信息安全是金融行業(yè)永遠的話題-wenkub
2023-04-11 00:17:34 本頁面
【正文】 攻擊成功的概率要遠遠高于來自于Internet 的攻擊，造成的后果也嚴重的多。 網(wǎng)絡攻擊行為的檢測和防范的風險： 基于網(wǎng)絡協(xié)議的缺陷，尤其是TCP/IP 協(xié)議的開放特性，帶來了非常大的安全風險，常見的IP 地址竊取、IP 地址假冒，網(wǎng)絡端口掃描以及危害非常大的拒絕服務攻擊（DOS、DDOS）等，必須能夠?qū)@些攻擊行為進行有效的深度防御。 (一) 網(wǎng)絡層 為保證網(wǎng)絡數(shù)據(jù)傳輸?shù)目煽啃院桶踩?，網(wǎng)絡層存在的安全風險主要包括以下幾個方面： 網(wǎng)絡結(jié)構以及網(wǎng)絡數(shù)據(jù)流通模式的風險： 現(xiàn)有主要的網(wǎng)絡結(jié)構為星形、樹形、環(huán)形以及網(wǎng)狀，隨著網(wǎng)絡節(jié)點間的連接密度的增加，整個網(wǎng)絡提供的線路冗余能力也會增加，提供的網(wǎng)絡數(shù)據(jù)的流動模式會更靈活，整個網(wǎng)絡可靠性和可用性也會大大的增加。如偽造各類業(yè)務信息，未授權篡改數(shù)據(jù)，改變業(yè)務信息流的次序、時序、流向，破壞金融信息的完整性，假冒合法用戶實施金融欺詐等。 信息篡改：利用信息篡改攻擊手段，非授權改變金融交易傳輸過程、存儲過程中的信息。隨著網(wǎng)絡技術在金融行業(yè)的全面應用，大大提高了金融行業(yè)的業(yè)務處理效率和管理水平，促成了各項創(chuàng)新的金融業(yè)務的開展，改善了整個金融行業(yè)的經(jīng)營環(huán)境，增強了金融信息的可靠性，使金融服務于社會的手段更趨現(xiàn)代化。如何利用信息技術的優(yōu)勢加強金融機構的內(nèi)部控制，提高金融監(jiān)管和服務水平，防范和化解金融風險，促進金融改革和創(chuàng)新，從而推動我國經(jīng)濟社會的發(fā)展，是當前我國金融業(yè)信息化建設面臨的重大問題。. . . . .信息安全是金融行業(yè)永遠的話題安全是金融行業(yè)永遠的話題。 大多數(shù)中小商業(yè)銀行網(wǎng)絡系統(tǒng)是于近幾年規(guī)劃建設實施的生產(chǎn)、辦公、通信綜合系統(tǒng)網(wǎng)絡。但是，同其他任何行業(yè)一樣，網(wǎng)絡安全風險伴隨著網(wǎng)絡技術在金融行業(yè)的全面應用而全面籠罩在金融行業(yè)的每個業(yè)務角落。 內(nèi)部人員破壞：內(nèi)部人員熟悉金融行業(yè)網(wǎng)絡系統(tǒng)的應用業(yè)務和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導致金融行業(yè)的重要信息遭到損壞，或者導致金融行業(yè)網(wǎng)絡系統(tǒng)癱瘓。呼和浩特市商業(yè)銀行現(xiàn)有的網(wǎng)絡結(jié)構，能夠滿足數(shù)據(jù)流動模式的需求，為了保證網(wǎng)絡系統(tǒng)的可靠性，可以采取的有效可行的措施是加強網(wǎng)絡設備和線路備份措施的實施。 網(wǎng)絡數(shù)據(jù)傳輸?shù)臋C密性和完整性的風險： 網(wǎng)絡數(shù)據(jù)在傳輸?shù)倪^程中，很可能被通過各種方式竊取，因此保證數(shù)據(jù)在傳輸?shù)倪^程中機密性（保證數(shù)據(jù)傳遞的信息不被第三方獲得），完整性（保證數(shù)據(jù)在傳遞過程中不被人修改）是非常重要的，尤其是在傳遞的信息的價值不斷提高情況下。 用戶網(wǎng)絡訪問行為有效控制的風險： 首先需要對用戶接入網(wǎng)絡的能力進行控制，同時需要更細粒度的訪問控制，尤其是對Internet 資源的訪問控制，比如應該能夠控制內(nèi)部用戶訪問Internet 的什么網(wǎng)站。 用戶身份認證及資源訪問權限的控制： 由于網(wǎng)絡中的各個應用系統(tǒng)上有很多信息是提供給不同權限用戶查閱的，不同級別、不同部門、不同人員能夠訪問的資源都不一樣，因此需要嚴格區(qū)分用戶的身份，設置合理的訪問權限，保證信息可以在被有效控制下共
醫(yī)療健康相關推薦
鄂ICP備17016276號-1