随着计算机技术、互联网技术的快速发展,金融电子化给金融业带来了前所未有的发展机遇,与此同时,非法外联、网络钓鱼等信息安全问题也对金融电子化提出了严峻的挑战。本文研究金融电子化中的信息安全保护技术,主要包括非法外联监控技术和反网络钓鱼技术两方面内容。论文的具体内容和主要成果如下：提出了一种基于路由欺骗的非法外联监控技术,克服了现有技术隐蔽性差、需伪造源IP地址、需在公网部署服务器、执行效果受限于公网路由配置等缺点,可有效地监测非法外联主机。文中还给出了非法外联监控系统的设计和实现,提出了一些提高准确率的策略,并从理论上分析了这些策略的效果。实验表明监测准确率接近100%。提出了一种保护交易账号不被钓鱼网站窃取的反网络钓鱼技术,可以保护银行账号、邮箱账号、普通交易账号不被钓鱼网站窃取,有效地抵御了Pharming攻击,克服了现有技术时效性差、准确率低、计算量大等缺点。文中还给出了反钓鱼系统的设计和主要模块实现,并给出了一些性能优化策略。对事件对象描述与交换格式(IODEF)进行扩展,提出了网络钓鱼事件描述与交换格式,可应用于钓鱼事件应急响应、黑名单自动管理等场景,有助于实现网络钓鱼事件的自动交换,提高应急响应和黑名单管理的效率。