信息安全是金融行業(yè)永遠(yuǎn)的話題-wenkub
2023-04-11 00:17:34 本頁面
【正文】 攻擊成功的概率要遠(yuǎn)遠(yuǎn)高于來自于Internet 的攻擊，造成的后果也嚴(yán)重的多。 網(wǎng)絡(luò)攻擊行為的檢測和防范的風(fēng)險(xiǎn)： 基于網(wǎng)絡(luò)協(xié)議的缺陷，尤其是TCP/IP 協(xié)議的開放特性，帶來了非常大的安全風(fēng)險(xiǎn)，常見的IP 地址竊取、IP 地址假冒，網(wǎng)絡(luò)端口掃描以及危害非常大的拒絕服務(wù)攻擊（DOS、DDOS）等，必須能夠?qū)@些攻擊行為進(jìn)行有效的深度防御。 (一) 網(wǎng)絡(luò)層 為保證網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)目煽啃院桶踩?，網(wǎng)絡(luò)層存在的安全風(fēng)險(xiǎn)主要包括以下幾個(gè)方面： 網(wǎng)絡(luò)結(jié)構(gòu)以及網(wǎng)絡(luò)數(shù)據(jù)流通模式的風(fēng)險(xiǎn)： 現(xiàn)有主要的網(wǎng)絡(luò)結(jié)構(gòu)為星形、樹形、環(huán)形以及網(wǎng)狀，隨著網(wǎng)絡(luò)節(jié)點(diǎn)間的連接密度的增加，整個(gè)網(wǎng)絡(luò)提供的線路冗余能力也會增加，提供的網(wǎng)絡(luò)數(shù)據(jù)的流動(dòng)模式會更靈活，整個(gè)網(wǎng)絡(luò)可靠性和可用性也會大大的增加。如偽造各類業(yè)務(wù)信息，未授權(quán)篡改數(shù)據(jù)，改變業(yè)務(wù)信息流的次序、時(shí)序、流向，破壞金融信息的完整性，假冒合法用戶實(shí)施金融欺詐等。 信息篡改：利用信息篡改攻擊手段，非授權(quán)改變金融交易傳輸過程、存儲過程中的信息。隨著網(wǎng)絡(luò)技術(shù)在金融行業(yè)的全面應(yīng)用，大大提高了金融行業(yè)的業(yè)務(wù)處理效率和管理水平，促成了各項(xiàng)創(chuàng)新的金融業(yè)務(wù)的開展，改善了整個(gè)金融行業(yè)的經(jīng)營環(huán)境，增強(qiáng)了金融信息的可靠性，使金融服務(wù)于社會的手段更趨現(xiàn)代化。如何利用信息技術(shù)的優(yōu)勢加強(qiáng)金融機(jī)構(gòu)的內(nèi)部控制，提高金融監(jiān)管和服務(wù)水平，防范和化解金融風(fēng)險(xiǎn)，促進(jìn)金融改革和創(chuàng)新，從而推動(dòng)我國經(jīng)濟(jì)社會的發(fā)展，是當(dāng)前我國金融業(yè)信息化建設(shè)面臨的重大問題。. . . . .信息安全是金融行業(yè)永遠(yuǎn)的話題安全是金融行業(yè)永遠(yuǎn)的話題。 大多數(shù)中小商業(yè)銀行網(wǎng)絡(luò)系統(tǒng)是于近幾年規(guī)劃建設(shè)實(shí)施的生產(chǎn)、辦公、通信綜合系統(tǒng)網(wǎng)絡(luò)。但是，同其他任何行業(yè)一樣，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)伴隨著網(wǎng)絡(luò)技術(shù)在金融行業(yè)的全面應(yīng)用而全面籠罩在金融行業(yè)的每個(gè)業(yè)務(wù)角落。 內(nèi)部人員破壞：內(nèi)部人員熟悉金融行業(yè)網(wǎng)絡(luò)系統(tǒng)的應(yīng)用業(yè)務(wù)和薄弱環(huán)節(jié)，可以比較容易地篡改系統(tǒng)數(shù)據(jù)、泄露信息和破壞系統(tǒng)的軟硬件。 蠕蟲、病毒泛濫：蠕蟲、病毒泛濫可能導(dǎo)致金融行業(yè)的重要信息遭到損壞，或者導(dǎo)致金融行業(yè)網(wǎng)絡(luò)系統(tǒng)癱瘓。呼和浩特市商業(yè)銀行現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)，能夠滿足數(shù)據(jù)流動(dòng)模式的需求，為了保證網(wǎng)絡(luò)系統(tǒng)的可靠性，可以采取的有效可行的措施是加強(qiáng)網(wǎng)絡(luò)設(shè)備和線路備份措施的實(shí)施。 網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)臋C(jī)密性和完整性的風(fēng)險(xiǎn)： 網(wǎng)絡(luò)數(shù)據(jù)在傳輸?shù)倪^程中，很可能被通過各種方式竊取，因此保證數(shù)據(jù)在傳輸?shù)倪^程中機(jī)密性（保證數(shù)據(jù)傳遞的信息不被第三方獲得），完整性（保證數(shù)據(jù)在傳遞過程中不被人修改）是非常重要的，尤其是在傳遞的信息的價(jià)值不斷提高情況下。 用戶網(wǎng)絡(luò)訪問行為有效控制的風(fēng)險(xiǎn)： 首先需要對用戶接入網(wǎng)絡(luò)的能力進(jìn)行控制，同時(shí)需要更細(xì)粒度的訪問控制，尤其是對Internet 資源的訪問控制，比如應(yīng)該能夠控制內(nèi)部用戶訪問Internet 的什么網(wǎng)站。 用戶身份認(rèn)證及資源訪問權(quán)限的控制： 由于網(wǎng)絡(luò)中的各個(gè)應(yīng)用系統(tǒng)上有很多信息是提供給不同權(quán)限用戶查閱的，不同級別、不同部門、不同人員能夠訪問的資源都不一樣，因此需要嚴(yán)格區(qū)分用戶的身份，設(shè)置合理的訪問權(quán)限，保證信息可以在被有效控制下共
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1