互金網路安全漏洞

⑴ 網路漏洞怎麼彌補

及時打上安全補丁 最大限度彌補網路漏洞
天補衛士，占據網路漏洞制高點

如何讓網路內部主機系統能夠及時打上補丁，最大限度的彌補網路漏洞，提供一個安全的網路運行環境？

國內網路安全廠商天行網安公司是國內第一款自主知識產權安全隔離網閘的發明者，有深厚的網路安全行業背景。其產品天補衛士（Topwalk-PMS）採用軟硬體一體的設計，在實現系統補丁管理的同時，偏重系統安全，首次在補丁管理產品上提出軟體資產安全評估功能。系統設計上遵循「積極防禦」的技術理念，在內部構成一個閉環的運行體系結構，確保內部網路系統的安全性能夠得到持續性加強：獲取補丁——>補丁驗證——>計算機信息收集——>基線檢測——>補丁分發——>統計分析——>安全評估，然後進入下一個循環。

管理員可根據需要定製自動的補丁管理策略。如：根據對客戶端的系統以及軟體情況的分析，進行補丁定製下載，並對計算機進行分組管理、安裝相應業務敏感補丁。

天補衛士補丁管理與智能評估系統是網路管理員對微軟系列產品補丁管理的理想工具，它可以完全覆蓋補丁管理全過程。適合政府、電信、金融、證券等大中型企業，是解決大型組織、企業補丁管理問題的最佳方案，可以及時全網打補丁、杜絕70%-80%的病毒侵害、掌握全局補丁基線水平、估量安全狀況、統計報告、減少補丁流量、減少對正常工作時間的佔用，很大程度上提高了效率。

⑵ 計算機網路安全漏洞及防範開題報告

1. 背景和意義
隨著計算機的發展,人們越來越意識到網路的重要性,通過網路,分散在各處的計算機被網路聯系在一起。做為網路的組成部分,把眾多的計算機聯系在一起,組成一個區域網,在這個區域網中,可以在它們之間共享程序、文檔等各種資源；還可以通過網路使多台計算機共享同一硬體,如列印機、數據機等；同時我們也可以通過網路使用計算機發送和接收傳真,方便快捷而且經濟。
21世紀全世界的計算機都將通過Internet聯到一起,信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防範,而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網路社會的時候,我國將建立起一套完整的網路安全體系,特別是從政策上和法律上建立起有中國自己特色的網路安全體系。
一個國家的信息安全體系實際上包括國家的法規和政策,以及技術與市場的發展平台。我國在構建信息防衛系統時,應著力發展自己獨特的安全產品,我國要想真正解決網路安全問題,最終的辦法就是通過發展民族的安全產業,帶動我國網路安全技術的整體提高。
網路安全產品有以下幾大特點：第一,網路安全來源於安全策略與技術的多樣化,如果採用一種統一的技術和策略也就不安全了；第二,網路的安全機制與技術要不斷地變化；第三,隨著網路在社會個方面的延伸,進入網路的手段也越來越多,因此,網路安全技術是一個十分復雜的系統工程。為此建立有中國特色的網路安全體系,需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
信息安全是國家發展所面臨的一個重要問題。對於這個問題,我們還沒有從系統的規劃上去考慮它,從技術上、產業上、政策上來發展它。政府不僅應該看見信息安全的發展是我國高科技產業的一部分,而且應該看到,發展安全產業的政策是信息安全保障系統的一個重要組成部分,甚至應該看到它對我國未來電子化、信息化的發展將起到非常重要的作用。第二章網路安全現狀
2.網路安全面臨的挑戰
網路安全可能面臨的挑戰
垃圾郵件數量將變本加厲。
根據電子郵件安全服務提供商Message Labs公司最近的一份報告,預計2003年全球垃圾郵件數量的增長率將超過正常電子郵件的增長率,而且就每封垃圾郵件的平均容量來說,也將比正常的電子郵件要大得多。這無疑將會加大成功狙擊垃圾郵件的工作量和難度。目前還沒有安裝任何反垃圾郵件軟體的企業公司恐怕得早做未雨綢繆的工作,否則就得讓自己的員工們在今後每天不停地在鍵盤上按動「刪除鍵」了。另外,反垃圾郵件軟體也得不停升級,因為目前垃圾郵件傳播者已經在實行「打一槍換一個地方」的游擊戰術了。
即時通訊工具照樣難逃垃圾信息之劫。
即時通訊工具以前是不大受垃圾信息所干擾的,但現在情況已經發生了很大的變化。垃圾郵件傳播者會通過種種手段清理搜集到大量的網路地址,然後再給正處於即時通訊狀態的用戶們發去信息,誘導他們去訪問一些非法收費網站。更令人頭疼的是,目前一些推銷合法產品的廠家也在使用這種讓人厭煩的手段來讓網民們上鉤。目前市面上還沒有任何一種反即時通訊干擾信息的軟體,這對軟體公司來說無疑也是一個商機。
內置防護軟體型硬體左右為難。
現在人們對網路安全問題受重視的程度也比以前大為提高。這種意識提高的表現之一就是許多硬體設備在出廠前就內置了防護型的軟體。這種做法雖然前幾年就已經出現,預計在今後的幾年中將會成為一種潮流。但這種具有自護功能的硬體產品卻正遭遇著一種尷尬,即在有人歡迎這種產品的同時,也有人反對這樣的產品。往好處講,這種硬體產品更容易安裝,整體價格也相對低廉一些。但它也有自身的弊端：如果企業用戶需要更為專業化的軟體服務時,這種產品就不會有很大的彈性區間。
企業用戶網路安全維護范圍的重新界定。
目前各大企業公司的員工們在家裡通過寬頻接入而登錄自己公司的網路系統已經是一件很尋常的事情了。這種工作新方式的出現同樣也為網路安全帶來了新問題,即企業用戶網路安全維護范圍需要重新界定。因為他們都是遠程登錄者,並沒有納入傳統的企業網路安全維護的「勢力范圍」之內。另外,由於來自網路的攻擊越來越嚴重,許多企業用戶不得不將自己網路系統內的每一台PC機都裝上防火牆、反侵入系統以及反病毒軟體等一系列的網路安全軟體。這同樣也改變了以往企業用戶網路安全維護范圍的概念。
個人的信用資料。
個人信用資料在公眾的日常生活中占據著重要的地位。以前的網路犯罪者只是通過網路竊取個人用戶的信用卡賬號,但隨著網上竊取個人信用資料的手段的提高,預計2003年這種犯罪現象將會發展到全面竊取美國公眾的個人信用資料的程度。如網路犯罪者可以對你的銀行存款賬號、社會保險賬號以及你最近的行蹤都能做到一覽無余。如果不能有效地遏制這種犯罪趨勢,無疑將會給美國公眾的日常人生活帶來極大的負面影響。
3.病毒現狀
互聯網的日漸普及使得我們的日常生活不斷網路化,但與此同時網路病毒也在繼續肆虐威脅泛濫。在過去的六個月內,互聯網安全飽受威脅,黑客蠕蟲入侵問題越來越嚴重,已成泛濫成災的趨勢。
2003年8月,沖擊波蠕蟲在視窗暴露安全漏洞短短26天之後噴涌而出,8天內導致全球電腦用戶損失高達20億美元之多,無論是企業系統或家庭電腦用戶無一倖免。
據最新出爐的賽門鐵克互聯網安全威脅報告書(Symantec Internet Security Threat Report)顯示,在2003年上半年,有超過994種新的Win32病毒和蠕蟲被發現,這比2002年同時期的445種多出一倍有餘。而目前Win32病毒的總數大約是4千個。在2001年的同期,只有308種新Win32病毒被發現。
這份報告是賽門鐵克在今年1月1日至6月31日之間,針對全球性的網路安全現狀,提出的最為完整全面的威脅趨勢分析。受訪者來自世界各地500名安全保護管理服務用戶,以及2萬個DeepSight威脅管理系統偵察器所探測的數據。
賽門鐵克高級區域董事羅爾威爾申在記者通氣會上表示,微軟雖然擁有龐大的用戶市佔率,但是它的漏洞也非常的多,成為病毒目標是意料中事。
他指出,開放源碼如Linux等之所以沒有受到太多病毒蠕蟲的襲擊,完全是因為使用者太少,以致於病毒製造者根本沒有把它不放在眼裡。他舉例說,劫匪當然知道要把目標鎖定在擁有大量現金的銀行,所以他相信隨著使用Linux平台的用戶數量的增加,慢慢地將會有針對Linux的病毒和蠕蟲出現。
不過,他不同意開放源碼社群的合作精神將能有效地對抗任何威脅的襲擊。他說,只要是將源碼暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不懷好意的人多的是。
即時通訊病毒4倍增長
賽門鐵克互聯網安全威脅報告書指出,在2003年上半年使用諸如ICQ之類即時通訊軟體(Instant Messaging,IM)和對等聯網(P2P)來傳播的病毒和蠕蟲比2002年增加了400%,在50大病毒和蠕蟲排行榜中,使用IM和P2P來傳播的惡意代碼共有19個。據了解,IM和P2P是網路安全保護措施不足導致但這並不是主因,主因在於它們的流行廣度和使用者的無知。
該報告顯示,該公司在今年上半年發現了1千432個安全漏洞,比去年同時期的1千276個安全漏洞,增加了12%。其中80%是可以被人遙控的,因此嚴重型的襲擊可以通過網路來進行,所以賽門鐵克將這類可遙控的漏洞列為中度至高度的嚴重危險。另外,今年上半年的新中度嚴重漏洞增加了21%、高度嚴重漏洞則增加了6%,但是低度嚴重漏洞則減少了11%。
至於整數錯誤的漏洞也有增加的趨勢,今年的19例比起去年同期的3例,增加了16例。微軟的互聯網瀏覽器漏洞在今年上半年也有12個,而微軟的互聯網資訊伺服器的漏洞也是非常的多,賽門鐵克相信它將是更多襲擊的目標；以前襲擊它的有尼姆達(Nimda)和紅色代碼(Code Red)。
該報告顯示了64%的襲擊是針對軟體新的安全漏洞(少過1年的發現期),顯示了病毒製造者對漏洞的反應越來越快了。以Blaster沖擊波為例,就是在Windows安全漏洞被發現短短26天後出現的。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。
黑客病毒特徵
賽門鐵克互聯網安全威脅報告書中也顯現了有趣的數據,比如周末的襲擊有比較少的趨向,這與去年同期的情況一樣。
雖然如此,周末兩天加上來也有大約20%,這可能是襲擊者會認為周末沒人上班,會比較疏於防備而有機可乘。賽門鐵克表示這意味著網路安全保護監視並不能因為周末休息而有所放鬆。
該報告書也比較了蠕蟲類和非蠕蟲類襲擊在周末的不同趨勢,非蠕蟲類襲擊在周末會有下降的趨勢,而蠕蟲類襲擊還是保持平時的水平。蠕蟲雖然不管那是星期幾,但是有很多因素也能影響它傳播的率,比如周末少人開機,確對蠕蟲的傳播帶來一些影響。
該報告書也得出了在互聯網中病毒襲擊發生的高峰時間,是格林威治時間下午1點至晚上10點之間。雖然如此,各國之間的時差關系,各國遭到襲擊的高峰時間也會有少許不同。比如說,華盛頓襲擊高峰時間是早上8時和下午5時,而日本則是早上10時和晚上7時。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。管理漏洞---如兩台伺服器同一用戶/密碼,則入侵了A伺服器,B伺服器也不能倖免；軟體漏洞---如Sun系統上常用的Netscape EnterPrise Server服務,只需輸入一個路徑,就可以看到Web目錄下的所有文件清單；又如很多程序只要接受到一些異常或者超長的數據和參數,就會導致緩沖區溢出；結構漏洞---比如在某個重要網段由於交換機、集線器設置不合理,造成黑客可以監聽網路通信流的數據；又如防火牆等安全產品部署不合理,有關安全機制不能發揮作用,麻痹技術管理人員而釀成黑客入侵事故；信任漏洞---比如本系統過分信任某個外來合作夥伴的機器,一旦這台合作夥伴的機器被黑客入侵,則本系統的安全受嚴重威脅；
綜上所述,一個黑客要成功入侵系統,必須分析各種和這個目標系統相關的技術因素、管理因素和人員因素。
因此得出以下結論：
a、世界上沒有絕對安全的系統；b、網路上的威脅和攻擊都是人為的,系統防守和攻擊的較量無非是人的較量；c、特定的系統具備一定安全條件,在特定環境下,在特定人員的維護下是易守難攻的；d、網路系統內部軟硬體是隨著應用的需要不斷發展變化的；網路系統外部的威脅、新的攻擊模式層出不窮,新的漏洞不斷出現,攻擊手段的花樣翻新,網路系統的外部安全條件也是隨著時間的推移而不斷動態變化的。
一言以蔽之,網路安全是相對的,是相對人而言的,是相對系統和應用而言的,是相對時間而言的。 4,安全防禦體系
3.1.2
現代信息系統都是以網路支撐,相互聯接,要使信息系統免受黑客、病毒的攻擊,關鍵要建立起安全防禦體系,從信息的保密性（保證信息不泄漏給未經授權的人）,拓展到信息的完整性（防止信息被未經授權的篡改,保證真實的信息從真實的信源無失真地到達真實的信宿）、信息的可用性（保證信息及信息系統確實為授權使用者所用,防止由於計算機病毒或其它人為因素造成的系統拒絕服務,或為敵手可用）、信息的可控性（對信息及信息系統實施安全監控管理）、信息的不可否認性（保證信息行為人不能否認自己的行為）等。
安全防禦體系是一個系統工程,它包括技術、管理和立法等諸多方面。為了方便,我們把它簡化為用三維框架表示的結構。其構成要素是安全特性、系統單元及開放互連參考模型結構層次。
安全特性維描述了計算機信息系統的安全服務和安全機制,包括身份鑒別、訪問控制、數據保密、數據完整、防止否認、審計管理、可用性和可靠性。採取不同的安全政策或處於不同安全保護等級的計算機信息系統可有不同的安全特性要求。系統單元維包括計算機信息系統各組成部分,還包括使用和管理信息系統的物理和行政環境。開放系統互連參考模型結構層次維描述了等級計算機信息系統的層次結構。
該框架是一個立體空間,突破了以往單一功能考慮問題的舊模式,是站在頂層從整體上進行規劃的。它把與安全相關的物理、規章及人員等安全要素都容納其中,涉及系統保安和人員的行政管理等方面的各種法令、法規、條例和制度等均在其考慮之列。
另外,從信息戰出發,消極的防禦是不夠的,應是攻防並重,在防護基礎上檢測漏洞、應急反應和迅速恢復生成是十分必要的。
目前,世界各國都在抓緊加強信息安全防禦體系。美國在2000年1月到2003年5月實行《信息系統保護國家計劃V1.0》,從根本上提高防止信息系統入侵和破壞能力。我國急切需要強化信息安全保障體系,確立我軍的信息安全戰略和防禦體系。這既是時代的需要,也是國家安全戰略和軍隊發展的需要,更是現實斗爭的需要,是擺在人們面前刻不容緩的歷史任務。 5加密技術
密碼理論與技術主要包括兩部分,即基於數學的密碼理論與技術（包括公鑰密碼、分組密碼、序列密碼、認證碼、數字簽名、Hash函數、身份識別、密鑰管理、PKI技術等）和非數學的密碼理論與技術（包括信息隱形,量子密碼,基於生物特徵的識別理論與技術）。
自從1976年公鑰密碼的思想提出以來,國際上已經提出了許多種公鑰密碼體制,但比較流行的主要有兩類：一類是基於大整數因子分解問題的,其中最典型的代表是RSA；另一類是基於離散對數問題的,比如ElGamal公鑰密碼和影響比較大的橢圓曲線公鑰密碼。由於分解大整數的能力日益增強,所以對RSA的安全帶來了一定的威脅。目前768比特模長的RSA已不安全。一般建議使用1024比特模長,預計要保證20年的安全就要選擇1280比特的模長,增大模長帶來了實現上的難度。而基於離散對數問題的公鑰密碼在目前技術下512比特模長就能夠保證其安全性。特別是橢圓曲線上的離散對數的計算要比有限域上的離散對數的計算更困難,目前技術下只需要160比特模長即可,適合於智能卡的實現,因而受到國內外學者的廣泛關注。國際上制定了橢圓曲線公鑰密碼標准IEEEP1363,RSA等一些公司聲稱他們已開發出了符合該標準的橢圓曲線公鑰密碼。我國學者也提出了一些公鑰密碼,另外在公鑰密碼的快速實現方面也做了一定的工作,比如在RSA的快速實現和橢圓曲線公鑰密碼的快速實現方面都有所突破。公鑰密碼的快速實現是當前公鑰密碼研究中的一個熱點,包括演算法優化和程序優化。另一個人們所關注的問題是橢圓曲線公鑰密碼的安全性論證問題。
公鑰密碼主要用於數字簽名和密鑰分配。當然,數字簽名和密鑰分配都有自己的研究體系,形成了各自的理論框架。目前數字簽名的研究內容非常豐富,包括普通簽名和特殊簽名。特殊簽名有盲簽名,代理簽名,群簽名,不可否認簽名,公平盲簽名,門限簽名,具有消息恢復功能的簽名等,它與具體應用環境密切相關。顯然,數字簽名的應用涉及到法律問題,美國聯邦政府基於有限域上的離散對數問題制定了自己的數字簽名標准（DSS）,部分州已制定了數字簽名法。法國是第一個制定數字簽名法的國家,其他國家也正在實施之中。在密鑰管理方面,國際上都有一些大的舉動,比如1993年美國提出的密鑰託管理論和技術、國際標准化組織制定的X.509標准（已經發展到第3版本）以及麻省里工學院開發的Kerboros協議(已經發展到第5版本)等,這些工作影響很大。密鑰管理中還有一種很重要的技術就是秘密共享技術,它是一種分割秘密的技術,目的是阻止秘密過於集中,自從1979年Shamir提出這種思想以來,秘密共享理論和技術達到了空前的發展和應用,特別是其應用至今人們仍十分關注。我國學者在這些方面也做了一些跟蹤研究,發表了很多論文,按照X.509標准實現了一些CA。但沒有聽說過哪個部門有制定數字簽名法的意向。目前人們關注的是數字簽名和密鑰分配的具體應用以及潛信道的深入研究。
認證碼是一個理論性比較強的研究課題,自80年代後期以來,在其構造和界的估計等方面已經取得了長足的發展,我國學者在這方面的研究工作也非常出色,影響較大。目前這方面的理論相對比較成熟,很難有所突破。另外,認證碼的應用非常有限,幾乎停留在理論研究上,已不再是密碼學中的研究熱點。
Hash函數主要用於完整性校驗和提高數字簽名的有效性,目前已經提出了很多方案,各有千秋。美國已經制定了Hash標准-SHA-1,與其數字簽名標准匹配使用。由於技術的原因,美國目前正准備更新其Hash標准,另外,歐洲也正在制定Hash標准,這必然導致Hash函數的研究特別是實用技術的研究將成為熱點。
信息交換加密技術分為兩類：即對稱加密和非對稱加密。
1.對稱加密技術
在對稱加密技術中,對信息的加密和解密都使用相同的鑰,也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密演算法。如果在交換階段私有密鑰未曾泄露,那麼機密性和報文完整性就可以得以保證。對稱加密技術也存在一些不足,如果交換一方有N個交換對象,那麼他就要維護N個私有密鑰,對稱加密存在的另一個問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密後傳送給對方的。如三重DES是DES（數據加密標准）的一種變形,這種方法使用兩個獨立的56為密鑰對信息進行3次加密,從而使有效密鑰長度達到112位。
2.非對稱加密/公開密鑰加密
在非對稱加密體系中,密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開,而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用於加密,私有密鑰用於解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應於生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應用於身份認證、數字簽名等信息交換領域。非對稱加密體系一般是建立在某些已知的數學難題之上,是計算機復雜性理論發展的必然結果。最具有代表性是RSA公鑰密碼體制。
3.RSA演算法
RSA演算法是Rivest、Shamir和Adleman於1977年提出的第一個完善的公鑰密碼體制,其安全性是基於分解大整數的困難性。在RSA體制中使用了這樣一個基本事實：到目前為止,無法找到一個有效的演算法來分解兩大素數之積。RSA演算法的描述如下：
公開密鑰：n=pq(p、q分別為兩個互異的大素數,p、q必須保密)

⑶ 360發現了區塊鏈哪些史詩級漏洞

5月29日消息，近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

區塊鏈網路安全隱患亟待關注

EOS是被稱為「區塊鏈3.0」的新型區塊鏈平台，目前其代幣市值高達690億人民幣，在全球市值排名第五。

在區塊鏈網路和數字貨幣體系中，節點、錢包、礦池、交易所、智能合約等都存在很多的攻擊面，360安全團隊此前已經發現和揭露了多個針對數字貨幣節點、錢包、礦池和智能合約的嚴重安全漏洞。

此次360安全團隊在EOS平台的智能合約虛擬機中發現的一系列新型安全漏洞，是一系列前所未有的安全風險，此前尚未有安全研究人員發現這類問題。這類型的安全問題不僅僅影響EOS，也可能影響其他類型的區塊鏈平台與虛擬貨幣應用。

360表示，希望通過這一漏洞的發現和披露，引起區塊鏈業界和安全同行在這類問題的安全性上更多的重視和關注，共同增強區塊鏈網路的安全。

內容來源 澎湃新聞

⑷ 互聯網金融風險有哪些

法律分析：互聯網金融風險有哪些：第一是流動性風險。近年來，「第三方支付加基金類」的產品不斷涌現，比如余額寶，但當中也蘊藏著期限錯配的風險，也蘊藏著貨幣市場波動、出現投資者大量贖回的風險。 第二是信用風險。由於網上「刷信用」、「改評價」的行為仍然存在，網路數據的真實性、可靠性會受到影響。另外，部門互聯網平台缺乏長期的數據積累，風險計量模型的科學性也有待驗證。所以，在互聯網金融領域，信息不對稱依舊存在。活躍的P2P平台超過數百家，發生了部分平台捲款跑路的風險事件。 第三是聲譽風險。部分互聯網機構用所謂的「預期高收益」來吸引消費者，推出高收益、實則也有風險的產品，但卻不如實揭露風險，甚至誤導消費者。 第四是信息泄露風險。互聯網金融的一大基礎，是在大數據基礎上進行數據挖掘和分析，對客戶行為進行分析，但同時也對客戶信息和交易記錄的保護提出了巨大的挑戰。一些交易平台並未建立保護客戶信息的完善機制。 第五是技術安全風險，即IT系統安全風險。由於互聯網金融依託的是計算機網路，網路系統自身的缺陷、管理漏洞、計算機病毒、黑客攻擊等都會引起技術安全風險。

法律依據：《關於促進互聯網金融健康發展的指導意見》（一）積極鼓勵互聯網金融平台、產品和服務創新，激發市場活力。鼓勵銀行、證券、保險、基金、信託和消費金融等金融機構依託互聯網技術，實現傳統金融業務與服務轉型升級，積極開發基於互聯網技術的新產品和新服務。支持有條件的金融機構建設創新型互聯網平台開展網路銀行、網路證券、網路保險、網路基金銷售和網路消費金融等業務。支持互聯網企業依法合規設立互聯網支付機構、網路借貸平台、股權眾籌融資平台、網路金融產品銷售平台，建立服務實體經濟的多層次金融服務體系，更好地滿足中小微企業和個人投融資需求，進一步拓展普惠金融的廣度和深度。鼓勵電子商務企業在符合金融法律法規規定的條件下自建和完善線上金融服務體系，有效拓展電商供應鏈業務。鼓勵從業機構積極開展產品、服務、技術和管理創新，提升從業機構核心競爭力。

《關於促進互聯網金融健康發展的指導意見》（二）鼓勵從業機構相互合作，實現優勢互補。支持各類金融機構與互聯網企業開展合作，建立良好的互聯網金融生態環境和產業鏈。鼓勵銀行業金融機構開展業務創新，為第三方支付機構和網路貸款平台等提供資金存管、支付清算等配套服務。支持小微金融服務機構與互聯網企業開展業務合作，實現商業模式創新。支持證券、基金、信託、消費金融、期貨機構與互聯網企業開展合作，拓寬金融產品銷售渠道，創新財富管理模式。鼓勵保險公司與互聯網企業合作，提升互聯網金融企業風險抵禦能力。

《關於促進互聯網金融健康發展的指導意見》（三）拓寬從業機構融資渠道，改善融資環境。支持社會資本發起設立互聯網金融產業投資基金，推動從業機構與創業投資機構、產業投資基金深度合作。鼓勵符合條件的優質從業機構在主板、創業板等境內資本市場上市融資。鼓勵銀行業金融機構按照支持小微企業發展的各項金融政策，對處於初創期的從業機構予以支持。針對互聯網企業特點，創新金融產品和服務。

⑸ 我國互聯網金融發展中面臨哪些風險，如何監管

網路金融風險：我國的監管狀況及完善對策 摘要：我國的網路金融風險監管存在法律體系不完善、行業協調及風險監管不理想、現行的風險管理模式與網路金融的發展不適應等諸多不足。因此，要通過健全法律制度、加強市場准入管理、完善監管體制、調整監管策略、構建安全體系等措施來加強我國的網路金融風險監管。 關鍵詞：網路金融，風險，監管網路金融是金融與網路技術全面結合的產物，其內容包括網上銀行、網上證券、網上保險、網路期貨、網上支付、網上結算等金融業務。網路金融的發展使我們面臨著不同於傳統金融的新的金融風險形式和類別，認真分析網路金融風險，加強防範和管理，是深化我國金融改革、實現穩健持續發展的必然選擇，對促進我國社會經濟又好又快地發展具有重要意義。一、網路金融風險分析(一)風險來源網路金融主要經營電子貨幣和電子結算等虛擬金融業務，因而除了具有傳統金融活動過程中存在的信用風險、流動性風險、利率風險、匯率風險和市場風險外，從技術、業務和法律角度分析，還存在以下特定風險：1.技術風險。主要表現在兩個方面：(1)安全風險。由於網路金融建立在計算機網路基礎之上，因此計算機網路技術方面的缺陷必然形成其安全隱患：一是目前許多金融機構採用UNIX系統主機終端模式，而UNIX系統未提供主機與終端之間的通訊加密，它本身是一個開放的系統，其源代碼已經公開，如從一台聯網的UNIX工作站上使用「跟蹤路由」命令，就可以看見數據從客戶機傳送到伺服器要經過的許多不同節點和系統，因而存在嚴重的安全漏洞。二是TCP/IP協議安全性差。由於Internet採用的是TCP/IP協議，該協議在實現上力求簡單高效，而較少考慮安全因素，大多數網上的信息加密程度不高，在電子郵件傳輸過程中很容易被窺探和截獲。三是防火牆安全性不高。目前許多防火牆在配置上無意識地擴大了訪問許可權，從而可能被外部人員利用，從中獲得有用信息。四是未能對來自網路的電子郵件攜帶的病毒及Web瀏覽可能存在的惡意Java/ActiveX4控制項進行有效控制，病毒通過網路擴散與傳染，傳播速度是單機的幾十倍，一旦某個程序被感染，則整台機器、整個網路也很快被感染。在傳統金融中，安全風險可能只帶來局部損失，但在網路金融中，安全風險會導致整個網路的癱瘓，是一種系統性風險。(2)技術選擇風險。網路金融業務的開展必須選擇一種技術解決方案來支撐，因而存在技術選擇失誤的風險。這種風險既來自於選擇的技術系統與客戶終端軟體的兼容性差可能導致的信息傳輸中斷或速度降低，也來自於選擇了被淘汰的技術方案，造成技術相對落後、網路過時的狀況，導致技術和商業機會的巨大損失。對於傳統金融而言，技術選擇失誤，只是導致業務流程趨緩，業務處理成本上升，但對網路金融機構而言，則可能失去全部的市場，甚至失去生存的基礎。2.業務風險。網路金融的業務風險主要包括：(1)操作風險。操作風險來源於系統可靠性、穩定性和安全性的重大缺陷而導致潛在損失的可能性，可能來自網路金融客戶的疏忽，也可能來自網路金融安全系統和其產品的設計缺陷及操作失誤。操作風險主要涉及網路金融賬戶的授權使用、網路金融的風險管理系統、網路金融機構和客戶間的信息交流、真假電子貨幣識別等。(2)市場信號風險。市場信號風險是指由於信息非對稱導致網路金融機構面臨不利選擇和道德風險而引發的業務風險。如由於網路銀行無法在網上鑒別客戶的風險水平而處於不利地位，網上客戶可能利用他們的隱蔽信息和行動做出對自己有利但損害網路銀行利益的決策，以及由於不利的公眾評價而使網路銀行面臨喪失客戶和資金來源的風險等。在虛擬金融服務市場上，客戶不了解每家金融機構提供服務的質量優劣程度，大多數會按照他們對網路金融機構提供服務的平均質量來確定預期的購買價格，往往出現提供低質量服務的網路金融機構可以被客戶接受，而高質量的網路金融機構卻被排擠出網上市場的現象。(3)信譽風險。信譽風險是指網路金融機構無法建立良好的客戶關系，不能樹立自身的良好信譽，從而無法從事金融業務。一旦網路金融機構提供的虛擬金融服務不能達到公眾所預期的水平，或者在社會上產生不良反應，或者網路金融機構的安全系統曾經遭到破壞，就形成了網路金融的信譽風險。無論這種破壞的原因是來自內部還是來自外部，都會影響社會公眾對網路金融的商業信心。3.法律風險。網路金融的法律風險主要來自兩個方面：一是違反相關法律、規章和制度規定，以及在網上交易中沒有遵守有關權利義務的規定。這些法律和規章制度包括消費者權益保護法、財務披露制度、隱私保護法、知識產權保護法和貨幣發行制度等。二是網路金融法律的缺乏。我國網路金融還處於起步階段，相應的法規還相當缺乏，如在網路金融市場准入、交易者的身份認證、電子合同的有效性確認等方面尚無明確而完備的法律規范。因此，利用網路提供或接受金融服務，簽定經濟合同在有關權利與義務等方面面臨相當大的法律風險，容易陷入不應有的糾紛之中，不僅增加了網路金融的交易費用，甚至還影響網路金融的健康發展。(二)類別形式由於網路技術的不斷升級更新，網路金融風險也呈現出復雜性和多樣性的特徵，目前國際國內網路金融風險可以歸納為以下幾種類別：1.電子扒手。一些被稱為「電子扒手」的金融偷竊者專門竊取別人的網路地址，這類竊案近年呈迅速上升趨勢，因為Internet服務在給金融機構和用戶提供共享資源的同時，也為竊取金融機構、用戶秘密數據的非法「侵入者」提供了機會，一些竊賊盜取金融機構、企業秘密賣給競爭對手，甚至因好奇盜取金融機構和企業密碼，瀏覽企業核心機密。據美國官方統計，每年銀行在網路上被偷竊的資金達6000萬美元，而每年在網路上企圖利用電子化盜竊作案的總數高達5～100億美元。「電子扒手」多數為解讀密碼的高手，作案手段隱蔽，不易被抓獲，通常能夠查獲的約為1／6，而只有2%的網路竊賊被抓獲。2.網上詐騙。網上詐騙已成為世界上第二種最常見的網路風險，一些不法分子通過發送電子郵件或在互聯網上提供各種吸引人的免費資料等作為誘餌，當用戶選擇接受時，病毒也隨之進入用戶的計算機中，並偷偷修改用戶的金融軟體。當用戶使用這些軟體進入銀行的網址時，修改後的軟體就會自動將用戶賬戶上的資金轉移到不法分子的賬號上。網上詐騙包括市場操縱、知情人交易、無照經紀人、投資顧問活動、欺騙性或不正當銷售活動、誤導進行高科技投資等10種形式，據北美證券管理者協會調查，估計每年網上詐騙使投資者損失100億美元。3.電腦黑客。「黑客」是指非法入侵電腦系統者。克羅埃西亞3名中學生「闖入」了美國軍方的電腦系統，破譯了五角大樓的密碼，從一個核資料庫中復制了美國軍方的機密文件。據美國參議院一個小組委員會的估計，1995年全球企業界損失在「黑客」手中的財富達8億美元，其中美國企業損失4億美元。出於對「黑客」闖入國家安全防務系統的擔憂，甚至對未來「電子珍珠港襲擊」的防範，目前已經有許多國傢具有製造電子炸彈的能力，這對金融安全問題造成了極大的潛在風險。4.計算機病毒。計算機病毒已經對金融機構電腦系統形成了巨大的威脅，據英國《金融時報》報道，全世界已知的計算機病毒已達18000種，另外尚有上百種待查明的也在流傳。1999年4月26日CIH病毒的爆發，就使我國4萬多台電腦不能正常運行，大多數電腦的C盤數據被毀，其中中國民航的20多台電腦也被感染，部分航班時刻表數據被毀。近期公布的一份調查報告顯示，從2005年8月到2007年10月間，全國感染各類網路銀行木馬及其變種的用戶數量增長了600倍，用戶每月感染病毒及其變種的數量約有160種左右，而且病毒發展正在呈加速上升趨勢。5.信息污染。信息時代帶來信息污染和信息過剩，大量無序的信息不是資源而是災難。互聯網用戶數和網路業務量的急劇增加，帶來了新的問題，包括大量商品廣告等網上「垃圾」，不僅影響到網路金融機構發送和接受信息的效率，更嚴重的是使潛在的風險與日俱增。二、目前我國網路金融風險監管現狀自1998年3月6日，中國銀行成功進行第一筆電子交易，開啟網路銀行序幕以來，網路金融業務獲得了高速發展，但對其風險監管仍然存在著諸多不足。1.風險監管的法律體系不完善。目前，涉及網路金融的法律和制度僅有2004年8月發布的《中華人民共和國電子簽名法》(以下簡稱《法》)和2001年6月發布實施的《網路銀行業務管理暫行辦法》、《網路交易平台服務規范》等幾個辦法。「辦法」顯然帶有一些過渡性特徵，對於一些重大問題的規定不夠深入或並未觸及，且條文空洞，可操作性較差，已經不適應網路金融業務的發展實踐。《法》的出台有利於確定電子簽名的法律地位，但對客戶的安全教育並沒有相應的要求，對目前證書存放和容易被導出的風險沒有相應的防範規定，對中國金融認證中心(CFCA)與其他商業銀行自建認證中心的法律地位問題也沒有明確的解決方案。就風險監管的法律體系而言，還存在諸多空白領域，如：對網路金融交易主體各方的關系(即客戶、金融機構、網路服務商、網上商戶和金融認證機構等)不能依法進行調節，責、權、利及糾紛界定不清；作為跨國界的業務交易平台，網路金融容易產生管轄權、法律適用性、知識產權等法律界定問題，目前尚無專門法規來規范；黑客問題深深困擾著網路金融，在我國金融法規中，對黑客問題的處理和預防存在著模糊之處，《刑法》中量刑也很輕，不足以威懾其犯罪行為；作為故意犯罪，網路金融機構內部工作人員作案可能造成更大的損害，但目前並沒有相應的法律來制裁。2.行業協調及風險監管不理想。(1)缺乏統一的行業規劃。由於我國網路金融在起步階段沒有一個負責統籌規劃的部門，整體上缺乏統一和長遠的規劃，各商業銀行或其他金融機構各自為政。(2)缺乏統一的行業技術標准。由於缺乏行業協調，各金融機構網路業務採用的硬軟體標准、數據加密強度、密碼設定、通訊安全控制等核心安全技術、傳輸數據包括格式、用戶介面(如IC卡)標准等關系安全的技術參數，目前仍沒有相應的行業標准。(3)缺乏統一的行業權威。由於統一的金融認證制度建設滯後，一些主要金融機構的網路金融認證大都採用自己的認證體系，致使已建成的中國金融認證中心(CFCA)頒發的電子證書覆蓋率較低。不僅影響網路金融證書的服務效率，而且各家金融機構重復開發認證系統，對社會資源也是一種巨大的浪費。以上問題的存在，不利於同業服務聯合與行業間的深度合作，也不利於網路金融行業的統籌發展和整體風險防控。3.現行的風險管理模式已經不適應網路金融的發展。(1)分業監管體制面臨挑戰。網路金融的發展已經逐步突破了傳統金融業的分工，模糊了銀行業、證券業和保險業之間的界限，尤其是銀行業可以為客戶提供超越時空的服務，這不僅是對傳統銀行業務的挑戰，更是對現階段分業監管模式的挑戰。(2)外部監管體制面臨沖擊。網路金融是以全球客戶為服務對象，和傳統金融活動相比，它超越了分支機構設置的局限性，實現了服務對象的廣泛性，這為小金融機構和大金融機構的公平競爭和進一步推動全球金融一體化創造了條件，但同時也增加了監管難度，特別是對我國按經濟區域設置人民銀行和按行政區域建立銀行業監管機構的體制沖擊較大。(3)監管內容亟待充實。網路金融的發展不僅改變了金融機構與客戶的聯系方式，而且改變了傳統的金融服務方式、產品銷售方式和交易處理方式，如B2B(Business to Business，指在網上企業對企業的商務活動)和B2C(Business to Customer，指在網上企業和消費者之間的商務活動)結算支付方式等。這一系列變化直接或間接地加快了貨幣流通速度，擴張了電子貨幣的發行與創造功能，不僅促使金融市場潛在風險日益加大，而且使現行的金融監管內容亟待充實。(4)風險控制策略急需調整。金融機構在風險控制過程中，主要是表現為事後控制，事前規劃、事中監測與控制明顯不足，風險控制措施表現出很強的事後補救性，在風險控制手段上，表現出靜態性、滯後性，不能隨著業務的發展而不斷地調整控制策略與方法，這與網路金融的發展態勢極不適應。4.監管人才缺乏。網路金融業務的綜合性、高科技性對監管人員的素質提出了更高的要求，既要熟悉金融業務和管理知識，又要具有計算機信息系統工程實踐經驗；既要有豐富、扎實的金融法規功底，又要有開拓金融服務等方面的寬廣視野，但目前在我國金融監管部門中，遠沒有形成一支能滿足網路金融業務監管需要的專業人才隊伍。三、完善對網路金融風險的防範和監控網路金融面臨的風險點多、涉及的利益面廣，有必要從完善法制環境、加強准入管理、健全監管體制、調整監管策略等方面入手，多管齊下，綜合治理。1.健全法律制度。可考慮以《商業銀行法》、《電子簽名法》和《網上銀行業務管理暫行辦法》等法規為基礎，制定或完善關於網路金融業務的法律和規定。(1)加大網路金融的立法力度。盡快制定《數據保護法》、《電子資金劃撥法》、《信息和通信服務規范法》等，明晰網路金融各相關主體的權利義務。(2)對現有法律不適應網路金融發展的部分進行修訂。補充和完善《刑法》中關於金融計算機犯罪的內容及相關條款，對利用電腦實施的犯罪行為加大量刑力度，威懾「黑客」等不法分子。在《民法》中應體現社會經濟的時代特點，明確造成網路金融風險應根據不同情況相應承擔民事責任。(3)制定網路公平交易規則。在數字簽名的識別和確認、交易證據的保存、交易雙方當事人責任的分擔以及消費者個人信息的保護方面做出詳細規定，以保證交易安全、出現糾紛時數字證據的真實有效和交易中的個人隱私。2.加強市場准入管理。(1)將技術設施狀況作為市場准入的條件之一。申請開辦網路金融業務的金融機構不僅要有相當規模的網路設備，而且還需要有確認交易對象的合法性、防止篡改交易信息以及防止信息泄露等方面的關鍵技術。(2)制定嚴密的內控制度。對網路金融業務的公示、信息披露和系統設計等要有制度性安排，對網路金融機構的設立或新業務的開展，必須具備完善的風險識別、鑒定、管理、風險彌補和處置方案。(3)制定、完善各類交易操作規程。對客戶申請開立賬戶、客戶授權的聲明、一般交易程序等擬定細則，防止違法交易和侵害網路金融交易系統的違法犯罪活動。(4)對網路金融業務實行類別管理。制定分類標准，對銀行金融業務能力和資信能力進行分級，從而對網路金融各種業務的開展加以限制和許可。(5)實施靈活的市場准入監管。按照開辦網路金融業務主體和其申報經營的業務不同，除對其資本充足率、流動性等進行檢查外，還要對其交易系統的安全性、電子記錄的准確性和完整性等進行檢查，對網路金融機構普遍建立相關信息資料、獨立評估報告的備案制度進行審查，保證網路金融機構在退出市場時客戶不會因信息缺失而造成損失。3.完善監管體制。(1)健全網路金融風險監管體系。成立「國家(網路)金融風險管理委員會」，由國務院分管領導任主任，人民銀行、銀監會、保監會、證監會、國家工業與信息產業部、公安部等部門為成員單位，負責推動網路金融風險管理立法，制定網路金融風險管理工作規劃，協調網路金融風險管理的重大工作事宜。在銀監會內設立「網路金融風險監管司」，作為「委員會」日常辦事機構。在「委員會」各成員單位建立「網路金融風險監管小組」，服從「委員會」和「監管司」的工作安排，組成能夠統一指揮、調度靈活的網路金融監管隊伍。(2)加強協同監管。「委員會」各成員單位和其他相關監管部門之間實現信息資源共享，相互開放各自的信息資料庫，並定期通報各自的監管情況，促進聯動監管，提高網路金融風險監管的准確性和時效性。(3)加強國際間的網路金融監管合作。我國金融監管部門應積極同有關國際組織(如巴塞爾銀行監管委員會)或與有關國家的金融監管當局建立網路金融監管合作制度，學習國際上的最新技術，對於可能出現的國際司法管轄權沖突等與相關國際組織或有關國家的金融監管當局及時進行有效協調。同時，藉助國際間的網路金融監管合作，加強對借用網路銀行方式進行非法避稅、洗錢等行為，對利用網路銀行方式進行跨國走私、非法販賣軍火武器及販賣毒品等活動，對利用網路銀行非法攻擊其他國家網路銀行的電腦黑客網站，以及其他國際犯罪活動進行全方位的監管，形成能有力保障我國網路金融健康運行和對全球網路金融負責的監管體系。4.調整監管策略。(1)不斷提升網路金融監管的現代化水平。在監管實踐中，應提高全面掌握網路金融機構業務經營情況的能力和對網路金融風險的預測水平，增強宏觀控制的系統性和前瞻性，還要加強網路金融監管規范化建設，提高網路金融監管的現代化、科學化水平。(2)完善對網路金融的現場和非現場檢查內容體系。在現場檢查中要著重對技術要素進行檢查：對網路金融客戶口令管理、網路防火牆功能、網路金融的場地與關鍵設備的安全情況進行檢查，確定網路金融是否恰當選擇適用於其環境的加密技術、關於網路金融系統病毒檢測和預防程序。在非現場檢查中要著重檢查業務發展規模，包括交易額、網上銀行客戶數、業務覆蓋區域和盈利能力，監測受到黑客攻擊和入侵的次數、受到病毒感染的次數、業務運作系統出現問題的次數等。(3)建立強制信息披露制度。遵循「公開、公平、公正」的原則，制定比傳統金融業務更為嚴格的信息披露規則，規范信息披露的內容、格式、頻度及職責等，通過財務報表、網上公示等手段披露有關網路金融業務的信息。(4)創新監管方式。充分利用網路信息優勢，建立實時跟蹤監測系統，加強監控，同時還可以在網路上採取「制定規則，巡邏抽查」的方式，對網路金融的運行狀況及是否「違規」進行抽查，一旦發現，及時糾正或採取處罰措施。5.構建安全體系。(1)加快研製和開發具有我國自主知識產權的先進信息技術。包括各種計算機設備、通訊設備、系統軟體、加密演算法等，從保護國家金融安全和國家經濟安全的角度提高網路安全性能。(2)改進網路運行環境。加強計算機網路和中心機房的管理，加大對計算機物理安全措施的投入，增強計算機系統的關鍵技術和關鍵設備的防攻擊、防病毒能力，維護計算機硬體安全，保證網路銀行所依賴的網路等硬體環境能夠安全正常運轉。(3)實現安全訪問。一方面通過網路的物理隔離和邏輯隔離方式，將非法用戶與物理資源相互隔離，另一方面通過應用系統的身份驗證和分級授權等登錄方式，限制非法用戶的訪問。(4)加強數據管理。統一數據標准，保證全國各金融機構之間的數據交換，實現信息共享，同時對網上數據進行實時監測和跟蹤，建立容災備份，避免數據丟失。(5)建立信任及信任服務機制，通過數字證書為參與網上交易的各方提供安全方面的基礎保障，防範交易及支付過程中的不法行為。6.加快人才培養。(1)進行學科培養。金融或財經院校要把握網路金融發展趨勢，加大金融知識的融合力度，對銀行、證券、保險、基金、信託、網路技術等相關課程要進行交叉教學、重合教學，著力培養復合型、綜合型金融管理人才，為網路金融監管提供高水平後備人才。(2)適度引進。可以有計劃地從國際市場上引進急需的專業人才，一定程度上改變我國網路金融監管隊伍人才結構，同時也可以借機學習國際同行的監管經驗和技術。(3)注重對現有監管人員的培訓提高。要積極採取舉辦培訓班、考察學習、交流訪問、異地異行實習、委託培養等多種方式，加強對現有監管人員的培訓，努力建設一支既懂信息技術又熟悉網路金融運作和風險管理的高素質復合型人才隊伍，迅速、有效地促進我國網路金融的健康發展。作者：中國農業銀行安徽省分行 馮靜生3.現行的風險管理模式已經不適應網路金融的發展。(1)分業監管體制面臨挑戰。網路金融的發展已經逐步突破了傳統金融業的分工，模糊了銀行業、證券業和保險業之間的界限，尤其是銀行業可以為客戶提供超越時空的服務，這不僅是對傳統銀行業務的挑戰，更是對現階段分業監管模式的挑戰。(2)外部監管體制面臨沖擊。網路金融是以全球客戶為服務對象，和傳統金融活動相比，它超越了分支機構設置的局限性，實現了服務對象的廣泛性，這為小金融機構和大金融機構的公平競爭和進一步推動全球金融一體化創造了條件，但同時也增加了監管難度，特別是對我國按經濟區域設置人民銀行和按行政區域建立銀行業監管機構的體制沖擊較大。(3)監管內容亟待充實。網路金融的發展不僅改變了金融機構與客戶的聯系方式，而且改變了傳統的金融服務方式、產品銷售方式和交易處理方式，如B2B(Business to Business，指在網上企業對企業的商務活動)和B2C(Business to Customer，指在網上企業和消費者之間的商務活動)結算支付方式等。這一系列變化直接或間接地加快了貨幣流通速度，擴張了電子貨幣的發行與創造功能，不僅促使金融市場潛在風險日益加大，而且使現行的金融監管內容亟待充實。(4)風險控制策略急需調整。金融機構在風險控制過程中，主要是表現為事後控制，事前規劃、事中監測與控制明顯不足，風險控制措施表現出很強的事後補救性，在風險控制手段上，表現出靜態性、滯後性，不能隨著業務的發展而不斷地調整控制策略與方法，這與網路金融的發展態勢極不適應。4.監管人才缺乏。網路金融業務的綜合性、高科技性對監管人員的素質提出了更高的要求，既要熟悉金融業務和管理知識，又要具有計算機信息系統工程實踐經驗；既要有豐富、扎實的金融法規功底，又要有開拓金融服務等方面的寬廣視野，但目前在我國金融監管部門中，遠沒有形成一支能滿足網路金融業務監管需要的專業人才隊伍。

⑹ 互聯網金融可能存在哪些風險

第一是信用違約風險，即互聯網理財產品能否實現其承諾的投資收益率。在全球經濟增長低迷、中國經濟潛在增速下降、國內製造業存在普遍產能過剩、國內服務業開放不足、影子銀行體系風險逐漸顯現。
第二是期限錯配風險，即互聯網理財產品投資資產是期限較長的，而負債是期限很短的，一旦負債到期不能按時滾動，就可能發生流動性風險。當然，金融機構的一大功能就是將短期資金轉化為長期資金，因此金融機構都會面臨不同程度的期限錯配，而其中的關鍵是錯配的程度。
第三是最後貸款人風險。盡管商業銀行也面臨期限錯配風險、商業銀行發行的理財產品也面臨信用違約風險與期限錯配風險，但與互聯網金融相比的一個重要區別是，商業銀行最終能夠獲得央行提供的最後貸款人支持。當然，這一支持是有很大代價的，例如商業銀行必須繳納20%的法定存款准備金、自有資本充足率必須高於8%、必須滿足
監管機構關於風險撥備與流動性比率的要求等。相比之下，互聯網金融目前面臨監管缺失的格局，因此運營成本較低，缺乏最後貸款人保護。
除上述傳統風險外，中國互聯網金融產品還面臨一系列獨特風險：
其一是法律風險。目前互聯網金融行業尚處於無門檻、無標准、無監管的三無狀態。這導致部分互聯網金融產品(尤其是理財產品)遊走於合法與非法之間的灰色區域，稍有不慎就可能觸碰到「非法吸收公眾存款」或「非法集資」的高壓線。
其二是增大了央行進行貨幣信貸調控的難度。一方面，互聯網金融創新使得央行的傳統貨幣政策中間目標面臨一系列挑戰。例如，虛擬貨幣(例如Q幣)是否應該計入M1?再如，由於互聯網金融企業不受法定存款准備金體系的約束，這實際上導致了貨幣乘數的放大。
其三是個人信用信息被濫用的風險。首先，由互聯網金融企業通過數據挖掘與數據分析，獲得個人與企業的信用信息，並將之用於信用評級的主要依據。其次，通過上述渠道獲得的信息，能否真正全面准確地衡量被評級主體的信用風險，這裡面是否存在著選擇性偏誤與系統性偏差。
其四是信息不對稱與信息透明度問題。如前所述，目前互聯網金融行業處於監管缺失的狀態。有無獨立第三方能夠對此進行風險管控?如何防範互聯網金融企業自身的監守自盜行為。畢竟，有關調查顯示，目前在互聯網P2P類公司中，有專業的風險控制團隊的僅占兩成左右。
其五是技術風險。與傳統商業銀行有著獨立性很強的通信網路不同，互聯網金融企業處於開放式的網路通信系統中，TCP/IP協議自身的安全性面臨較大非議，而當前的密鑰管理與
加密技術也不完善，這就導致互聯網金融體系很容易遭受計算機病毒以及網路黑客的攻擊。目前考慮到互聯網金融賬戶被盜風險較大，阻礙了不少人參與互聯網金融，這其中絕非沒有專業的金融或IT人士。因此，互聯網企業必須對自身的交易系統、數據系統等進行持續的高投入以保障安全，而這無疑會加大互聯網金融企業的運行成本，削弱其相對於傳統金融行業的成本優勢。

綜上所述，既然中國互聯網金融企業在起步階段就面臨如此之多的風險，那麼是否就應該以此為由放慢甚至扼殺這一寶貴的金融創新呢?答案自然是否定的。有關各方應該在充分考慮潛在風險的基礎上，推動互聯網金融的穩步、可持續發展。

相關建議包括：
第一，應充分加強行業自律。用行業准入來替代政府審批，通過加強行業協會的作用，有助於規范行業的發展，並避免政府的過度介入。目前的中關村互聯網金融行業協會，以及互聯網金融千人會等，都是有益的嘗試;
第二，應該加強投資者教育，充分向投資者提示投資互聯網金融產品可能面臨的風險，且這一風險顯著高於投資類似的傳統金融產品的風險;
第三，應該加強網路安全管理，從更高層次上來防範黑客攻擊導致的系統癱瘓;
第四，監管機構應該構建靈活的、富有針對性與彈性的監管體系，既要彌補監管缺位，又要避免過度監管。