信息安全是金融行業(yè)永遠(yuǎn)的話題-文庫吧
2025-03-12 00:17 本頁面
【正文】 網(wǎng)絡(luò)層存在的安全風(fēng)險主要包括以下幾個方面： 網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)數(shù)據(jù)流通模式的風(fēng)險： 現(xiàn)有主要的網(wǎng)絡(luò)結(jié)構(gòu)為星形、樹形、環(huán)形以及網(wǎng)狀，隨著網(wǎng)絡(luò)節(jié)點間的連接密度的增加，整個網(wǎng)絡(luò)提供的線路冗余能力也會增加，提供的網(wǎng)絡(luò)數(shù)據(jù)的流動模式會更靈活，整個網(wǎng)絡(luò)可靠性和可用性也會大大的增加。呼和浩特市商業(yè)銀行現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，能夠滿足數(shù)據(jù)流動模式的需求，為了保證網(wǎng)絡(luò)系統(tǒng)的可靠性，可以采取的有效可行的措施是加強網(wǎng)絡(luò)設(shè)備和線路備份措施的實施。 網(wǎng)絡(luò)設(shè)備安全有效配置的風(fēng)險： 網(wǎng)絡(luò)設(shè)備是網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)暮诵模钦麄€網(wǎng)絡(luò)的基礎(chǔ)設(shè)施，各種網(wǎng)絡(luò)設(shè)備本身的安全與可靠性以及這些設(shè)備上應(yīng)用策略的安全都需要進行合理的配置才能夠保證。 來自不同安全域的訪問控制的風(fēng)險： 網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜，接入網(wǎng)絡(luò)的用戶也越來越多，必須能夠在不同的網(wǎng)絡(luò)區(qū)域之間采取一定的控制措施，有效控制不同的網(wǎng)絡(luò)區(qū)域之間的網(wǎng)絡(luò)通信，以此來控制網(wǎng)絡(luò)元素間的互訪能力，避免網(wǎng)絡(luò)濫用，同時實現(xiàn)安全風(fēng)險的有效的隔離，把安全風(fēng)險隔離在相對比較獨立以及比較小的網(wǎng)絡(luò)區(qū)域。 網(wǎng)絡(luò)攻擊行為的檢測和防范的風(fēng)險： 基于網(wǎng)絡(luò)協(xié)議的缺陷，尤其是TCP/IP 協(xié)議的開放特性，帶來了非常大的安全風(fēng)險，常見的IP 地址竊取、IP 地址假冒，網(wǎng)絡(luò)端口掃描以及危害非常大的拒絕服務(wù)攻擊（DOS、DDOS）等，必須能夠?qū)@些攻擊行為進行有效的深度防御。 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臋C密性和完整性的風(fēng)險： 網(wǎng)絡(luò)數(shù)據(jù)在傳輸?shù)倪^程中，很可能被通過各種方式竊取，因此保證數(shù)據(jù)在傳輸?shù)倪^程中機密性（保證數(shù)據(jù)傳遞的信息不被第三方獲得），完整性（保證數(shù)據(jù)在傳遞過程中不被人修改）是非常重要的，尤其是在傳遞的信息的價值不斷提高情況下。(二)用戶層 用戶操作系統(tǒng)平臺安全漏洞的風(fēng)險： 大部分的網(wǎng)絡(luò)攻擊行為以及網(wǎng)絡(luò)病毒的傳播都是由于操作系統(tǒng)平臺本身存在的安全漏洞，微軟不斷發(fā)布系統(tǒng)補丁即是明證，因此必須有效避免系統(tǒng)漏洞造成的安全風(fēng)險，同時對操作系統(tǒng)的安全機制進行合理的配置。 用戶主機遭受網(wǎng)絡(luò)病毒攻擊的風(fēng)險： 網(wǎng)絡(luò)給病毒的傳播提供了很好的路徑，網(wǎng)絡(luò)病毒傳播速度之快、危害之大是令人吃驚的，特別是流行的一些蠕蟲病毒，更是防不勝防，因此必須建設(shè)全面的網(wǎng)絡(luò)防病毒系統(tǒng)，層層設(shè)防，逐層把關(guān)，堵住病毒傳播的各種可能途徑。 針對用戶主機網(wǎng)絡(luò)攻擊的安全風(fēng)險： 目前Internet 上有各種完善的網(wǎng)絡(luò)攻擊工具，在局域網(wǎng)的環(huán)境下，這種攻擊會更加有效，針對的目標(biāo)會更加明確，據(jù)統(tǒng)計，有97％的攻擊是來自內(nèi)部的攻擊，而且內(nèi)部攻擊成功的概率要遠(yuǎn)遠(yuǎn)高于來自于Internet 的攻擊，造成的后果也嚴(yán)重的多。 用戶網(wǎng)絡(luò)訪問行為有效控制的風(fēng)險： 首先需要對用戶接入網(wǎng)絡(luò)的能力進行控制，同時需要更細(xì)粒度的訪問控制，尤其是對Internet 資源的訪問控制，比如應(yīng)該能夠控制內(nèi)部用戶訪問Internet 的什么網(wǎng)站。在此基礎(chǔ)之上，必須能夠進行縝密的行為審計管理。 (三)業(yè)務(wù)層 服務(wù)器及數(shù)據(jù)存儲系統(tǒng)的可用性風(fēng)險： 業(yè)務(wù)系統(tǒng)的可靠性和可用性是網(wǎng)絡(luò)安全的一個很重要特性，必須保證業(yè)務(wù)系統(tǒng)硬件平臺（主要是大量的服務(wù)器）以及數(shù)據(jù)硬件平臺（主要是存儲系統(tǒng)）的可靠性。 操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺的安全風(fēng)險：
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1