随着用户网上交易量的迅速增长，近几年来各行各业都逐渐意识到互联网是个为客户提供商品和服务的极为有效和经济的渠道。然而，日益猖獗的网上诈骗行为已经成为企业实施互联网业务的主要担心因素，也令用户对网上交易的安全性失去信心，直接导致他们由于担心身份被盗窃而降低或中途放弃网上交易。目前，网上犯罪衍生出很多复杂多样化的方式，包括黑客针对于传统在线安全的攻击。丰厚的诈骗利润使得银行和金融机构变成黑客攻击的主要对象，令企业和客户都蒙受巨大的损失。

Zero Touch 防欺诈安全认证平台

近年来各行各业都意识到互联网是个为客户提供商品和服务的极为有效及经济的渠道。
同时，日益猖獗的网上诈骗行为也令用户对网上交易的安全失去信心，使他们为担
心身份被偷窃而降低或中途放弃网上交易。丰厚的诈骗利润使银行和金融机构变成
黑客攻击的主要对象，令企业和客户都蒙受巨大的损失。

对于网上安全需要,

银行需要：
• 怎样防止诈骗行为
• 安全水平和投资成本的平衡
• 易于实施维护

用户需要:
• 安全可靠
• 易于使用
• 费用低

Entrust解决方案
监察、保护、适应: 三管齐下

基于上述需要，Entrust 公司为银行和金融业提供一个易于实施和管理（三级动态纵深防御模型，如下图所示）的全面性解决方案

• 监察 － 实时观察客户在线活动和行为
• 保护 － 以发警报、干预和强认证来防止盗窃
• 适应 － 演绎防欺诈逻辑来杜绝瞬息万变的诈骗行为

Entrust Zero Touch 防欺诈解决方案是 Entrust 旗下两个强大功能块的组合:
• Entrust IdentityGuard: 开方式强认证安全平台
• Entrust TransactionGuard: 一个拥有后台监察、监听、警报功能的服务器，以全球最先进的防欺诈逻辑监听网上行为

Entrust 新一代的防欺诈平台在一点不影响用户操作的情况下在后台进行监控，企业也可以在这个开放式平台上选用各种认证工具。

Zero Touch 银行解决方案

监察
Entrust Zero Touch 防欺诈平台在完全不影响用户或现有应用系统情况对网上活动进行实时监察，一旦发现有异常行为，立即按照设定的规律来判断交易行动的风险以及适当的应对措施。企业用户可以用自定义的逻辑观察异常行为如:

• 用户从一个被列入黑名单的IP地址或国家登录
• 用户在一次会话中从多个IP地址进行交易 (如: 从一个IP地址登录然后从另一个地址进行过帐)
• 用户在异地或在不常用的运营商进行交易
• 多个用户在短时期内对同一个受益人帐户过帐
• 用户在一台不惯用的机器登录
• 用户把大金额转帐到来历不明的帐户
• 用户更改个人信息

类似上述的风险分析都是在后台实时运作，用户完全感觉不到系统的存在，对银行的应用系统运作也没有影响。

Zero Touch 银行解决方案

保护

Entrust Zero Touch 防诈系统实时地按照为企业需求而设定的交易过程和规则来判断当前执行中交易的风险度，如果发现风险度超过上限，便即时以警告或个案汇报方式通知监控人员，让他们调查判断是否应该让交易继续完成。系统也可按交易风险所设定的方法向用户提出强认证要求, 如下:

• 动态密码令牌
• 智能卡、USB 证书令牌
• 电脑硬件特征
• 矩阵卡
• 一次性的刮刮卡
• 通过电话、手机、短信、电子邮件发送一次性密码
• 个人资料和共享秘密

百分之九十九的网上交易都是低风险行为，所以一般来说用户完全感觉不到系统的存在，也不会为他带来很大的不方便。

Zero Touch 银行解决方案

适应

面对无时无刻不在演变的欺诈行为，Entrust TransactionGuard 防欺诈系统具备顶级的交易分析能力，让企业经过分析鉴别崭新的欺诈行为后，马上在系统设定预防措施，应变周期短，也不影响应用系统操作。

强认证技术是在不断演变的，Entrust 也不断地把新的技术与产品引进到IdentityGuard 开放式平台上。银行用户选了这个解决方案，可以保证能够按业务需要，对安全产品及时更新，无需更换平台，确保在安全平台上的投资。

Entrust Zero Touch 解决方案优势:

全透明部署 － 系统部署方便快捷，不需修改现有应用系统程序便能把系统无缝地跟已建的安全基础结合。透明操作，对用户没有影响。

灵活实现 － 产品功能模块化，执行者可以按需要分期实施各种功能，从而控制投资和时间成本。

经过考验的方案 － 花旗银行、Schufa、美国商业银行、新西兰银行、瑞典政府等跨国金融机构及政府机关都是该产品的用户，也是对它功能和质量最有力的证明。

　

Entrust TransactionGuard