信息安全是金融行業(yè)永遠的話題-文庫吧在線文庫
【正文】 對用戶主機網(wǎng)絡(luò)攻擊的安全風(fēng)險： 目前Internet 上有各種完善的網(wǎng)絡(luò)攻擊工具，在局域網(wǎng)的環(huán)境下，這種攻擊會更加有效，針對的目標會更加明確，據(jù)統(tǒng)計，有97％的攻擊是來自內(nèi)部的攻擊，而且內(nèi)部攻擊成功的概率要遠遠高于來自于Internet 的攻擊，造成的后果也嚴重的多。 第一、進行網(wǎng)絡(luò)安全區(qū)域設(shè)計 網(wǎng)絡(luò)安全區(qū)域設(shè)計是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)，其他的網(wǎng)絡(luò)安全建設(shè)措施全部都是基于這個基本設(shè)計展開的。同時也最容易遭受包括DoS/DDoS 攻擊在內(nèi)的來自互聯(lián)網(wǎng)的威脅。 第二、以安全為核心規(guī)劃網(wǎng)絡(luò) 現(xiàn)有網(wǎng)絡(luò)大多是以連通性作為中心進行設(shè)計的，而很少考慮安全性。深度檢測防御的應(yīng)用目的是在入侵攻擊對系統(tǒng)發(fā)生危害前，檢測到入侵攻擊，并利用報警與防護系統(tǒng)驅(qū)逐入侵攻擊。 第七、根據(jù)實際需要部署其他安全系統(tǒng) 以上的安全系統(tǒng)部署基本可以涵蓋一般性網(wǎng)絡(luò)安全需求，但是很多特殊的應(yīng)用也需要特別的應(yīng)用保護系統(tǒng)。 對于信息風(fēng)險(安全)我們可以從操作風(fēng)險的角度來審視，由于目前IT應(yīng)用已經(jīng)涉及到金融的各個業(yè)務(wù)和辦公領(lǐng)域，對于IT帶來的風(fēng)險管理已經(jīng)是金融運營不可切割的一部分。 五、從2個角度去看待這樣的工作 風(fēng)險防控是對IT系統(tǒng)全生命周期的管理。我們應(yīng)該采取積極創(chuàng)取，謹慎對待的態(tài)度。 七、亡羊補牢，未為晚也 中小型金融機構(gòu)信息系統(tǒng)眾多環(huán)節(jié)都存在漏洞，在建設(shè)過程中因為沒有統(tǒng)籌考慮，對于系統(tǒng)安全建設(shè)部分中的硬件設(shè)施、軟件設(shè)計模塊缺乏，造成諸如審計、保密、數(shù)據(jù)傳輸中的完整性、數(shù)據(jù)正確性、對外來攻擊的預(yù)防等安全措施弱化或缺失。能干的人，不在情緒上計較，只在做事上認真；無能的人！不在做事上認真，只在情緒上計較。 寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。 對于銀行來說，既要對新技術(shù)的出現(xiàn)采取積極的態(tài)度和精神去跟進，同時也要通過不同緯度去審視新技術(shù)帶來的安全隱患和風(fēng)險。 ,即使IT系統(tǒng)不進行更新和換代，由于漏洞的發(fā)現(xiàn)和黑客技術(shù)的更新，同樣也需要風(fēng)險管理的及時跟進。通常來說7分管理3分技術(shù)，在這里強調(diào)一下管理的重要性，我們認為管理不僅僅是人員、崗位、角色的管理，也包含著策略和流程。由于自身的能力制約，中小銀行可以考慮聘請第三方專家與銀行相關(guān)人員組成聯(lián)合小組，借鑒相關(guān)企業(yè)的管理經(jīng)驗，進行信息安全咨詢服務(wù)，共同制定銀行的信息安全管理制度；同時信息安全建設(shè)并不是一蹴而就建設(shè)完成的，是分步實施、循序漸進的過程，應(yīng)該定期進行相關(guān)的安全評估，為不同階段信息安全建設(shè)提供參考。 第六、全網(wǎng)部署防病毒系統(tǒng) 在所有計算機安全威脅中，計算機病毒是最為嚴重的，它發(fā)生的頻率高、損失大、潛伏性強、覆蓋面廣。 第三、用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。 網(wǎng)絡(luò)管理區(qū)：網(wǎng)管業(yè)務(wù)開展的區(qū)域，由網(wǎng)管類服務(wù)器和網(wǎng)管工作站構(gòu)成。 外聯(lián)邊界區(qū)：與外聯(lián)單位進行中間業(yè)務(wù)服務(wù)器構(gòu)成的安全區(qū)域。 操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺的安全風(fēng)險： 通過對各種流行的網(wǎng)絡(luò)攻擊行為的分析，可以發(fā)現(xiàn)絕大多數(shù)的攻擊是利用各種操作系統(tǒng)和一些網(wǎng)絡(luò)服務(wù)平臺存在的一些已公開的安全漏洞發(fā)起，因此，杜絕各種操作系統(tǒng)和網(wǎng)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1