網(wǎng)絡(luò)支付與結(jié)算復(fù)習(xí)題參考版

...v.選擇題：〔假設(shè)答案有誤，請自行修改〕1．在第三方支付領(lǐng)域，快錢支付屬于(B)。 A．監(jiān)管型賬戶支付模式 B．非監(jiān)管型賬戶支付模式 C．支付網(wǎng)關(guān)模式 D．銀聯(lián)電子支付2．目前國內(nèi)第三方支付公司中，下述(A)的用戶規(guī)模最大。 A．支付寶 B．銀聯(lián) C．首信易 D．易寶3．支付網(wǎng)關(guān)模式中，以下(C)不屬于B2C支付交易流程的主體。 A．賣家 B．支付平臺 C．購物 D．買家4．以支付公司作為信用中介，在買家確認(rèn)收到商品前，代替買賣雙方暫時保管貨款的第三方支付模式是(C)。 A．監(jiān)管型賬戶支付模式 B．非監(jiān)管型賬戶支付模式 C．支付網(wǎng)關(guān)模式 D．銀聯(lián)電子支付5．在第三方支付方式中，以下(D)不是買家面臨的平安問題。 A．賣方發(fā)布虛假信息 B．泄露隱私信息 C．賣方不履行效勞承諾 D．惡意退貨填空題：支票〔Cheque，Check〕是出票人簽發(fā)，委托辦理支票存款業(yè)務(wù)的銀行或者其他金融機構(gòu)在見票時無條件支付確定的金額給收款人或持票人的票據(jù)。從以上定義可見，支票是以銀行為付款人的即期匯票，可以看作匯票的特例。支票出票人簽發(fā)的支票金額，不得超出其在付款人處的存款金額。如果存款低于支票金額，銀行將拒付。這種支票稱為空頭支票，出票人要負(fù)法律上的責(zé)任。電子支票的屬性：1、貨幣價值。2、

價值可控性。3、可交換性。4、不可重復(fù)性。5、可存儲性。6、應(yīng)用平安與方便。電子支票包含三個實體，即購置方、銷售方以及金融機構(gòu)。5.客戶匯款時最關(guān)心的是平安，其次才是及時送到。電子匯兌系統(tǒng)的類型通信系統(tǒng)、資金調(diào)撥系統(tǒng)、清算系統(tǒng)。現(xiàn)在SWIFT總部設(shè)在比利時的布魯塞爾，有兩個控制中心SCC〔SystemControlCenter〕進(jìn)展業(yè)務(wù)處理，分別位于美國和荷蘭，同時在各會員國設(shè)有地區(qū)處理站。8.SWIFT用戶包括三種類型，分別為：會員〔股東〕、子會員以及普通用戶。判斷題支付網(wǎng)關(guān)模式的代表是首信易支付。以首信易支付為例這種模式的特點：1)公正；2)平安；3)便捷；4)開放。3.交易平臺型賬戶支付模式典型代表是支付寶。4.無交易平臺型賬戶支付模式代表性的是99Bill(快錢)，易寶支付(.yeepay.)。5.未來第三方網(wǎng)上支付會進(jìn)一步向各細(xì)分領(lǐng)域滲透。6.第三方支付企業(yè)的競爭策略將從提供網(wǎng)關(guān)向提供整體解決方案的行業(yè)深耕策略轉(zhuǎn)變7.在網(wǎng)上支付企業(yè)進(jìn)展行業(yè)縱深拓展的同時，解決方案成為第三方支付效勞升級的顯著標(biāo)志。8.買家財付通賬戶中的應(yīng)付賬款被凍結(jié)。9.財付通將買家財付通賬戶凍結(jié)的應(yīng)付賬款轉(zhuǎn)到賣家財付通賬戶。10.**快錢信息效勞**是國內(nèi)第一家提供基于EMAIL和手機的網(wǎng)上收付費平臺的互聯(lián)網(wǎng)企業(yè).11.支付，快錢支付是指企業(yè)通過快錢接入各大銀行的銀行，使用戶通過座機、手機、小靈通直接撥打銀行，就可以完成支付的效勞；12.有很多商家工具，幫助商家工具實現(xiàn)更好的交易、收費和推廣，包括快錢鈕，快錢鏈、捐贈鈕，批量付款、包月功能、快錢保、電子優(yōu)惠券等。13.PayPal銷售模式是一種“病毒式〞的商業(yè)拓展方式.14.3G在技術(shù)、應(yīng)用標(biāo)準(zhǔn)上還有待進(jìn)一步成熟，中國于2008年對電信業(yè)進(jìn)展重組成立了新的中國移動、中國聯(lián)通、中國電信3家巨大的電信運營商，到2009年先后正式開場了3G網(wǎng)的建立與應(yīng)用，標(biāo)志著中國電信業(yè)開場進(jìn)入3G時代。15.語音業(yè)務(wù)與數(shù)據(jù)業(yè)務(wù)的融合，3G乃至4G網(wǎng)絡(luò)的規(guī)模應(yīng)用，注定會使未來的移動網(wǎng)與固定網(wǎng)相融合。16.世界上第一個網(wǎng)絡(luò)銀行—平安第一網(wǎng)絡(luò)銀行FSNB〔SecurityFirstNetworkBank〕于1995年10月誕生在美國。17.支票與現(xiàn)金最大的區(qū)別是有明確的用途、金額等。18.設(shè)計電子匯兌系統(tǒng)時，應(yīng)適應(yīng)國際上通行的各種標(biāo)準(zhǔn)、規(guī)格和要求四、名詞解釋1、網(wǎng)絡(luò)支付：也稱網(wǎng)上支付，就是指以金融電子化網(wǎng)絡(luò)為根底，以各種電子貨幣為媒介，通過計算機網(wǎng)絡(luò)特別是Internet以電子信息傳遞的形式實現(xiàn)流通和支付功能。防火墻：(Firewall)，是一種由計算機軟件和硬件組成的隔離系統(tǒng)設(shè)備，用于在Intranet和Internet之間構(gòu)筑一道防護(hù)屏障，能按設(shè)置的條件進(jìn)展區(qū)分，實現(xiàn)內(nèi)外有別。其主要目標(biāo)是保護(hù)Intranet中的信息、資源等不受來自Internet中非法用戶的侵犯。網(wǎng)絡(luò)銀行：是指銀行通過因特網(wǎng)向客戶提供的各種金融效勞。是一種全新的銀行客戶效勞提交渠道，是電子銀行的一種。認(rèn)證中心：簡稱CA，是一個公正的、有權(quán)威性的、獨立的〔第三方的〕、廣受信賴的組織，負(fù)責(zé)電子商務(wù)中數(shù)字證書的發(fā)行和管理以及認(rèn)證效勞。5、微支付：是用款額特別小的電子商務(wù)交易，類似零錢應(yīng)用的網(wǎng)絡(luò)支付方式。五、問答題〔僅考一個〕1、電子支付與網(wǎng)絡(luò)支付的區(qū)別與聯(lián)系？答：A.網(wǎng)絡(luò)支付可以認(rèn)為是電子支付的一個最新開展階段，或者說，網(wǎng)絡(luò)支付是基于Internet并適合電子商務(wù)的電子支付。B.網(wǎng)絡(luò)支付比現(xiàn)流行的信用卡ATM存取款、POS支付結(jié)算等電子支付方式更新更先進(jìn)一些，將是21世紀(jì)網(wǎng)絡(luò)時代里的主要電子支付方式。2、平安與風(fēng)險的關(guān)系〔自己寫的，僅供參考〕答：a.平安與風(fēng)險間存在一種反比關(guān)系。也就是說，平安性高，風(fēng)險就低；風(fēng)險高，平安性就低，此時就需要完善平安機制，降低風(fēng)險。b.每一新的網(wǎng)絡(luò)支付的推出與應(yīng)用，均有一定的風(fēng)險，因為絕對平安的支付手段是沒有的，所以要進(jìn)展相關(guān)風(fēng)險分析。c.定義的保護(hù)風(fēng)險是建立平安策略和確定一套平安機制的根據(jù)。制定網(wǎng)絡(luò)支付平安策略，能夠?qū)赡艿娘L(fēng)險做根本評估，從而有利于躲避風(fēng)險。3、小額支付系統(tǒng)與大額支付系統(tǒng)的區(qū)別答：小額支付系統(tǒng)與大額支付系統(tǒng)的業(yè)務(wù)模式和效勞對象有較大不同，它更加接近人民群眾的日常生活。為社會提供低本錢、大業(yè)務(wù)量的支付清算效勞，支撐各種支付工具的使用，小額支付系統(tǒng)的特點在于它的公益性和便利性。主要表達(dá)在以下四個方面：一是小額支付系統(tǒng)實行7×24小時連續(xù)運行，為客戶通過“網(wǎng)上銀行〞、“銀行〞等效勞提供支持，同時，為滿足法定節(jié)假日的支付活動需要，實行的是“全時〞效勞。二是交易本錢低。與大額支付系統(tǒng)相比，小額支付系統(tǒng)批量組包發(fā)送支付指令，每包最多可達(dá)2000筆，根據(jù)業(yè)務(wù)品種、發(fā)送業(yè)務(wù)時間段不同，每筆收費在0.1-0.5元左右。三是能夠支撐各種支付工具的應(yīng)用。小額支付系統(tǒng)除傳統(tǒng)的款項匯劃業(yè)務(wù)外，還能辦理財稅庫橫向聯(lián)網(wǎng)業(yè)務(wù)、跨行通存通兌業(yè)務(wù)、支票圈存和截留業(yè)務(wù)、銀行本票，公用事業(yè)收費、工資、養(yǎng)老金和保險金的發(fā)放等業(yè)務(wù)。四是借貸記業(yè)務(wù)都能處理。大額支付系統(tǒng)只處理貸記支付業(yè)務(wù)，主要是匯款業(yè)務(wù)，而小額支付系統(tǒng)主要面向消費性支付(借貸記)業(yè)務(wù)，既支持匯款等貸記業(yè)務(wù)，又支持收款等借記業(yè)務(wù)。目前小額貸記業(yè)務(wù)金額上限為2萬元，借記業(yè)務(wù)不設(shè)金額上限。4、SSL和SET協(xié)議的比擬答：一樣點：SSL與SET采用的都是公開密鑰加密法、私有密鑰加密法、數(shù)字摘要等加密技術(shù)與數(shù)字證書等認(rèn)證手段。不同點：SSL與SET兩種協(xié)議在網(wǎng)絡(luò)中的層次不一樣，SSL是基于傳輸層的協(xié)議，SET那么是基于應(yīng)用城的協(xié)議。SSL加密所有的信息，而SET加密局部敏感信息，SET的平安性更高一些。3〕SSL主要應(yīng)用在瀏覽器上，而SET那么主要應(yīng)用于信用卡；4〕SSL速度快，本錢低，SET速度慢，本錢高；電子支票影像系統(tǒng)〔

調(diào)研分析中國的全國支票影像交換系統(tǒng)的技術(shù)特點與應(yīng)用流程?！炒穑杭夹g(shù)特點：關(guān)鍵技術(shù)有：電子驗印、票據(jù)縮微、票據(jù)圖像的采集、票據(jù)要素識別、票據(jù)涂改識別、手寫簽字的計算機輔助識別、支付密碼、數(shù)字簽名、客戶化和組件式開發(fā)。

特點是：〔一〕實現(xiàn)支票全國通用。充分發(fā)揮支票在促進(jìn)市場經(jīng)濟(jì)協(xié)調(diào)開展方面的潛在優(yōu)勢，方便社會經(jīng)濟(jì)活動，促進(jìn)社會經(jīng)濟(jì)開展。〔二〕改善支票使用環(huán)境，促進(jìn)支票業(yè)務(wù)安康開展。銀行間的支票資金清算原來由同城票據(jù)交換完成，系統(tǒng)上線后通過小額支付系統(tǒng)完成，有效控制了流動性風(fēng)險和信用風(fēng)險?！踩称桨残蕴岣摺Ｖ蓖ㄟ^銀行間的數(shù)字認(rèn)證和預(yù)留印鑒核對，對通過支票進(jìn)展票據(jù)詐騙的犯罪活動有一定的扼制，極大提高了支票清算的平安和效率?！菜摹迟Y金到位快，提高了資金的流動性和使用效益。通過全國支票影像交換系統(tǒng)，異地使用支票款項最快可在2至3小時之內(nèi)到賬，最長也可在三日內(nèi)到賬?！参濉呈褂梅奖恪㈧`活性強。全國支票影像交換系統(tǒng)上線后，支票作為新的異地結(jié)算工具，將在經(jīng)濟(jì)活動中得到廣泛的運用，這有助于減少現(xiàn)金交易，推廣使用非現(xiàn)金支付工具，方便經(jīng)濟(jì)活動，企業(yè)和老百姓日益多樣化的支付需求?！擦彻?jié)約本錢、減少費用?？蛻敉ㄟ^全國支票影像交換系統(tǒng)進(jìn)展資金結(jié)算，可減少自己在經(jīng)濟(jì)活動中的費用本錢。

應(yīng)用流程：支票影像交換系統(tǒng)流程包括三個階段：第一階段是紙基票據(jù)流，即實物支票經(jīng)過出票、轉(zhuǎn)讓和提示付款等環(huán)節(jié)流通到收款行或票據(jù)交換所，完成實物支票的截留和影像采集；第二階段是影像信息流，即將采集的支票影像業(yè)務(wù)信息通過影像交換系統(tǒng)傳遞給出票人開戶行審核付款；第三階段是資金清算流，即出票人開戶行收到支票影像信息審核無誤后，通過小額支付系統(tǒng)返回業(yè)務(wù)回執(zhí)和完成資金清算。六、圖解題〔僅考一個〕1、〔1〕購置者應(yīng)用微支付時，將向銷售者發(fā)出一個帶有數(shù)字簽名的微支付購置序列?！?〕支付序列中包括一個每日證書，每天由IAP提供?！?〕銷售者可以驗證這個證書中IAP的數(shù)字簽名，從而確認(rèn)購置者是有效的，并取得購置者的公鑰，以加密關(guān)鍵的交互信息?！?〕在一個不太長的周期內(nèi)，銷售者集中所有購置者的所有支付序列，形成單個的帶有銷售者數(shù)字簽名的轉(zhuǎn)賬信息，發(fā)送ISP，這是清算處理的開場。〔5〕ISP定期收集其負(fù)責(zé)的所有銷售者的支付，將這些支付轉(zhuǎn)到相應(yīng)的IAP，借助批量的處理方式，可以降低處理的費用，類似支票的使用。2、SWIFT的系統(tǒng)框架、1、操作中心oc美國和荷蘭兩個操作中心把發(fā)報行和收報行連接起來，通過全雙工鏈路連接起來，互為備份。其功能：〔1〕注冊〔2〕電文接收〔3〕電文處理〔4〕電文提交〔5〕檢索功能〔6〕網(wǎng)絡(luò)控制2.系統(tǒng)控制處理機SCP負(fù)責(zé)整個SWIFT網(wǎng)絡(luò)的正常運行。美國，荷蘭各有兩個，只有一個處于激活狀態(tài)，其它三臺處于熱備份狀態(tài)。3、片處理機SP負(fù)責(zé)電報的存儲轉(zhuǎn)發(fā)和控制電報的路由選擇。目前兩個操作中心各有兩臺SP處于激活狀態(tài)，同時每臺激活的SP有一臺同以型號SP進(jìn)展熱備份。4、地區(qū)處理機RPRP是連接SWIFT網(wǎng)絡(luò)終端〔CBT)和SWIFT系統(tǒng)的平安有效的邏輯通道，運行在RP上的軟件與運行在CBT上的接口軟件通信。每臺RP根本上承當(dāng)一個國家的電報處理所以較地區(qū)處理機。類似網(wǎng)絡(luò)集線器。5、SWIFT點SAP和遠(yuǎn)程點RAPSAP是連接SWIFT骨干網(wǎng)的分組交換節(jié)點機。6、用戶與SAP的連接CHIPS邏輯構(gòu)架CHIPS的運作框架是典型的“SWIFT&CHIPS〞模式。兩個不同國家和不同銀行之間，進(jìn)展一筆資金清算需要完成信息流與資金流的兩個過程，其邏輯步驟為：第一步：匯款銀行先找到CHIPS的會員銀行，使該會員銀行作為其代理銀行，會員銀行那么確認(rèn)其UID識別〔當(dāng)然自己本身是會員銀行，那么不用找?！车诙剑簠R款銀行向其代理銀行發(fā)送電子付款指示，要求代理銀行于某日扣其來往賬，將該款項撥付給收款銀行的代理銀行。第三步：匯款銀行的代理行收到電文后，核對并處理電文，然后按照一定的標(biāo)準(zhǔn)格式將所有數(shù)據(jù)經(jīng)過CHIPS網(wǎng)絡(luò)傳送到CHIPS中心計算機存儲起來。第四步：中心計算機承受到匯款銀行的代理行的“解付〞命令之后，將此款項通過CHIPS傳送到收款銀行的代理行中。第五步：收款銀行的代理行根據(jù)收款銀行的UID通知收款銀行承受匯款，完成匯款。①允許事先存入付款指示。參加銀行除了可在當(dāng)日調(diào)撥資金外，CHIPS還允許參加銀行事先將付款指示存入中央計算機系統(tǒng)，然后等到ValueDate(解付日)當(dāng)日才將此付款通知傳送到收款銀行。如前述，任何資金調(diào)撥需經(jīng)撥款銀行下達(dá)“解付〞命令后，CHIPS的中央計算機系統(tǒng)才會于解付日將此付款通知傳送給收款銀行。未下達(dá)解付命令前，撥款銀行有權(quán)取消該筆付款指示。②完善的查詢效勞功能。由于中央計算機系統(tǒng)能即時將每筆資金調(diào)撥情況存入文件，因此各參加行的賬務(wù)管理員，可隨時查詢自己銀行的每筆提出或存入的金額，并及時調(diào)整自己的頭寸。③自動化程度高。CHIPS設(shè)計了一個靈活的記錄格式，以方便發(fā)報行和收報行能進(jìn)展高效的計算機自動處理。這樣，參與行的支付信息可在不同系統(tǒng)之間流動，而無須人工干預(yù)。例如，CHIPS承受SWIFT的標(biāo)識碼，并可自動地與CHIPS的通用標(biāo)識碼相互參照。④平安性好。CHIPS將四臺UnisysAl5大型計算機組成兩套系統(tǒng)，實行兩套系統(tǒng)互為備份，每套系統(tǒng)又是雙機互為備份。兩套系統(tǒng)分別安裝在不同的地方，并用高速線路連接。為保證不連續(xù)的電源供給，由蓄電池儲藏，并以雙內(nèi)燃發(fā)電機系統(tǒng)保證。4.SWIFT系統(tǒng)為國際業(yè)務(wù)處理方面帶來了很大的效果，具體表現(xiàn)在以下幾個方面：促進(jìn)了業(yè)務(wù)作業(yè)標(biāo)準(zhǔn)化；加快了國際支付和通知的速度和可靠性；減輕了數(shù)據(jù)準(zhǔn)備的工作，提高了數(shù)據(jù)的可靠性；大幅降低了通知本錢，讓銀行有時機賺取高額的通知差價；提高了其他相關(guān)信息自動化的處理能力及效率。5.移動用戶用各種終端設(shè)備通過移動運營商設(shè)置的通信塔和無線通信效勞提供商進(jìn)展互聯(lián)網(wǎng)支付信息溝通，無線通信效勞提供商連入Internet將信息發(fā)送給移動支付受理銀行和網(wǎng)上商家，商家和銀行接收信息進(jìn)展處理后反響給無線通信效勞提供商，再經(jīng)由通信塔發(fā)送信息到用戶的終端設(shè)備上。6、網(wǎng)絡(luò)銀行的技術(shù)構(gòu)造圖內(nèi)部客戶瀏覽器內(nèi)部客戶瀏覽器Intranet/Extranet內(nèi)部防火墻2應(yīng)用效勞器應(yīng)用效勞器通信效勞器數(shù)據(jù)庫效勞器內(nèi)部防火墻1LocalDirecterRSA效勞器Web效勞器Web效勞器外部防火墻路由器企業(yè)用戶瀏覽器個人用戶瀏覽器因特網(wǎng)SNA網(wǎng)關(guān)等銀行主機系統(tǒng)0.客戶瀏覽器，分別為內(nèi)部和外部客戶效勞。外部客戶又分為企業(yè)客戶和個人客戶兩種。1.對流入網(wǎng)絡(luò)銀行系統(tǒng)的數(shù)據(jù)流進(jìn)展過濾，隔離銀行內(nèi)部網(wǎng)絡(luò)與非平安的因特網(wǎng)。目前的網(wǎng)絡(luò)銀行系統(tǒng)通常采用兩道防火墻。外部防火墻將Web效勞器同外部網(wǎng)絡(luò)隔離，以阻止非法者和數(shù)據(jù)的侵入。2.內(nèi)部防火墻1用于隔離網(wǎng)絡(luò)銀行的Web效勞器與應(yīng)用效勞器，在軟件上可以增加管理手段，如內(nèi)部數(shù)據(jù)庫可設(shè)定只對從特定接口來的請求作出反響，對其他的IP地址那么不理會。通過內(nèi)外兩道防火墻隔離因特網(wǎng)和網(wǎng)絡(luò)銀行的核心業(yè)務(wù)系統(tǒng)，形成對因特網(wǎng)的雙重隔離，使網(wǎng)絡(luò)銀行系統(tǒng)受到更好的保護(hù)。內(nèi)部防火墻2用來阻止非法數(shù)據(jù)和用戶〔主要是行業(yè)內(nèi)部〕通過金融專用網(wǎng)、Intranet或Extranet進(jìn)入系統(tǒng)。存放和管理Web網(wǎng)頁內(nèi)容，向前臺提供客戶交易界面，對外進(jìn)展根本的靜態(tài)信息傳遞效勞以及管理業(yè)務(wù)信息系統(tǒng)的相應(yīng)網(wǎng)頁文件和其他銀行信息的發(fā)布。Web效勞器是網(wǎng)絡(luò)銀行內(nèi)外的接口，是外部客戶的主要應(yīng)用界面。雖然其平安性沒有后臺業(yè)務(wù)信息系統(tǒng)的要求高，但有更大的量要求。網(wǎng)絡(luò)銀行的所有具體業(yè)務(wù)應(yīng)用程序均安裝在應(yīng)用效勞器上。應(yīng)用效勞器支持ASP、JSP等標(biāo)準(zhǔn)效勞器端應(yīng)用,與Web效勞器共同構(gòu)成網(wǎng)絡(luò)銀行業(yè)務(wù)應(yīng)用系統(tǒng)的運行環(huán)境，實現(xiàn)網(wǎng)上交易業(yè)務(wù)的邏輯控制和流程處理,并完成Web效勞器與數(shù)據(jù)庫效勞器之間的信息交換。是網(wǎng)絡(luò)銀行的業(yè)務(wù)處理核心。為了保證系統(tǒng)的高可靠性，應(yīng)有良好的災(zāi)難恢復(fù)和系統(tǒng)備份功能?？梢愿鶕?jù)業(yè)務(wù)量的大小動態(tài)配置多臺應(yīng)用效勞器，當(dāng)一臺應(yīng)用效勞器負(fù)載過大時，可以動態(tài)地將請求送到不同的應(yīng)用效勞器，均衡負(fù)載。如IBM公司的NetBank系統(tǒng)軟件就利用WebSphere集群技術(shù)動態(tài)配置多臺應(yīng)用效勞器。從平安角度出發(fā)，在Web效勞器和應(yīng)用效勞器上都要安裝入侵監(jiān)測系統(tǒng)(IDS),在邊界路由器和外部防火墻之間、外部防火墻和Web效勞器之間、應(yīng)用效勞器與內(nèi)部防火墻之間以及內(nèi)部防火墻與內(nèi)部用戶網(wǎng)絡(luò)之間都應(yīng)安裝IDS。7.為便于開展綜合業(yè)務(wù)效勞，通常將數(shù)據(jù)庫進(jìn)展集中存放與管理。對于大型的商業(yè)銀行，一般設(shè)立獨立的數(shù)據(jù)庫效勞器。中小型商業(yè)銀行，有時將數(shù)據(jù)庫效勞器與應(yīng)用效勞器軟件結(jié)合在一起，通過雙機互為備份方式保證數(shù)據(jù)的可靠性。數(shù)據(jù)庫效勞器的主要作用是保存、共享各種即時業(yè)務(wù)數(shù)據(jù)〔如客戶支付金額〕和靜態(tài)數(shù)據(jù)〔如利率表〕，支持業(yè)務(wù)信息系統(tǒng)的運作，對登錄客戶進(jìn)展合法性檢查，以及對數(shù)據(jù)庫中的關(guān)鍵數(shù)據(jù)進(jìn)展加密，保證客戶數(shù)據(jù)的平安。RSA平安認(rèn)證效勞器，應(yīng)用相關(guān)的RSA代理軟件啟動認(rèn)證會話，設(shè)置并且實施平安策略，保護(hù)對專用網(wǎng)絡(luò)系統(tǒng)、文件及應(yīng)用的。其中包括可以根據(jù)每天的時間周期或根據(jù)小組或根據(jù)用戶定義的權(quán)限確定內(nèi)部資源的權(quán)限，定義并報告報警情況〔如某個網(wǎng)絡(luò)端口失敗重試次數(shù)〕創(chuàng)立用戶日志等。借助認(rèn)證效勞器所提供的功能，可以保護(hù)網(wǎng)絡(luò)銀行各種端口、數(shù)據(jù)文件及其他資源。它還針對外部攻擊和員工的惡意破壞，提供重要保護(hù)功能。在網(wǎng)絡(luò)銀行中心一般放置一臺加密和通信效勞器。通信效勞器負(fù)責(zé)與各計算機中心連接，通信協(xié)議采用TCP/IP協(xié)議。客戶的交易請求都通過通信效勞器分發(fā)到各計算機中心的通信效勞器上。通信效勞器實現(xiàn)負(fù)載均衡、加密和解密功能。SNA網(wǎng)關(guān)是網(wǎng)絡(luò)銀行應(yīng)用效勞器與銀行后臺業(yè)務(wù)系統(tǒng)之間的通訊中間件。所有網(wǎng)絡(luò)銀行交易只有通過SNA網(wǎng)關(guān)才能到達(dá)主機，未通過SNA網(wǎng)關(guān)送交主機的網(wǎng)絡(luò)銀行交易均不會被主機系統(tǒng)承受，從而能更平安地保護(hù)主機免受入侵和破壞。銀行主機系統(tǒng)即銀行后臺綜合業(yè)務(wù)系統(tǒng)?？蛻魯?shù)據(jù)及密碼均存放在銀行主機系統(tǒng)上，交易處理也在主機上進(jìn)展。七、案例分析。1、FN網(wǎng)絡(luò)構(gòu)造和第三方支付〔案例分析1〕中國國家金融網(wǎng)〔FN〕1995年開場建立，是在中國人民銀行的衛(wèi)星通訊網(wǎng)和全國電子聯(lián)行系統(tǒng)根底上的連接中央銀行及各商業(yè)銀行、非銀行金融機構(gòu)的全國性計算機網(wǎng)絡(luò)系統(tǒng)。利用此系統(tǒng)可為各銀行提供方便、快捷、平安的金融效勞，為加強中央銀行的宏觀調(diào)控及金融監(jiān)管提供了信息支持。APS設(shè)計與建立時，第三方支付還剛剛起步，當(dāng)時系統(tǒng)的重點是在銀行間的支付與清算，系統(tǒng)的主要參與者是各商業(yè)銀行。而今第三方支付迅速開展，在支付領(lǐng)域占居不可無視的位置，理所當(dāng)然應(yīng)將其納入APS建立的總框架，在第二代APS建立中充分考慮它的接入問題。請客觀的評價這一問題?！矀€人預(yù)測〕答：1、接入APS利于第三方支付的開展：現(xiàn)有的第三方支付都經(jīng)歷了與一個或多個銀行接口，逐個簽訂接入?yún)f(xié)議、逐個