银行网络安全立体防御系统  

出　　处：《金卡工程》2000年第2期24-26,共2页Cards World

摘　　要：银行计算机网络安全问题已引起人们的普遍关注，它的重要性也正在得到广泛重视。据美国FBI统计，每年因信息网络安全造成的损失高达75亿美元，而全球平均每20秒就发生一起入侵Internet计算机事件。目前普遍采取的措施，如权限控制、防火墙、防病毒、加密等，没有真正达到安全性，系统还非常脆弱。网络系统很容易遭到黑客和病毒的入侵，造成系统的崩溃；数据在网络(局域网和广域网)上传输时，可能被截取、偷换、冒名顶替；远程访问系统经常被未授权的用户入侵。本文针对目前银行网络安全存在的实际问题，提出一个全方位立体安全防御系统，以强化银行网络安全。 一、银行网络安全隐患 银行计算机网络一般是大型、复杂、多层、综合的计算机网络，包括总行中心网、省际网、省内网、地市网等，总行中心网为整个网络系统的中心节点，为应用服务器、电子邮件等业务系统的中心，同时还是网络管理中心。银行计算机网络上运行着两类应用系统：一类是金融行业的业务系统，如对公业务，联行业务等；另一类是办公自动化系统，如公文处理、电子邮件等。一般总行中心网利用专线和Internet连接，其他分支机构通过总行中心实现连接。在总行中心一般还设有远程访问服务器，提供分支机构远程访问功能。 由于银行网络系统内运行了多种网络协议(TCP／IP、IPX／SPX等)，而这些网络协议并非专为安全通讯而设计，所以银行网络系统存在安全隐患，归纳起来包括以下几个方面： (1)操作系统的安全性。目前许多操作系统都存在网络安全漏洞，如Lnix服务器、NT服务器及Windows桌面PC等。 (2)防火墙的安全性。网络层防火墙和应用层防火墙自身是否安全、是否设置错误，需要经过检验。 (3)来自内部网用户的安全

分 类 号：F830.49[经济管理—金融学]