淺談基層行內部網絡非法外聯風險及對策

周友明

【摘要】隨著計算機網絡技術及移動通訊技術的飛速發展，具有聯網功能的信息產品越來越多，越來越先進，如3G手機、4G手機、無線網卡、無線路由器等等。在為計算機提供豐富的聯網手段的同時，這些方便便捷的信息產品也為基層行內部網絡非法外聯帶來一定的風險。

【關鍵詞】金融科技 網絡 風險

計算機和網絡技術的發展，為計算機用戶提供了豐富的網絡和設備互聯的手段。這些多種多樣的互聯互通方式，正在成為基層行內部網絡規范化管理工作中，所要面對的最大挑戰之一。而非法外聯是影響計算機網絡安全的重要方面，有效防范非法外聯對確保基層行各信息系統安全平穩運行意義重大。

一、基層行內部網絡建設現狀

人民銀行內聯網經過多年的升級改造，已初具規模。為保證人民銀行內聯網和重要業務系統的安全穩定運行，在內聯網和國際互聯網之間實施物理隔離，是當前內聯網采取的主要安全保密措施。物理隔離能夠在內聯網和國際互聯網之間提供一條安全邊界，建立一個可信可控的內部安全網絡。

從人民銀行內部網絡二十多年運行情況來看，單純的物理隔離手段還不能夠完全將內部網絡與外部網絡隔離開來，內部網絡計算機在使用、管理中還存在一定的安全隱患。

二、非法外聯概念

非法外聯是指內部網絡計算機在未授權的前提下，通過網絡設備建立一條內部網絡與外部網絡的通路。非法外聯行為有很多種，如撥號上網、雙網卡上網、GPRS、紅外等。正常情況下，基層行的局域網會有一個統一的出口，即由網關來跟上級行聯結，其局域網是封閉的，不允許聯結互聯網，局域網用戶是安全的。但從另一個角度來看，安全是以受限制為代價的，局域網用戶為了達到某種目的，采用其他方式非法聯結互聯網，該聯結的風險是使主機同時暴露于內網和外網。

三、非法外聯的危害

由于內部工作人員故意或無意的疏忽，在內部網絡與外部網絡間開出了新的聯結通道，外部的黑客攻擊或者病毒就能夠繞過內部網絡、外部網絡之間的防護屏障，順利侵入非法外聯的計算機，盜竊內部網絡的敏感信息和機密數據，甚至利用該機作為跳板，攻擊、傳染內部網絡的重要服務器，導致整個內部網絡工作癱瘓。

四、非法外聯的方式

一是內部網絡計算機內外網線交叉錯接；

二是內部網絡計算機使用撥號、無線網卡、雙網卡等方式接入外網；

三是在內部網絡使用過的計算機不經相關部門授權批準和技術處理又接入外部網絡使用。

五、防范非法外聯的對策

為了保障內部網絡的安全，除了物理隔離外，還必須采取以下措施：

（一）切實加強對計算機網絡安全管理工作的組織領導

人民銀行計算機網絡安全，關系到國家金融信息、社會資金、交易結算安全，關系到經濟金融穩定運行。基層行要牢固樹立“信息安全無小事”的意識，始終站在保安全、保穩定、促發展的高度，切實提高對計算機網絡安全管理重要性的認識，不斷增強工作責任感和緊迫感，把計算機網絡安全管理列入基層行的重要議事日程，加強組織領導，健全工作機制，按照更加嚴格的標準，建立更加嚴格的制度，采取更加嚴格的措施，將計算機網絡安全抓好、抓實。

（二）嚴格落實計算機網絡安全管理工作責任

要嚴格落實總行、分行制定的各項計算機網絡安全管理制度，按照“誰主管誰負責，誰使用誰負責”的原則，層層細化、逐級靠實領導責任、管理責任、操作責任。要結合本單位工作實際，制訂切實可行的信息安全管理責任制，做到對每一個部門、每一個崗位、每一個環節、每一個人員計算機安全工作的全面、有效覆蓋。

（三）深入開展計算機安全管理教育工作

要將計算機網絡安全管理教育列入全年培訓教育計劃，嚴格落實培訓責任，細化培訓內容、對象和要求，以計算機網絡安全管理制度、機要保密工作制度為核心，以計算機和網絡應用知識、操作技能為基礎，通過舉辦講座、現場演練、警示教育等多種形式，切實加大對全體干部職工的培訓教育力度，普及安全知識，增強干部職工的安全防范意識和風險應對能力。特別是對新入行人員，要及時進行系統培訓，使其全面掌握相關應知、應會知識和技能。

（四）進一步加大計算機網絡安全檢查力度

要針對計算機安全管理的重要部門、重要系統、重要崗位，圍繞落實身份認證、訪問控制、數據加密、安全審計、責任認定以及防篡改、防病毒、防攻擊、防癱瘓、防泄密等重要環節，定期不定期對全行計算機網絡安全風險狀況進行深入檢查和評估，及時發現薄弱環節和安全隱患，及時采取有效措施堵塞漏洞，全面化解風險。要加強計算機網絡應急技術隊伍建設，認真做好重大信息安全事故處置、重要數據和業務系統備份等各項工作，確保計算機網絡系統安全穩定運行。

（五）確保內網、外網、專網、互聯網嚴格物理隔離

嚴格實施內外網物理隔離，是防止病毒入侵破壞系統、非法軟件植入竊取信息的重要措施。基層行應嚴格按照總行有關網絡安全管理規定，實行內網、外網、專網、互聯網網絡及相關設備的物理隔離，嚴禁交叉使用、串用混用和并網運行，堅決杜絕非法外聯現象發生。

（六）采取先進技術手段，確保內外網不發生非法外聯事件

行內聯結內部網絡的計算機要全部安裝億陽網警終端安全管理系統和非法外聯監控管理子系統（中華箭5號），勿使一臺計算機漏網。通過億陽網警終端安全管理系統下發安全控制策略到每一臺聯結內部網絡的計算機，禁用所有與工作無關的服務和端口；通過非法外聯監控管理子系統（中華箭5號）24小時監控內部網絡中每一臺計算機，實時阻斷外聯行為，確保內部網絡計算機及網絡系統的安全。