信息安全是金融行業(yè)永遠(yuǎn)的話題(編輯修改稿)
2025-04-23 00:17 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 通過(guò)對(duì)各種流行的網(wǎng)絡(luò)攻擊行為的分析，可以發(fā)現(xiàn)絕大多數(shù)的攻擊是利用各種操作系統(tǒng)和一些網(wǎng)絡(luò)服務(wù)平臺(tái)存在的一些已公開的安全漏洞發(fā)起，因此，杜絕各種操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺(tái)的已公開的安全漏洞，可以在很大程度上防范系統(tǒng)攻擊的發(fā)生。 用戶身份認(rèn)證及資源訪問(wèn)權(quán)限的控制： 由于網(wǎng)絡(luò)中的各個(gè)應(yīng)用系統(tǒng)上有很多信息是提供給不同權(quán)限用戶查閱的，不同級(jí)別、不同部門、不同人員能夠訪問(wèn)的資源都不一樣，因此需要嚴(yán)格區(qū)分用戶的身份，設(shè)置合理的訪問(wèn)權(quán)限，保證信息可以在被有效控制下共享。 用戶對(duì)業(yè)務(wù)訪問(wèn)的有效的記錄和審計(jì)： 業(yè)務(wù)系統(tǒng)必須能夠?qū)τ脩舻母鞣N訪問(wèn)行為進(jìn)行詳細(xì)的記錄，以便進(jìn)行事后查證。三、中小銀行信息安全體系建設(shè)的思路 金融系統(tǒng)的網(wǎng)絡(luò)應(yīng)用比較復(fù)雜，對(duì)安全的要求也很高，根據(jù)中小銀行所面臨的風(fēng)險(xiǎn)以及上述安全現(xiàn)狀和需求，在信息安全體系建設(shè)過(guò)程中應(yīng)該關(guān)注以下幾個(gè)方面。 第一、進(jìn)行網(wǎng)絡(luò)安全區(qū)域設(shè)計(jì) 網(wǎng)絡(luò)安全區(qū)域設(shè)計(jì)是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)，其他的網(wǎng)絡(luò)安全建設(shè)措施全部都是基于這個(gè)基本設(shè)計(jì)展開的。當(dāng)然要根據(jù)銀行的實(shí)際情況進(jìn)行劃分，例如根據(jù)呼和浩特市商業(yè)銀行網(wǎng)絡(luò)和應(yīng)用的現(xiàn)狀，可以進(jìn)行如下安全區(qū)域的劃分： 數(shù)據(jù)中心區(qū)：由呼和浩特市商業(yè)銀行生產(chǎn)服務(wù)群構(gòu)成，是呼和浩特市商業(yè)銀行一切生產(chǎn)活動(dòng)的基礎(chǔ)。這個(gè)區(qū)域的安全性要求最高，對(duì)業(yè)務(wù)連續(xù)性要求也最高。要求不能隨便進(jìn)行任何可能影響業(yè)務(wù)的操作，包括為服務(wù)器打補(bǔ)丁，管理起來(lái)也最為復(fù)雜。 外聯(lián)邊界區(qū)：與外聯(lián)單位進(jìn)行中間業(yè)務(wù)服務(wù)器構(gòu)成的安全區(qū)域。與外聯(lián)單位一般采用專線連接，由于業(yè)務(wù)具有一定的保護(hù)手段，對(duì)業(yè)務(wù)連續(xù)性要求不如數(shù)據(jù)中心區(qū)。 外聯(lián)服務(wù)區(qū)：開展對(duì)外服務(wù)的服務(wù)器所在的安全區(qū)域。由于直接與公網(wǎng)連接，同時(shí)又是比較敏感的金融業(yè)務(wù)，因此安全性要求非常高，對(duì)業(yè)務(wù)連續(xù)性要求也較高。同時(shí)也最容易遭受包括DoS/DDoS 攻擊在內(nèi)的來(lái)自互聯(lián)網(wǎng)的威脅。 內(nèi)網(wǎng)辦公區(qū)：辦公服務(wù)器所在的安全區(qū)域，主要用于內(nèi)部OA 系統(tǒng)等應(yīng)用。對(duì)安全的要求較前面講的各個(gè)安全區(qū)域低，業(yè)務(wù)持續(xù)性要求也相對(duì)較低。多采用Windows 服務(wù)器，比較容易遭受病毒等威脅的影響。 網(wǎng)絡(luò)管理區(qū)：網(wǎng)管業(yè)務(wù)開展的區(qū)域，由網(wǎng)管類服務(wù)器和網(wǎng)管工作站構(gòu)成。封閉性較強(qiáng)，這個(gè)區(qū)域的安全與否直接關(guān)系到網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，某些方面的要求可能還要高于內(nèi)網(wǎng)辦公區(qū)。 分支機(jī)構(gòu)區(qū)：所有分支機(jī)構(gòu)共同構(gòu)成的安全區(qū)域，一般采用專線接入數(shù)據(jù)中心。對(duì)數(shù)據(jù)中心來(lái)說(shuō)這個(gè)區(qū)域?qū)儆谕饩W(wǎng)，一般是另外單獨(dú)考慮這個(gè)區(qū)域內(nèi)各個(gè)節(jié)點(diǎn)的安全。 第二、以安全為核心規(guī)劃網(wǎng)絡(luò) 現(xiàn)有網(wǎng)絡(luò)大多是以連通性作為中心進(jìn)行設(shè)計(jì)的，而很少考慮安全性。例如最典型的網(wǎng)絡(luò)三層架構(gòu)模型（核心層、匯聚層、接入層架構(gòu)）中，網(wǎng)絡(luò)是向核心層集中的而并沒有考慮同一層不同節(jié)點(diǎn)之間的安全隔離問(wèn)題。而在網(wǎng)絡(luò)安全改造中首先需要改變的就是將以連通性為中心的設(shè)計(jì)思路轉(zhuǎn)變?yōu)橐园踩珵橹行牡脑O(shè)計(jì)思路。并按照以安全為核心的設(shè)計(jì)思路的要求對(duì)網(wǎng)絡(luò)進(jìn)行重新設(shè)計(jì)，這就好比要有好的網(wǎng)絡(luò)貼身保鏢。 第三、用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。第四、對(duì)關(guān)鍵路徑進(jìn)行深度檢測(cè)防護(hù) 深度檢測(cè)防御是為了檢測(cè)計(jì)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1