金融業(yè)網絡信息安全建設初探(已修改)
2025-04-25 05:40 本頁面
【正文】 金融業(yè)網絡信息安全建設初探一、信息安全的現實性，一個攻擊的方案216。 目標：化100200萬美金，竊取幾千萬到上億美金216。 主要過程n 買通內線，了解銀行的網絡系統、主機系統、業(yè)務流程和管理制度n 獲得內部的賬號n 尋找安全漏洞，設法進入系統n 尋找有用的資料：源代碼、更高級別的賬號、安全漏洞、主要服務器的賬號、業(yè)務的流程等n 建立必要的準備：在本銀行和取錢銀行開賬戶n 作幾次與竊取類似的正常交易，降低銀行審計的敏感性n 編寫竊取程序，裝入業(yè)務主機。以不明顯的方式從銀行客戶的賬戶轉錢n 到一定金額，將款項轉出n 將款項取出n 馬上消失二、網絡信息安全問題越來越嚴重由此可見，網絡，尤其是金融業(yè)的網絡系統，有一個最大的問題就是安全問題。八年以前，金融業(yè)務的計算機核算系統以單機為主，網絡較少，無法遠程對計算機進行攻擊和擴散病毒。隨著計算機的普及，網絡系統的建立，了解計算機的人增多，但計算機網絡系統維護人員對安全的知識了解比較缺少，而對于網絡系統安全來說潛在的入境已經夠用。另外，以前編寫攻擊工具和病毒，需要專業(yè)技術?，F在，隨著開發(fā)工具豐富，使用簡便，很容編寫一個病毒，很容易得到各種攻擊工具。計算機系統的使用已深入到金融業(yè)的核心業(yè)務中，銀行業(yè)務和計算機網絡系統、應用系統的緊密結合構成銀行核心業(yè)務系統，已經成為建設現代銀行的標志之一。網絡系統的互聯，導致入侵的范圍增大；使用人員的增多，導致入侵的可能性增大；系統復雜，導致安全漏洞增多。由此非法的侵入可以獲得利益或達到某種目的可能性增大。? 盜竊錢款? 惡意報復? 政治影響? 等等團體的惡意行為具備更高的技術、更先進的手段和更大的危害。三、安全威脅非法進入系統非法進入計算機網絡系統?？赡苓M行惡意或善意的操作，可能沒有造成損害，但至少存在安全隱患。 非法越權操作超越授予的權限，進行越權操作。除非法進入外，通常是授權不合理。 假冒他人身份通常是惡意的，可以進行非法越權操作。 非法偽造、篡改數據在數據的傳輸和存儲過程中篡改和偽造數據。 非法獲取數據
公司管理相關推薦
鄂ICP備17016276號-1