《信息快递》第56期 2007年08月17日      不定期发送
北京矿冶研究总院矿冶信息中心主办

如果不能正常显示邮件请点击此处              If you are not able to see the HTML message below, please click here  

尊敬的:

    您好,本期信息快递将继续向大家通报信息化建设项目进展情况。详见“信息化动态”栏目。

    随着经济的不断发展,网银被越来越多的人所熟识。但在网银给我们的生活带来便利与快捷的同时,也发生了许多网银钱财被盗的事件。那么国内各银行是如何应对网银安全,我们又需要做些什么来保护网银安全呢?本期信息快递的网络安全栏目中,就介绍了相关内容。希望对大家有所帮助。

    欢迎您对信息快递多提宝贵意见!

       
    

北京矿冶研究总院:http://www.bgrimm.com
趋势杀毒软件网络版 http://192.168.1.201:8000
北京矿冶研究院图书馆中国期刊全文数据库
http://192.168.1.202
北京矿冶研究总院数字图书馆馆藏图书 http://192.168.1.203
北京矿冶研究总院数字图书馆馆藏期刊
http://192.168.1.203/cxqikan
北京矿冶研究总院档案目录
http://192.168.1.203:9422
北京矿冶研究总院BBS http://192.168.1.168
万方数据 http://192.168.1.204
微软补丁http://192.168.1.201/buding
web方式进入企业邮箱:http://mail.bgrimm.com/exchange

信息化动态(四)

    

2007年8月13日--2007年8月17日工作

工作内容
时 间
工程部需求调研
2007年8月14日
矿产资源研究所需求调研
2007年8月14日
机械研究所需求调研
2007年8月14日
整理调研的纪要报告
2007年8月15日
整理调研的纪要报告
2007年8月16日
整理调研的纪要报告
2007年8月17日

        在此对以上表中涉及的所有部门及相关人员给予的支持表示感谢!

    注:目前人力资源部分的需求报告正在处于反馈阶段,为了把系统做好,还请人事处相关人员抽出宝贵时间仔细的研究需求报告并及时提出反馈意见。谢谢!
     
 

捍卫网银安全 网上银行安全手段

 

    当我们还没有来得及感受网上银行带来的便利与快捷,不断出现的黑客和“网银大盗”就将网友们“一切尽在网上”的美好愿望敲的粉碎,尤其是近期频频出现的网银钱财被盗的事件,更是为网上银行用户们心头蒙上了一层阴影。不过各大银行为了提高网银的安全性也是费尽心思,下面让我们来看一看中国各大银行保护用户信息的“绝招”吧。

  各银行依据各自技术实力的不同,对于各自己的网银建设也不尽相同。有的直接以控件形式安装后,用户可以用IE浏览器登录后进行操作;也有需要用户下载专用网银客户端进行操作的。但他们对于WEB登陆的安全措施加密方式大致相同:Active X安全控件或者动态软键盘的方法。

    Active X安全控件

   中国工商银行的网银安全曾经因为“使用工行网银系统资金被盗”一事倍受网友质疑,不过当时银行在问题解决曾经提到过:“财产被盗的用户大多都是大众版用户。”而很不幸,大众版又多采用的就是Active X安全控件。除工行外,招商银行、中国农业银行、交通银行的个人版登陆同样采取的是Active X安全控件,也就是说,大部分的银行向非证书认证用户提供的安全手段都是安装安全控件,而不同之处只是安装的方式各有特色。

   这种安全技术防止了键盘/消息钩子,而且使通过IE的COM接口获取密码的方法也无能为力,当控件安装完成后用户才能见到网上银行的登陆界面。不过这被公认为最不安全的一种登陆方式,而且由于一些数银行将安全技术通过Active X捆绑在了IE上,这给其它操作系统和非IE用户带来了一些不便。

  数字证书和USB key

   较Active X安全控件而言,相对安全的就是采用数字证书和USB key认证的登陆方式。银行依用户的有效证件,如银行卡号、身份证号码等为依据,生成一个数字证书文件,配合用户自定义的用户名和密码使用以提高安全性。因其成本低,使用方便,因此被众多银行所使用。

   USB Key证书就是一种USB接口形式的硬件设备,内置微型智能卡处理器,采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名,确保网上交易的保密性、真实性、完整性和不可否认性。因成本问题和设置上的原因被个别银行采用,并且与数字证书共存仅作为可选项。不过交通一样不支持单独的数字证书安全方式,他们提供的是数字证书与USB key共同发挥作用的一种安全认证。

    动态软键盘

   采用动态软键盘技术初看确实能使攻击者无法截获密码,但是截取密码不仅仅只有接截获键盘记录一种方法,黑客们还可以通过IE的COM获取密码。对于中国建设银行和中国银行,通过IE的COM接口获取的密码框里的内容就是密码,其他大部分采用软键盘技术的网站大都也是这样。中国农业银行曾经也使用过这种安全方式,不过现在已经升级为Active X安全控件。

   虽然银行为了保护网银绞尽脑汁,但是仍有财产被盗事件出现,也许,作为用户的我们也应该从自身检讨起?

     保护网银安全我们需要做的

   作为网银用户,网银的安全性不仅仅是银行的责任,作为使用者的我们,身上也担负着保卫网银的责任。让我们从自己做起,保护网银安全。

   1、谨防钓鱼网站

   其实真正由于银行安全漏洞钱财失窃的事情是少数,更多的人是因为上了钓鱼网站的当才不幸中招。当我们打开银行首页时,可以将正确的网址收藏起来,尽量避免在通过“超链接”进入的银行系统上进行操作。

   2、保护好帐号密码

   银行卡的帐号和密码是绝对私人所有,不要轻易告诉别人。还有,银行不会通过第三方来转告用户一些事情,当接到陌生的电话或者短信、邮件的时候还需要小心核对。

   3、定期查询详细交易

   做好自己的交易日志,保证对自己的每一项有记录的交易印象深刻。

   4、对杀毒软件的使用

   将电脑的防火墙设置最高安全级别,及时升级杀毒软件,避免“网银大盗”的侵入。

   5、利用银行提供的各种增值服务

   现在很多银行都提供了交易的短信、邮件提醒,用户可以充分利用银行的贴心服务,掌握自己的财务消费状态,反正是免费。

   是系统就一定有漏洞,对于银行系统来说也是如此。所以我们也不要埋怨银行的安全系统做的多么不好,只要我们先从自身做起,再加上银行不断升级的安全服务,相信总会有一天“魔高一尺,道高一丈”,毕竟银行背后有千千万万的支持者。

 

 

 

I'd like to hire a bike this weekend.

  

  这个周末我想租一辆自行车 。

    A What are your pla for the weekend?

  A 你这个周末的计划是什么?

  B I'd like to hire a bike. I think it would be a good idea to do some cycling on Sunday.

  B 我想租一辆自行车。我想在周日的时候去骑自行车将是一个不错的主意。

  A If the weather's fine . . .

  A 如果天气好的话. . .

  B I'm sure it will be. It's been good so far this week.

  B 我肯定天气一定会好的。这周的天气一直不错。

  A I know a good place to hire bikes if you want.

  A 如果你想租自行车的话我知道一个租车的好地方。

  B Thanks. That would be really helpful.

  B 谢谢。那太好了。

  A But remember, be careful when you ride a bike. The traffic in Beijing can be dangerous.

  A 但是请记住,骑车的时候要小心。北京的交通很危险。

 

1896雅典奥运会简介
  (from:网络)

 

  1896雅典奥运会   古代奥运会的复兴吸引了来自14个国家的选手参赛,最大的代表团来自希腊、德国、法国和英国。1896年4月6日,美国的詹姆斯-康诺利赢得三级跳远的金牌,成为了1500多年来首位奥运冠军,获胜者获得了一枚银质奖章和一个橄榄枝。德国田径选手卡尔-舒曼在三个不同项目上都进入前5名。雅典的人民对奥运会投入了极大的热情,他们的支持最终得到了回报,一名希腊的牧羊人路易斯在最受欢迎的马拉松项目赢得金牌。

海报:

  

1896雅典奥运会举办时间:4月6日-4月15日
14个奥委会成员国和地区
241名运动员(241名男选手)
9个大项43个小项

 

奖牌:
1896雅典奥运会 1896雅典奥运会
 
 
信息中心主任:樊秀莉:fan_xl@bgrimm.com
信息中心副主任:赵志龙:zhao_zl@bgrimm.com
矿冶信息中心还有这些部门都会给您提供满意服务!
信息中心文书:88399428  
图书馆电话:88399405
档案室电话:88399422
网络部电话:88399425 88399843
《有色金属(矿山部分)》电话:88399430
《有色金属(选矿部分)》电话:88399431
《有色金属(季刊)》电话:88399432
《有色金属(冶炼部分)》电话:88399433
《矿冶》电话:88399434
《国外金属矿选矿》电话:88399436
第1期 第2期 第3期 第4期 第5期 第6期 第7期 第8期 第9期 第10期 第11期
第12期 第13期 第14期 第15期 第16期 第17期 第18期 第19期 第20期 第21期
第22期 第23期 第24期 第25期 第26期 第27期 第28期 第29期 第30期 第31期
第32期 第33期 第34期 第35期 第36期 第37期 第38期 第39期 第40期 第41期
第42期 第43期 第44期 第45期 第46期 第47期 第48期 第49期 第50期 第51期
第52期 第53期 第54期 第55期
本邮件专为北京矿冶研究总院注册用户提供
退订请发送Email至:webmaster@bgrimm.com
Copyright 2005 www.bgrimm.com. All Rights Reserved.