银行网络系统安全防护措施

《银行网络系统安全防护措施》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、万方数据银行网络系统安全防护措施国内商业银行依托计算机和网络通讯技术．实现了数据集中．完成了综合业务处理和管理决策一体化建设。银行数据集中实现资源共享，为客户提供了更便捷、更灵活、更丰富的金融理财服务的同时．也带来了风险的集中。因此．建立全方位、多层次、有针对性的计算机网络安全系统就成为目前迫切需要解决的问题。一、影响网络系统安全的因素由于计算机网络连接多样性、设备分布不均匀性以及计算机网络的开放性、互联性，影响银行网络系统安全的因素很多，主要表现为(1)安全管理不完善，存在安全隐患和漏洞，致使对网络系统具

2、有一定合法访问权限，对系统配置和重要信息的存放、处理、制度规定等比较了解的内部人员，可以规避安全检查，直接进行攻击或非授权访问：(2)计算机操作系统、数据库、通讯协议以及应用系统本身存在缺陷和漏洞，都可能被非法入侵者利用，进行信息窃取，转移资金，阻塞网络等非法活动。(3)计算机病毒通过存储介质、电子邮件侵入计算机或网络系统．特别是在网络环境中．病毒的传播速度更快．扩散更广，影响更大。计算机病毒发作时，破坏文件系统，造成计算机和网络系统无法正常运行。有些病毒还具有黑客程序的功能．病毒控制者可以从入侵的系统中窃

3、取信息，远程控制系统更具有危害性。(4)自然灾害、设备故障等意外事故引起的系统瘫痪。由于自然灾害(如地震、雷电、火灾等)具有不可预测性、不8洲算机安全2。。4．12黄国敬可抗拒性、破坏力强和无法恢复性，一旦发生将造成系统的毁灭性破坏。而设备故障通常是由于通信和电力故障、电磁波干扰、误操作以及设备老化等因素造成系统无法正常运行或瘫痪。=．网络系统整合的安全防护原则数据集中后，现有的网络系统势必要作出相应的变更和整合．因此在重新规划和构建网络系统时．要在重视漏洞、加强监测和实时响应等方面加强安全防护。(1)实用

4、性：提高网络的安全是以降低网络效率和增加投入为代价的，因此要根据实际应用对网络可能承担的风险进行定性与定量分析，确定网络安全和网络效益的平衡点，制定与之适应的网络安全策略。同时，安全措施不应过于复杂．能够随着网络性能及安全需求的变化而变化，容易适应．容易调整。(2)多重保护：系统中各部分之间严密的安全逻辑关联强度是影响系统整体安全性的重要因素，任何单一的安全保护机制都不是绝对安全的，都可能被攻破，因此应建立～个多种安全机制、互相支撑的多重保护系统，以保证对信息传播范围及内容的控制能力。(3)备份与应急处理：

5、备份是系统安全的重要保证．是网络系统由于各种原因出现灾难事件时最重要的恢复手段。攻击和入侵应急处理流程应保证发现入侵后不使损失扩大．并及时得到安全技术支持。同时在安全保护措施失效后．安全体系应遵照”没有允许的服务都是禁止”的原则执行安全策略。万方数据(4)可审计性：所有的安全事件都应有安全日志记录，以便通过对分析日志获得系统安全状况，发现可疑或非法行为。提高网络系统安全的措施网络系统安全防护策略的制定是以提高网络对攻击的检测、管理、监控和实时处理的能力为重点的。1、物理实体主要是强化计算机设备和通讯链路的物

6、理实体安全防护．免受自然灾害、人为破坏、电磁泄露和搭线攻击。2、技术应用(1)强化访问控制机制访问控制是网络安全防范的主要手段，是按照事先确定的规则决定主体对客体的访问。当主体试图非法使用未经授权的客体时．访问控制将拒绝请求，同时审计系统记录过程和报警。访问控制主要有1)身份认证：身份认证是进行有效身份鉴别，确认合法用户最有效、最关键的安全机制．目前实际应用中主要有双重认证和数字认证。双重认证是通过两种形式的认证来对用户身份进行确认的。数字认证则是在安全通讯的双方建立起一个签名和确认的过程，信息发送者用自己

7、的私有信息对数据进行签名并生成校验字：信息接收者利用公开的方法和信息，对接收到的数据信息进行来源和发送者身份确认。2)最小授权：将网络中账户设置，服务配置．主机间信任关系配置等应用设置为网络正常运行所需的最小限度．将入侵危险降至最低限度。3)网络权限及属性控制：根据访问权限分为系统级和普通级，并对用户设置相应的网络用户组，明确应用范围，控制用户和用户组可以访问的目录、文件和其他资源以及操作类型(读写、创建、删除、修改、查找等)。4)网络端口和节点监测控制：实时监测对网络端口的访问，记录用户操作．对非法的网络

8、访问，以文字、图形或声音等形式报警。例如在服务器的端口使用自动回呼设备，防止假冒合法用户；使用静默调制解调器防范黑客的自动拨号程序攻击；以加密的形式来识别节点的身份。(2)实施网络分段和安全通道控制网络分段有物理和逻辑分段两种方式。物理分段是将网络从物理层和数据链路层上分为若干网段，各网段相互之间无法直接通讯。逻辑分段则是根据不同的应用需求将整个网络划分为若干个相互隔离的逻辑子网，各子网间必须通过路由器、交换机、