金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探(已修改)
2025-04-25 05:40 本頁面
【正文】 金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探一、信息安全的現(xiàn)實性，一個攻擊的方案216。 目標(biāo)：化100200萬美金，竊取幾千萬到上億美金216。 主要過程n 買通內(nèi)線，了解銀行的網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)、業(yè)務(wù)流程和管理制度n 獲得內(nèi)部的賬號n 尋找安全漏洞，設(shè)法進(jìn)入系統(tǒng)n 尋找有用的資料：源代碼、更高級別的賬號、安全漏洞、主要服務(wù)器的賬號、業(yè)務(wù)的流程等n 建立必要的準(zhǔn)備：在本銀行和取錢銀行開賬戶n 作幾次與竊取類似的正常交易，降低銀行審計的敏感性n 編寫竊取程序，裝入業(yè)務(wù)主機(jī)。以不明顯的方式從銀行客戶的賬戶轉(zhuǎn)錢n 到一定金額，將款項轉(zhuǎn)出n 將款項取出n 馬上消失二、網(wǎng)絡(luò)信息安全問題越來越嚴(yán)重由此可見，網(wǎng)絡(luò)，尤其是金融業(yè)的網(wǎng)絡(luò)系統(tǒng)，有一個最大的問題就是安全問題。八年以前，金融業(yè)務(wù)的計算機(jī)核算系統(tǒng)以單機(jī)為主，網(wǎng)絡(luò)較少，無法遠(yuǎn)程對計算機(jī)進(jìn)行攻擊和擴(kuò)散病毒。隨著計算機(jī)的普及，網(wǎng)絡(luò)系統(tǒng)的建立，了解計算機(jī)的人增多，但計算機(jī)網(wǎng)絡(luò)系統(tǒng)維護(hù)人員對安全的知識了解比較缺少，而對于網(wǎng)絡(luò)系統(tǒng)安全來說潛在的入境已經(jīng)夠用。另外，以前編寫攻擊工具和病毒，需要專業(yè)技術(shù)?，F(xiàn)在，隨著開發(fā)工具豐富，使用簡便，很容編寫一個病毒，很容易得到各種攻擊工具。計算機(jī)系統(tǒng)的使用已深入到金融業(yè)的核心業(yè)務(wù)中，銀行業(yè)務(wù)和計算機(jī)網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)的緊密結(jié)合構(gòu)成銀行核心業(yè)務(wù)系統(tǒng)，已經(jīng)成為建設(shè)現(xiàn)代銀行的標(biāo)志之一。網(wǎng)絡(luò)系統(tǒng)的互聯(lián)，導(dǎo)致入侵的范圍增大；使用人員的增多，導(dǎo)致入侵的可能性增大；系統(tǒng)復(fù)雜，導(dǎo)致安全漏洞增多。由此非法的侵入可以獲得利益或達(dá)到某種目的可能性增大。? 盜竊錢款? 惡意報復(fù)? 政治影響? 等等團(tuán)體的惡意行為具備更高的技術(shù)、更先進(jìn)的手段和更大的危害。三、安全威脅非法進(jìn)入系統(tǒng)非法進(jìn)入計算機(jī)網(wǎng)絡(luò)系統(tǒng)?？赡苓M(jìn)行惡意或善意的操作，可能沒有造成損害，但至少存在安全隱患。 非法越權(quán)操作超越授予的權(quán)限，進(jìn)行越權(quán)操作。除非法進(jìn)入外，通常是授權(quán)不合理。 假冒他人身份通常是惡意的，可以進(jìn)行非法越權(quán)操作。 非法偽造、篡改數(shù)據(jù)在數(shù)據(jù)的傳輸和存儲過程中篡改和偽造數(shù)據(jù)。 非法獲取數(shù)據(jù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1