网上交易安全

1、构造网上交易的安全认证中心，设立安全认证的数据库，改变过去仅凭交易账号和密码进行客户认证的方式。提高更高的安全登录认证方式。

2、建立类似于网上银行的个人证书认证系统（CA），对重要的客户采用硬件证书，保证他们的网上交易安全，并且可以提供基于证书的一些高端服务。

3、对普通客户，为减少成本，构建与计算机绑定的客户认证方式，提供安全而又低廉的解决方案。

4、对客户端交易软件进行改造，增加反调试和抗反向编译的能力，防修改能力，增加定时自动中断和自动锁定功能。

5、在安全检查认证的基础上，增加向用户提供最后一次登录信息的提示。

6、增加客户预留信息和登录回显功能。项客户证实登录的是公司的交易站点。

7、建立网上交易的集中管理和监控系统，日志集中管理和分析系统，记录客户的登录信息（IP地址、网卡地址、终端信息、手机号等），增加客户交易信息的可查询性，可分析性。

8、增加客户的认证和异常交易的短信提示系统。