金融業(yè)網絡信息安全建設探析-展示頁
2025-04-22 05:40本頁面
【正文】 設備不足以保證系統的安全，必須使每個相關的人員有安全意識。系統缺陷使工作不正常。一是缺陷和補救措施通過網絡（Internet ）通知用戶，但不是所有用戶都能見到這些信息。 系統缺陷幾乎每天都可以在系統和網絡軟件中發(fā)現安全缺陷。系統通常有許多安全特性，但許多使用者并沒有使用或根本不了解。我們在改變主機或網絡系統時，主要配置是使系統正常工作，而很少考慮可能存在的安全問題和相關的系統配置。四、產生安全問題的主要技術原因系統的錯誤配置不管使用任何安全措施，錯誤的配置將使安全設備根本不起作用。安全審計不及時不嚴格。 病毒計算機網絡系統飛速發(fā)展，使得病毒的傳播速度、破壞數據的能力令人震驚，通常導致系統不能正常工作，甚至宕機。 非法獲取數據在數據的傳輸和存儲過程中，非法獲取重要的數據 事后否認操作或數據由于網絡的互聯，使得事后否認曾進行的操作和曾收發(fā)過數據成為可能。 假冒他人身份通常是惡意的，可以進行非法越權操作。 非法越權操作超越授予的權限，進行越權操作。三、安全威脅非法進入系統非法進入計算機網絡系統。由此非法的侵入可以獲得利益或達到某種目的可能性增大。計算機系統的使用已深入到金融業(yè)的核心業(yè)務中，銀行業(yè)務和計算機網絡系統、應用系統的緊密結合構成銀行核心業(yè)務系統，已經成為建設現代銀行的標志之一。另外，以前編寫攻擊工具和病毒，需要專業(yè)技術。八年以前，金融業(yè)務的計算機核算系統以單機為主，網絡較少，無法遠程對計算機進行攻擊和擴散病毒。 主要過程n 買通內線，了解銀行的網絡系統、主機系統、業(yè)務流程和管理制度n 獲得內部的賬號n 尋找安全漏洞，設法進入系統n 尋找有用的資料：源代碼、更高級別的賬號、安全漏洞、主要服務器的賬號、業(yè)務的流程等n 建立必要的準備：在本銀行和取錢銀行開賬戶n 作幾次與竊取類似的正常交易，降低銀行審計的敏感性n 編寫竊取程序，裝入業(yè)務主機。金融業(yè)網絡信息安全建設初探一、信息安全的現實性，一個攻擊的方案216。 目標：化100200萬美金，竊取幾千萬到上億美金216。以不明顯的方式從
公司管理相關推薦
鄂ICP備17016276號-1