行需要实施企业级安全政策。这些政策能够进行集中管理，只允许获得授权的员工访问规定的应用和数据库。一旦某人进入网络，常规边缘防火墙就不能保护金融数据，所以银行应考虑采用先进防火墙技术，以便把防窜改安全特性嵌入到桌面系统和服务器，只允许每个机器访问用户获得授权的那部分网络资源。另外，银行还可以部署虚拟LAN/VLAN，把网络分割成各种不同的用户组。VLAN允许管理员组织和控制通信流，因此有利于对网络内部资源实行隔离。 传送不容出错：VPN＋防火墙 当客户访问银行外联网查看帐户信息或执行交易时，请求将始发于客户的远程地点，然后通过因特网或其他公用网络传至银行网络。在无法约束的因特网空间内，这类敏感通信容易成为窥视的目标，甚至可能被窜改。 为了保障基于因特网和基于Web交易的保密性和完整性，银行可以实现虚拟专用网（VPN）。就像装甲车一样，VPN在金融资源从银行传到其他位置的途中能为它们提供保驾护航作用。在远程用户和金融机构之间，VPN提供安全可靠的加密式端对端"隧道"。即使是最狡猾的无赖之徒，VPN的强劲安全性也能防止他们截取隧道传输的内容，使他们的阴谋不能得逞。VPN的创建宗旨就是要在每个远程访问会话期间保障其安全性，它对用户是透明的。一般而言，具有VPN功能的防火墙和客户计算机配置的许多操作系统都支持VPN。 在内部台式系统、服务器和笔记本电脑内可以部署基于防窜改硬件的防火墙来加强保护，防止入侵者通过远程访问VPN进入银行网络，同时严防在银行非军事区内（DMZ）从事破坏安全的活动。通常，DMZ包括允许公开访问的Web服务器和其它外联网服务器。 外包安全也要考虑：银行安全的外部延伸 当前，银行在保护企业的同时，又要为客户、供应商和合作伙伴提供安全可靠的通信，这是银行在全球连接的经济环境中保持赢利的关键因素。银行需要整体网络保护方案，而不仅仅是为其网络基础设施增加一些零碎的安全部件。他们必须从独立的边缘防火墙，跨越所有的有线和无线端口，扩展到基于端口的网络登录和安全可靠的网络管理等领域。 显然，有效的安全性设计来源于网络本身。网络基础架构必须具有嵌入式防火墙、验证和VPN等安全功能。不仅设计安全的网络很重要，而且设计网络时所采用的方法同样也重要，不能使企业的日常运营脱离正常轨道。当超负荷网络发生故障或崩溃时，将会给银行业务造成令人可怕的后果。 要建设一种能够提供银行安全特性的基础架构，就需要IT资源和技术。正是由于这个原因，越来越多的银行对其网络安全实行外包，虽然外包网络安全能够带来某种好处，但这并非适用于所有情况。如果银行考虑采用这种选择，就应该依靠那些了解他们特定的严格安全要求的供应商。 银行需要通过与可信赖的供应商建立合作伙伴关系，并以此作为安全决策要求的一部分，采取经济有效的方式，并适应相关规章条例的要求。在一个瞬息万变的世界，这种伙伴关系有利于金融机构应对当前和今后的所有安全问题，保证使客户永不放弃对银行的信任度和满意度。
还有什么问题，问问网络专家 3Com公司的业务专长就是为客户提供安全可靠的网络解决方案。3Com公司的技术开发策略是建立在一种实用方法基础之上，宗旨是把安全性扩展到整个网络的各个层面，设计原理就是要像高性能和高可用性那样，把安全性作为网络解决方案的内在特性来对待，从而满足客户的需要。3Com公司认为，企业网络的安全性必须作为公司策略来加以实施。而3Com公司能够提供性能强劲和可靠的系统，并支持几乎所有级别的安全保护要求。
除此之外，3Com公司创建产品的先决条件就是为企业提供分层式和分布式安全解决方案，用以满足他们的各种业务需求。如果银行安装了易于部署、易于管理和易于扩展的系统，就能够减轻其IT部门的压力，减少网络总拥有成本。
‘叁’ 银行内网用的是什么网络，怎么保证安全
内部局域网，就是生产用的，通过一系列的防火墙和软硬件设备
‘肆’ 银行网点的无线布置怎么样安全点有什么好办法吗
银行的网络目前主要建设于传统的电信数字网基础之上，通过DDN 、FR 、远程拨号等实现，其主要缺点是网络结构固定、变更困难且费用较高。构建在无线网络平台上的数据传输系统可使银行总行、各支行及结算中心之间继续沿用以前高带宽的专线网络，而针对于分散布局的营业网点、银行POS机、 ATM机则可以从以前的远程拨号网络上过渡到无线网络上来，无线网络通过安全措施使一个企业的所有无线终端接入网络以后处在同一个封闭 VPN 专网中，进入VPN专网以后终端还需通过银行的 AAA 认证才能进入结算数据库。通过一系列的安全措施可以充分保证交易网络的安全性。
1、安全防范要求高，采用有线通信方式在遇到刮风、暴雨、决口等灾害时，线路一断，数据信息就无法及时传递上去。
2、各地储蓄所、分支营业厅数量多，在地理位置上分布较广、位置较偏僻，因此要求无线网桥的传输距离较远。
3、考虑银行数据传输的实时性及准确性，对无线链路的稳定性及安全性要求极高。
4、数据安全保密性强。
5、无线链路可做为备份。
6、全天候工作，应选用全室外型无线网桥。
针对各银行的实际情况，信锐通过精细的权限控制，非法URL的封堵，动态黑名单、防DOS攻击、IDS等为银行提供全面的安全防护。