银行网络系统安全防护措施.pdfVIP

银行网络系统安全防护措施 黄国敬 国内商业银行依托计算机和网络通讯技术．实现了数据 可抗拒性、破坏力强和无法恢复性，一旦发生将造成系统的 集中．完成了综合业务处理和管理决策一体化建设。银行数 毁灭性破坏。而设备故障通常是由于通信和电力故障、电磁 据集中实现资源共享，为客户提供了更便捷、更灵活、更丰 波干扰、误操作以及设备老化等因素造成系统无法正常运行 富的金融理财服务的同时．也带来了风险的集中。因此．建 或瘫痪。 立全方位、多层次、有针对性的计算机网络安全系统就成为 目前迫切需要解决的问题。 =．网络系统整合的安全防护原则 一、影响网络系统安全的因素 数据集中后，现有的网络系统势必要作出相应的变更和 整合．因此在重新规划和构建网络系统时．要在重视漏洞、加 由于计算机网络连接多样性、设备分布不均匀性以及计 强监测和实时响应等方面加强安全防护。 算机网络的开放性、互联性，影响银行网络系统安全的因素 (1)实用性：提高网络的安全是以降低网络效率和增加 很多，主要表现为 投入为代价的，因此要根据实际应用对网络可能承担的风险 (1)安全管理不完善，存在安全隐患和漏洞，致使对网 进行定性与定量分析，确定网络安全和网络效益的平衡点， 络系统具有一定合法访问权限，对系统配置和重要信息的存 制定与之适应的网络安全策略。同时，安全措施不应过于复 放、处理、制度规定等比较了解的内部人员，可以规避安全 杂．能够随着网络性能及安全需求的变化而变化，容易适应． 检查，直接进行攻击或非授权访问： 容易调整。 (2)计算机操作系统、数据库、通讯协议以及应用系统 (2)多重保护：系统中各部分之间严密的安全逻辑关联 本身存在缺陷和漏洞，都可能被非法入侵者利用，进行信息 强度是影响系统整体安全性的重要因素，任何单一的安全保 窃取，转移资金，阻塞网络等非法活动。 护机制都不是绝对安全的，都可能被攻破，因此应建立～个 (3)计算机病毒通过存储介质、电子邮件侵入计算机或 多种安全机制、互相支撑的多重保护系统，以保证对信息传 网络系统．特别是在网络环境中．病毒的传播速度更快．扩 播范围及内容的控制能力。 散更广，影响更大。计算机病毒发作时，破坏文件系统，造 (3)备份与应急处理：备份是系统安全的重要保证．是 成计算机和网络系统无法正常运行。有些病毒还具有黑客程 网络系统由于各种原因出现灾难事件时最重要的恢复手段。 序的功能．病毒控制者可以从入侵的系统中窃取信息，远程 攻击和入侵应急处理流程应保证发现入侵后不使损失扩大． 控制系统更具有危害性。 并及时得到安全技术支持。同时在安全保护措施失效后．安 (4)自然灾害、设备故障等意外事故引起的系统瘫痪。 全体系应遵照”没有允许的服务都是禁止”的原则执行安全 由于自然灾害(如地震、雷电、火灾等)具有不可预测性、不 策略。 8 洲算机安全2。。4．12 万方数据 (4)可审计性：所有的安全事件都应有安全日志记录，以 由器、交换机、网关或防火墙等通讯设备的设置进行连接。目 便通过对分析日志获得系统安全状况，发现可疑或非法行为。 前在交换式以太网中实现虚拟局域网的方式有：端口VLAN 技术、MAC地址VLAN技术和网络地址VLAN技术。 提高网络系统安全的措施 网络安全通道有VPN安全通道和专用安全通道。如果企