【正文】 查詢；（2）查詢帳戶基本信息；（3）查詢某存款子帳戶信息；（4）查詢所有存款子帳戶信息；（5）查詢貸款子帳戶信息；（6）下載對(duì)帳單。5．基金貸款業(yè)務(wù)案例1：招商銀行“網(wǎng)絡(luò)銀行個(gè)人業(yè)務(wù)”簡介總行設(shè)在深圳的招商銀行是國內(nèi)推出網(wǎng)上銀行服務(wù)產(chǎn)品最多的銀行。招商銀行于1999年9月正式推出網(wǎng)上銀行，提供“一網(wǎng)通網(wǎng)上銀行”服務(wù)。 （2）融資業(yè)務(wù)：個(gè)人住房貸款， 個(gè)人汽車消費(fèi)貸款 ，自助貸款 ，憑證式國債質(zhì)押貸款 ，個(gè)人消費(fèi)貸款， 教育學(xué)資貸款 。目前ICBC企業(yè)網(wǎng)上銀行能為中小企業(yè)、集團(tuán)企業(yè)、金融機(jī)構(gòu)、社會(huì)團(tuán)體和行政事業(yè)單位提供以下服務(wù)：1．賬戶管理　　賬戶管理是指客戶通過網(wǎng)上銀行進(jìn)行賬戶信息查詢、下載、維護(hù)等一系列賬戶服務(wù)。它申辦手續(xù)簡便，收費(fèi)方式靈活，可進(jìn)行異地收款，為收費(fèi)客戶提供了一條及時(shí)、快捷、高效的收費(fèi)“通道”，解決了一直困擾收費(fèi)客戶的“收費(fèi)難”問題，縮短了資金周轉(zhuǎn)周期，加快了資金的迅速回籠?！　。ㄒ唬┚W(wǎng)上匯款　　集團(tuán)企業(yè)總(母)公司可通過電子付款指令從其賬戶中把資金轉(zhuǎn)出，實(shí)現(xiàn)與其他單位(在國內(nèi)任何一家銀行開戶均可)之間的同城或異地資金結(jié)算，達(dá)到“足不出戶”即可輕松完成企業(yè)日常結(jié)算業(yè)務(wù)的目的。包括提交指令、查詢指令、證券登記公司清算賬戶信息查詢、指令授權(quán)四項(xiàng)功能。　?。ㄋ模┩鈪R匯款　　外匯匯款是向企業(yè)客戶提供的通過企業(yè)網(wǎng)上銀行對(duì)外幣賬戶進(jìn)行同城/異地資金劃撥和結(jié)算的一項(xiàng)業(yè)務(wù)?！　。?）國內(nèi)外匯匯款　　銀行或非銀行金融機(jī)構(gòu)（保險(xiǎn)公司除外）的客戶可以通過國內(nèi)外匯匯款功能方便、快捷地實(shí)現(xiàn)與工行系統(tǒng)內(nèi)其他企業(yè)單位外幣資金實(shí)時(shí)結(jié)算的目的，從而拓寬自身的業(yè)務(wù)處理范圍，推動(dòng)自身業(yè)務(wù)的發(fā)展。“批量指令提交”是為滿足客戶成批提交電子付款指令的需要而設(shè)計(jì)的，既可以實(shí)現(xiàn)批量主動(dòng)對(duì)外或?qū)Ψ?子)公司賬戶付款，也可以批量主動(dòng)從分(子)公司賬戶收款，從而可大大減輕企業(yè)財(cái)務(wù)人員的工作量，并實(shí)現(xiàn)銀行工作日內(nèi)資金實(shí)時(shí)匯劃。6．貸款業(yè)務(wù)　　貸款業(yè)務(wù)向企業(yè)網(wǎng)上銀行注冊(cè)客戶提供貸款查詢的功能，包括主賬戶、利隨本清和借據(jù)賬查詢等子功能。投資理財(cái)目前包括基金、國債、通知存款及協(xié)定存款等四項(xiàng)業(yè)務(wù)。　?。?）基金查詢業(yè)務(wù)　　基金查詢業(yè)務(wù)包括查詢基金代碼、查詢基金單位凈值、查詢基金公共信息、查詢資金賬戶余額、查詢基金賬戶余額、查詢基金認(rèn)購配號(hào)、基金業(yè)務(wù)確認(rèn)查詢與下載、查詢當(dāng)日交易明細(xì)、查詢歷史交易明細(xì)等功能。網(wǎng)上銀行提供協(xié)定存款開立、帳戶信息查詢、協(xié)定存款銷戶、須知信息查詢和明細(xì)收益查詢等功能，幫助您高效快捷辦理協(xié)定存款業(yè)務(wù)?！　【W(wǎng)上通知存款為您開辟了另一條快速辦理通知存款業(yè)務(wù)的渠道，您無需往返于公司和銀行之間，就可輕松完成通知存款開立、通知/取消通知存款、賬戶信息查詢、通知存款支取和開立/支取指令查詢等功能。包括移存錄入與授權(quán)、移存查詢、批量移存與授權(quán)，實(shí)現(xiàn)足不出戶就可通過網(wǎng)上對(duì)移存成功的匯票指令在線索押并下載打印匯票。9．工行信使工行信使（余額變動(dòng)提醒）服務(wù)是我行為企業(yè)客戶提供的一種有償信息增值服務(wù)。在這樣的環(huán)境中保護(hù)客戶資料、銀行資金和銀行主機(jī)安全，必須建立一個(gè)可靠的安全體系。在制定安全策略時(shí)，還要考慮到安全與成本以及安全與效率這兩對(duì)矛盾。 在管理員的設(shè)置方面，網(wǎng)絡(luò)銀行中心管理員分成： ●網(wǎng)上銀行系統(tǒng)操作員 ●網(wǎng)上銀行系統(tǒng)管理員 ●網(wǎng)上銀行帳戶管理員 ●網(wǎng)上銀行安全審計(jì)員 ●網(wǎng)上銀行客戶資料管理員 這些管理員承擔(dān)不同的工作，擁有不同的權(quán)限，盡可能互相牽制。8．5．3 定期安全評(píng)估 為了保證原先制定的安全策略仍然能適應(yīng)目前的新情況，有必要定期對(duì)網(wǎng)上銀行安全策略進(jìn)行重新評(píng)估。網(wǎng)絡(luò)鏈路包括網(wǎng)上銀行服務(wù)器和客戶端之間的廣域網(wǎng)鏈路、網(wǎng)銀中心各系統(tǒng)之間的局域網(wǎng)鏈路、網(wǎng)上銀行服務(wù)器和信息交換平臺(tái)之間的網(wǎng)絡(luò)鏈路。在安全性方面，B1級(jí)遠(yuǎn)優(yōu)于C2級(jí)系統(tǒng)。預(yù)防這種安全攻擊的最有效手段是取消掉不需要的網(wǎng)絡(luò)服務(wù)，并對(duì)必需的網(wǎng)絡(luò)服務(wù)進(jìn)行安全檢測。 網(wǎng)銀中心交易服務(wù)器的安全 目標(biāo)系統(tǒng)中，網(wǎng)銀中心交易服務(wù)器Virtual Vault具有如下特點(diǎn)： ●基于B1級(jí)可信操作系統(tǒng) ●作為網(wǎng)上銀行交易服務(wù)器不需要的網(wǎng)絡(luò)服務(wù)，如FTP服務(wù)器、Telnet服務(wù)器等，已全部取消 ●在交易服務(wù)器上運(yùn)行的WWW服務(wù)器、JVM和WebLogic軟件都經(jīng)過詳細(xì)的安全審核 B1級(jí)可信操作系統(tǒng)的安全特點(diǎn)包括： ●信息分隔 （ Information Seperation） ●強(qiáng)行訪問控制（Mandatory Access Control） ●最小權(quán)限（Least Privileges） ●可信路徑（Trusted Path） ●審計(jì)（Auditing） ●實(shí)時(shí)告警(Realtime Alarm) ●口令管理和登錄限制（Password Management amp。 除此之外，網(wǎng)銀中心使用的PC機(jī)都將強(qiáng)制性刪去服務(wù)器類型軟件，以免PC機(jī)成為黑客的進(jìn)攻跳板。 網(wǎng)上銀行服務(wù)器和客戶端之間的廣域網(wǎng)鏈路 在目標(biāo)系統(tǒng)中。這也是國際上網(wǎng)上銀行的常見做法。除此之外，所有的數(shù)據(jù)都將由過濾路由器擋回去。 網(wǎng)上銀行服務(wù)器和信息交換中心之間的局域網(wǎng)鏈路不加密。UID比較通過后，再比較用戶在登錄頁面中輸入的登錄密碼與系統(tǒng)預(yù)留值是否一致。 （5）密碼以亂碼形式存放DAC校驗(yàn) 為了進(jìn)一步加強(qiáng)網(wǎng)上銀行系統(tǒng)用戶的安全信心和防范內(nèi)部安全威脅，所有用戶的系統(tǒng)登錄密碼和交易密碼都是以加密形式存放的，就是說網(wǎng)銀中心系統(tǒng)里保存的密碼都不是真正的密碼，而是經(jīng)加密處理后的亂碼，也可以稱做密碼的密碼。 （6）設(shè)置會(huì)話密碼(Session Secret) 考慮到HTTP協(xié)議的無連接特點(diǎn)，網(wǎng)銀系統(tǒng)將使用會(huì)話密碼來保證上一個(gè)頁面請(qǐng)求和下一個(gè)頁面請(qǐng)求是由同一個(gè)人發(fā)出的。 （7）審核用戶交易請(qǐng)求 就是在收到交易請(qǐng)求后，系統(tǒng)會(huì)首先審核其請(qǐng)求是否合法。一部分是交易服務(wù)器等主機(jī)系統(tǒng)提供的針對(duì)應(yīng)用訪問情況的審計(jì)日志，作用在于了解有哪些人訪問了系統(tǒng)，使用了哪些服務(wù)，有沒有人試圖突破系統(tǒng)限制等；另一部分是針對(duì)交易內(nèi)容的應(yīng)用程序所記的審計(jì)日志，作用在于了解用戶交易不成功的原因是什么，交易金額大約為多少，有沒有人在頻繁大量轉(zhuǎn)帳等。練習(xí)題1． 什么是網(wǎng)絡(luò)銀行？支撐網(wǎng)絡(luò)銀行發(fā)展的關(guān)鍵技術(shù)又是什么？ 2．請(qǐng)從三個(gè)方面分析網(wǎng)絡(luò)迅速發(fā)展的原因。 重點(diǎn)交易(為簡化起見不含查詢類交易)的關(guān)鍵數(shù)據(jù)，如UID、交易日期時(shí)間、交易代碼、幣別、交易金額以及城綜網(wǎng)執(zhí)行不成功的原因都將寫入后者日志。 8．5．5業(yè)務(wù)安全措施 在技術(shù)方案做到自由轉(zhuǎn)帳的前提下，為了進(jìn)一步降低安全風(fēng)險(xiǎn)，有必要從業(yè)務(wù)制度方面對(duì)網(wǎng)上銀行交易進(jìn)行一些限制，如： ●設(shè)立每筆交易限額和當(dāng)日累計(jì)交易限額 ●對(duì)轉(zhuǎn)帳類交易加以限制，規(guī)定交易帳戶都需事先簽約或約定，并且收款方只能是信譽(yù)較好的單位或客戶事先明確書面約定的個(gè)人 ●所有轉(zhuǎn)帳類交易所涉及的帳戶都必須是同一城綜網(wǎng)的帳戶 ●網(wǎng)銀中心和城綜網(wǎng)每日核對(duì)交易流水 8．5．6安全審計(jì) 良好的安全審計(jì)能大幅度提高系統(tǒng)的整體安全性，并將安全隱患扼殺在萌芽狀態(tài)中。當(dāng)系統(tǒng)收到下一個(gè)頁面時(shí)，將首先檢查頁面中內(nèi)含的會(huì)話密碼是否與系統(tǒng)保存值一致。如果一致，則認(rèn)定輸入密碼正確。 （3）設(shè)置交易密碼 當(dāng)用戶進(jìn)行轉(zhuǎn)帳類交易時(shí)，系統(tǒng)會(huì)要求用戶再次輸入一個(gè)交易密碼，以進(jìn)一步增強(qiáng)安全性。目標(biāo)系統(tǒng)應(yīng)用軟件中采取了如下安全措施： ●通報(bào)系統(tǒng)訪問次數(shù) ●檢測證書UID/核對(duì)登錄密碼 ●設(shè)置交易密碼 ●首次登錄強(qiáng)制性修改密碼 ●密碼以亂碼形式存放，DAC校驗(yàn) ●設(shè)置會(huì)話密碼 ●審核用戶交易請(qǐng)求 下面一一加以簡要說明： （1）通報(bào)系統(tǒng)訪問次數(shù) 每當(dāng)用戶登錄成功后，系統(tǒng)都會(huì)首先向用戶通報(bào)，該用戶共訪問了網(wǎng)上銀行系統(tǒng)多少次以及上一次訪問是在什么時(shí)間，以便用戶及時(shí)核對(duì)。此外，通過過濾路由器，還可以防止拒絕服務(wù)(Denial of Service)攻擊。過濾路由器除了作Internet和網(wǎng)銀中心之間路由選擇功能外，還會(huì)起到對(duì)流入網(wǎng)銀中心的數(shù)據(jù)流進(jìn)行過濾的功能。 在目標(biāo)系統(tǒng)中，網(wǎng)銀中心交易服務(wù)器和客戶所使用的瀏覽器上都將裝有由人民銀行CFCA發(fā)放的數(shù)字證書，以實(shí)現(xiàn)身份認(rèn)證、信息傳輸?shù)乃矫苄?、信息傳輸?shù)耐暾浴?公開密鑰加密技術(shù)是目前國際上公認(rèn)的解決這類問題的首選方案。為了絕對(duì)保證網(wǎng)銀中心和企業(yè)網(wǎng)不互相干擾，網(wǎng)銀中心局域網(wǎng)和企業(yè)網(wǎng)之間將不采取網(wǎng)絡(luò)對(duì)等連接的方式，而是通過PC機(jī)進(jìn)行中介。 中間件的安全包括WWW服務(wù)器軟件、數(shù)據(jù)庫系統(tǒng)等應(yīng)用平臺(tái)軟件的安全。 關(guān)于網(wǎng)絡(luò)服務(wù)的安全，我們知道，為了與其它計(jì)算機(jī)系統(tǒng)聯(lián)網(wǎng)，UNIX系統(tǒng)都要附帶許多網(wǎng)絡(luò)服務(wù)實(shí)用程序，如 FTP、Telnet等，極大地方便了計(jì)算機(jī)用戶。 衡量主機(jī)操作系統(tǒng)的安全性，是看其符合美國國防部TCSEC(Trusted Computer System Evaluation Criteria)橘皮書中規(guī)定的哪一個(gè)標(biāo)準(zhǔn)。 每4個(gè)月由網(wǎng)絡(luò)銀行中心（以下簡稱網(wǎng)銀）安全主管牽頭組織進(jìn)行一次內(nèi)部評(píng)估，每一年邀請(qǐng)銀行外專業(yè)安全專家進(jìn)行一次外部專家評(píng)估。8．5．2 安全管理制度和流程 安全問題不僅僅是技術(shù)上的問題，還包含管理上的因素，制訂安全管理制度是保證系統(tǒng)安全的關(guān)鍵因素。 根據(jù)目前的我國銀行的具體情況，在制定網(wǎng)上銀行安全措施時(shí)遵照如下原則：在銀行可承受的安全風(fēng)險(xiǎn)范圍內(nèi)，盡可能地考慮成本和效率。8．5．1安全策略 安全策略的重要性在于其他所有安全管理制度或措施都是根據(jù)安全策略來制定的。以上業(yè)務(wù)只是網(wǎng)絡(luò)銀行常見的主要業(yè)務(wù)，牽涉到具體銀行，各家可能存在細(xì)微的差別，而且，隨著客戶需求的變化，網(wǎng)上銀行業(yè)務(wù)正在不斷地創(chuàng)新。 　?。ǘ┐韰R兌　　代理匯兌是指代理行通過工行網(wǎng)上銀行并利用工行的網(wǎng)絡(luò)平臺(tái)優(yōu)勢(shì)為本行客戶辦理匯兌業(yè)務(wù)的功能?！　?．代理行 　　根據(jù)工行網(wǎng)點(diǎn)眾多、資金匯劃迅速、服務(wù)手段強(qiáng)大等優(yōu)勢(shì)，目前工商銀行的企業(yè)網(wǎng)上銀行代理行業(yè)務(wù)為客戶提供兩種代理結(jié)算合作方式即代簽匯票與代理匯兌。通知存款按存款人提前通知的期限長短劃分為一天通知和七天通知存款兩個(gè)品種。 　?。ㄈ﹨f(xié)定存款　　單位協(xié)定存款是指企業(yè)與銀行簽訂《協(xié)定存款合同》，約定期限、商定其結(jié)算賬戶需保留的基本存款額度，由銀行對(duì)基本存款額度內(nèi)的存款按結(jié)息日或支取日活期存款利率計(jì)息，超過基本存款額度部分的存款按結(jié)息日或支取日人行公布的高于活期存款，低于六個(gè)月定期存款利率的協(xié)定存款利率給付利息的一種存款。網(wǎng)上銀行基金業(yè)務(wù)包括基金交易與基金查詢兩類業(yè)務(wù)。特別是方便集團(tuán)企業(yè)總(母)公司對(duì)注冊(cè)的所有總(母)公司和分(子)公司的貸款賬戶的查詢。　　網(wǎng)上銀行信用證業(yè)務(wù)為工行企業(yè)網(wǎng)上銀行客戶提供了快速辦理信用證業(yè)務(wù)的渠道，實(shí)現(xiàn)了通過網(wǎng)絡(luò)向銀行提交進(jìn)口信作證開證申請(qǐng)和修改申請(qǐng)、網(wǎng)上自助打印《不可撤銷跟單信用證開證申請(qǐng)書》和《信用證修改申請(qǐng)》、網(wǎng)上查詢進(jìn)出口信用證的功能。定向匯款功能可以使企業(yè)在不開通對(duì)外轉(zhuǎn)帳權(quán)限時(shí)實(shí)現(xiàn)對(duì)特定賬戶之間的轉(zhuǎn)賬功能?！　。?）集團(tuán)資金調(diào)撥　　集團(tuán)客戶可通過集團(tuán)資金調(diào)撥功能對(duì)其集團(tuán)內(nèi)的外幣資金進(jìn)行上、下級(jí)間的雙向調(diào)撥，達(dá)到監(jiān)控各分公司外幣資金運(yùn)作情況、整個(gè)集團(tuán)外幣資金統(tǒng)一調(diào)度管理的目的?！　〔少徠髽I(yè)在工行任何一家B2B特約商戶進(jìn)行訂貨或購物時(shí)，我行為您提供兩種支付方式，一種是直接在特約網(wǎng)站為已產(chǎn)生的訂單完成支付，另一種是您登錄工行企業(yè)網(wǎng)銀后通過電子商務(wù)功能將已取得的訂單信息手工輸入進(jìn)行支付。采用網(wǎng)上匯款方便的批量指令處理方式和中國領(lǐng)先的結(jié)算網(wǎng)絡(luò)將使您的業(yè)務(wù)如虎添翼。對(duì)于個(gè)人客戶，還可以通過登錄工商銀行個(gè)人網(wǎng)上銀行，由個(gè)人客戶自助簽訂協(xié)議。賬戶管理為您實(shí)現(xiàn)集約化、現(xiàn)代化管理提供了有力保障。（4）一卡通和信用卡業(yè)務(wù)：一卡通，聯(lián)名卡，網(wǎng)上支付卡，“一卡通”金卡，“一卡通”，金卡使用指南，信用卡?？蛻羧?4小時(shí)在世界各地任一地方上網(wǎng)均可通過互聯(lián)網(wǎng)進(jìn)入招商銀行“一網(wǎng)通”網(wǎng)站，以獲得招商銀行提供的“個(gè)人銀行