信息安全是金融行業(yè)永遠的話題(編輯修改稿)
2025-04-23 00:17 本頁面
【文章內(nèi)容簡介】 通過對各種流行的網(wǎng)絡(luò)攻擊行為的分析，可以發(fā)現(xiàn)絕大多數(shù)的攻擊是利用各種操作系統(tǒng)和一些網(wǎng)絡(luò)服務(wù)平臺存在的一些已公開的安全漏洞發(fā)起，因此，杜絕各種操作系統(tǒng)和網(wǎng)絡(luò)服務(wù)平臺的已公開的安全漏洞，可以在很大程度上防范系統(tǒng)攻擊的發(fā)生。 用戶身份認(rèn)證及資源訪問權(quán)限的控制： 由于網(wǎng)絡(luò)中的各個應(yīng)用系統(tǒng)上有很多信息是提供給不同權(quán)限用戶查閱的，不同級別、不同部門、不同人員能夠訪問的資源都不一樣，因此需要嚴(yán)格區(qū)分用戶的身份，設(shè)置合理的訪問權(quán)限，保證信息可以在被有效控制下共享。 用戶對業(yè)務(wù)訪問的有效的記錄和審計： 業(yè)務(wù)系統(tǒng)必須能夠?qū)τ脩舻母鞣N訪問行為進行詳細(xì)的記錄，以便進行事后查證。三、中小銀行信息安全體系建設(shè)的思路 金融系統(tǒng)的網(wǎng)絡(luò)應(yīng)用比較復(fù)雜，對安全的要求也很高，根據(jù)中小銀行所面臨的風(fēng)險以及上述安全現(xiàn)狀和需求，在信息安全體系建設(shè)過程中應(yīng)該關(guān)注以下幾個方面。 第一、進行網(wǎng)絡(luò)安全區(qū)域設(shè)計 網(wǎng)絡(luò)安全區(qū)域設(shè)計是網(wǎng)絡(luò)安全建設(shè)的基礎(chǔ)，其他的網(wǎng)絡(luò)安全建設(shè)措施全部都是基于這個基本設(shè)計展開的。當(dāng)然要根據(jù)銀行的實際情況進行劃分，例如根據(jù)呼和浩特市商業(yè)銀行網(wǎng)絡(luò)和應(yīng)用的現(xiàn)狀，可以進行如下安全區(qū)域的劃分： 數(shù)據(jù)中心區(qū)：由呼和浩特市商業(yè)銀行生產(chǎn)服務(wù)群構(gòu)成，是呼和浩特市商業(yè)銀行一切生產(chǎn)活動的基礎(chǔ)。這個區(qū)域的安全性要求最高，對業(yè)務(wù)連續(xù)性要求也最高。要求不能隨便進行任何可能影響業(yè)務(wù)的操作，包括為服務(wù)器打補丁，管理起來也最為復(fù)雜。 外聯(lián)邊界區(qū)：與外聯(lián)單位進行中間業(yè)務(wù)服務(wù)器構(gòu)成的安全區(qū)域。與外聯(lián)單位一般采用專線連接，由于業(yè)務(wù)具有一定的保護手段，對業(yè)務(wù)連續(xù)性要求不如數(shù)據(jù)中心區(qū)。 外聯(lián)服務(wù)區(qū)：開展對外服務(wù)的服務(wù)器所在的安全區(qū)域。由于直接與公網(wǎng)連接，同時又是比較敏感的金融業(yè)務(wù)，因此安全性要求非常高，對業(yè)務(wù)連續(xù)性要求也較高。同時也最容易遭受包括DoS/DDoS 攻擊在內(nèi)的來自互聯(lián)網(wǎng)的威脅。 內(nèi)網(wǎng)辦公區(qū)：辦公服務(wù)器所在的安全區(qū)域，主要用于內(nèi)部OA 系統(tǒng)等應(yīng)用。對安全的要求較前面講的各個安全區(qū)域低，業(yè)務(wù)持續(xù)性要求也相對較低。多采用Windows 服務(wù)器，比較容易遭受病毒等威脅的影響。 網(wǎng)絡(luò)管理區(qū)：網(wǎng)管業(yè)務(wù)開展的區(qū)域，由網(wǎng)管類服務(wù)器和網(wǎng)管工作站構(gòu)成。封閉性較強，這個區(qū)域的安全與否直接關(guān)系到網(wǎng)絡(luò)的穩(wěn)定運行，某些方面的要求可能還要高于內(nèi)網(wǎng)辦公區(qū)。 分支機構(gòu)區(qū)：所有分支機構(gòu)共同構(gòu)成的安全區(qū)域，一般采用專線接入數(shù)據(jù)中心。對數(shù)據(jù)中心來說這個區(qū)域?qū)儆谕饩W(wǎng)，一般是另外單獨考慮這個區(qū)域內(nèi)各個節(jié)點的安全。 第二、以安全為核心規(guī)劃網(wǎng)絡(luò) 現(xiàn)有網(wǎng)絡(luò)大多是以連通性作為中心進行設(shè)計的，而很少考慮安全性。例如最典型的網(wǎng)絡(luò)三層架構(gòu)模型（核心層、匯聚層、接入層架構(gòu)）中，網(wǎng)絡(luò)是向核心層集中的而并沒有考慮同一層不同節(jié)點之間的安全隔離問題。而在網(wǎng)絡(luò)安全改造中首先需要改變的就是將以連通性為中心的設(shè)計思路轉(zhuǎn)變?yōu)橐园踩珵橹行牡脑O(shè)計思路。并按照以安全為核心的設(shè)計思路的要求對網(wǎng)絡(luò)進行重新設(shè)計，這就好比要有好的網(wǎng)絡(luò)貼身保鏢。 第三、用防火墻隔離各安全區(qū)域 防火墻作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)安全策略控制出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務(wù)，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。第四、對關(guān)鍵路徑進行深度檢測防護 深度檢測防御是為了檢測計
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1