金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探-展示頁
2025-04-22 05:40本頁面
【正文】 不足以保證系統(tǒng)的安全，必須使每個(gè)相關(guān)的人員有安全意識。系統(tǒng)缺陷使工作不正常。一是缺陷和補(bǔ)救措施通過網(wǎng)絡(luò)（Internet ）通知用戶，但不是所有用戶都能見到這些信息。 系統(tǒng)缺陷幾乎每天都可以在系統(tǒng)和網(wǎng)絡(luò)軟件中發(fā)現(xiàn)安全缺陷。? 系統(tǒng)通常有許多安全特性，但許多使用者并沒有使用或根本不了解。? 我們在改變主機(jī)或網(wǎng)絡(luò)系統(tǒng)時(shí)，主要配置是使系統(tǒng)正常工作，而很少考慮可能存在的安全問題和相關(guān)的系統(tǒng)配置。四、產(chǎn)生安全問題的主要技術(shù)原因系統(tǒng)的錯(cuò)誤配置? 不管使用任何安全措施，錯(cuò)誤的配置將使安全設(shè)備根本不起作用。安全審計(jì)不及時(shí)不嚴(yán)格。 病毒計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)飛速發(fā)展，使得病毒的傳播速度、破壞數(shù)據(jù)的能力令人震驚，通常導(dǎo)致系統(tǒng)不能正常工作，甚至宕機(jī)。 非法獲取數(shù)據(jù)在數(shù)據(jù)的傳輸和存儲過程中，非法獲取重要的數(shù)據(jù) 事后否認(rèn)操作或數(shù)據(jù)由于網(wǎng)絡(luò)的互聯(lián)，使得事后否認(rèn)曾進(jìn)行的操作和曾收發(fā)過數(shù)據(jù)成為可能。 假冒他人身份通常是惡意的，可以進(jìn)行非法越權(quán)操作。 非法越權(quán)操作超越授予的權(quán)限，進(jìn)行越權(quán)操作。三、安全威脅非法進(jìn)入系統(tǒng)非法進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。由此非法的侵入可以獲得利益或達(dá)到某種目的可能性增大。計(jì)算機(jī)系統(tǒng)的使用已深入到金融業(yè)的核心業(yè)務(wù)中，銀行業(yè)務(wù)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)的緊密結(jié)合構(gòu)成銀行核心業(yè)務(wù)系統(tǒng)，已經(jīng)成為建設(shè)現(xiàn)代銀行的標(biāo)志之一。另外，以前編寫攻擊工具和病毒，需要專業(yè)技術(shù)。八年以前，金融業(yè)務(wù)的計(jì)算機(jī)核算系統(tǒng)以單機(jī)為主，網(wǎng)絡(luò)較少，無法遠(yuǎn)程對計(jì)算機(jī)進(jìn)行攻擊和擴(kuò)散病毒。 主要過程n 買通內(nèi)線，了解銀行的網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)、業(yè)務(wù)流程和管理制度n 獲得內(nèi)部的賬號n 尋找安全漏洞，設(shè)法進(jìn)入系統(tǒng)n 尋找有用的資料：源代碼、更高級別的賬號、安全漏洞、主要服務(wù)器的賬號、業(yè)務(wù)的流程等n 建立必要的準(zhǔn)備：在本銀行和取錢銀行開賬戶n 作幾次與竊取類似的正常交易，降低銀行審計(jì)的敏感性n 編寫竊取程序，裝入業(yè)務(wù)主機(jī)。金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探一、信息安全的現(xiàn)實(shí)性，一個(gè)攻擊的方案216。 目標(biāo)：化100200萬美金，竊取幾千萬到上億美金216。以不明顯的
公司管理相關(guān)推薦
鄂ICP備17016276號-1