關(guān)于銀行網(wǎng)絡(luò)安全的若干實(shí)踐問題

摘 要

本文主要通過對現(xiàn)階段我國銀行網(wǎng)絡(luò)存在的安全問題進(jìn)行了分析，來探討提高我國銀行網(wǎng)絡(luò)安全性的有效措施，以為我國銀行網(wǎng)絡(luò)的安全提供重要的保障作用。據(jù)此，有利于降低銀行的安全風(fēng)險(xiǎn)，加強(qiáng)銀行的網(wǎng)絡(luò)安全管理工作，從而為銀行的網(wǎng)絡(luò)運(yùn)行提供良好的環(huán)境，促進(jìn)銀行網(wǎng)絡(luò)的穩(wěn)定發(fā)展。

【關(guān)鍵詞】銀行 網(wǎng)絡(luò)安全 實(shí)踐問題

二十一世紀(jì)是一個信息化時代，科學(xué)技術(shù)日新月異，尤其是計(jì)算機(jī)網(wǎng)絡(luò)信息技術(shù)，已經(jīng)被廣泛應(yīng)用于社會各個領(lǐng)域中，成為人們學(xué)習(xí)、工作和娛樂的重要工具，與人們的生活緊密相聯(lián)，不可分割。隨著銀行的不斷發(fā)展，其也將計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)引入于銀行業(yè)中，以適應(yīng)新時期對銀行發(fā)展所提出的要求，做到與時俱進(jìn)，突出銀行的時代特點(diǎn)。在這種情況下，銀行網(wǎng)絡(luò)的發(fā)展規(guī)模越來越大，網(wǎng)上的銀行業(yè)務(wù)也逐步擴(kuò)展，但伴隨而來的卻是網(wǎng)絡(luò)安全問題。雖然利用網(wǎng)絡(luò)來進(jìn)行金融數(shù)據(jù)的處理十分方便，可是金融數(shù)據(jù)處理的安全性還有所不足，特別是在互聯(lián)網(wǎng)普及于各個行業(yè)中以后，網(wǎng)絡(luò)安全問題成為人們重點(diǎn)關(guān)注的內(nèi)容，也是銀行網(wǎng)絡(luò)在發(fā)展過程中的重要研究課題。為保障銀行網(wǎng)絡(luò)的正常運(yùn)行，必須加強(qiáng)對銀行網(wǎng)絡(luò)安全的管理和監(jiān)督，以保障銀行網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)行，為人們提供更為優(yōu)質(zhì)的服務(wù)。

1 現(xiàn)階段我國銀行網(wǎng)絡(luò)存在的問題

現(xiàn)階段，我國銀行網(wǎng)絡(luò)中主要存在著這些問題：首先，在銀行內(nèi)部每個階級的相關(guān)機(jī)構(gòu)中所制定的通信機(jī)制缺乏安全性，未充分對其進(jìn)行安全防護(hù)，以致于各級內(nèi)部的交流不通暢，通信得不到安全保障。另外，有些銀行機(jī)構(gòu)采用的是路由器內(nèi)置的方式來實(shí)施通信，但是只是利用包過濾防火墻來開展安全保護(hù)，致使其通信安全指數(shù)不高。在銀行中處理業(yè)務(wù)的服務(wù)器主要是以WINDOWS 系統(tǒng)和UNIX為常用服務(wù)器，而其桌面操作系統(tǒng)也不無例外的采用的是WIDOWS系統(tǒng)，但是對于服務(wù)器和操作截面的使用，銀行業(yè)并未做足安全防護(hù)工作；其次，銀行網(wǎng)絡(luò)難以有效的控制應(yīng)用系統(tǒng)的訪問，其只能對一些簡單的操作系統(tǒng)或是數(shù)據(jù)系統(tǒng)等進(jìn)行利用，功能性較為薄弱。雖然在銀行網(wǎng)絡(luò)中有的應(yīng)用環(huán)境具有防病毒能力，設(shè)置了防毒軟件，但是并未重視對病毒庫的更新；最后，銀行網(wǎng)絡(luò)缺乏有效的監(jiān)督和管理措施，安全控制工作效果不佳，沒有對銀行網(wǎng)絡(luò)系統(tǒng)的安全性進(jìn)行考察和評估，而且由于銀行網(wǎng)絡(luò)所處理的信息數(shù)據(jù)較為隱秘，為防止外泄其還需要對其實(shí)施加密保護(hù)，但是在這一點(diǎn)上也有所欠缺。

2 提高我國銀行網(wǎng)絡(luò)安全性的有效措施

2.1 選擇安全的網(wǎng)絡(luò)物理環(huán)境，保障網(wǎng)絡(luò)設(shè)計(jì)的安全

為提高我國銀行網(wǎng)絡(luò)的安全性，要慎重選擇網(wǎng)絡(luò)物理環(huán)境，以為銀行網(wǎng)絡(luò)的運(yùn)行提供良好的環(huán)境。第一，在設(shè)立機(jī)房的時候，要保證機(jī)房的干凈、溫度和濕度要適宜，盡量不要選擇過于繁華的地方，無需太過明顯的標(biāo)志來向外人告知這是銀行網(wǎng)絡(luò)機(jī)房，以免遭到惡意的破壞。銀行網(wǎng)絡(luò)機(jī)房的選址要盡可能的避開自然災(zāi)害多發(fā)區(qū)，最好將其建立在建筑物的中下層，以防受到洪水災(zāi)害或是火災(zāi)；第二，在電源的選擇上最好使用電雙回路，預(yù)備好后備發(fā)電機(jī)組，采用不間斷電源，避免銀行網(wǎng)絡(luò)因電源問題而中斷運(yùn)行；第三，要采用先進(jìn)的網(wǎng)絡(luò)設(shè)備，以為銀行網(wǎng)絡(luò)的安全運(yùn)行提供物質(zhì)保障。除此之外，還要制定科學(xué)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)，以確保銀行網(wǎng)絡(luò)自身的安全性。在銀行網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上可選擇樹型結(jié)構(gòu)，采用擴(kuò)展性強(qiáng)的IP地址，以實(shí)現(xiàn)路由器的有效性。

2.2 采用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)

為保障我國銀行網(wǎng)絡(luò)的安全性，則必須充分利用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)。

2.2.1 應(yīng)用防火墻技術(shù)

防火墻技術(shù)在銀行網(wǎng)絡(luò)中的應(yīng)用十分廣泛，其類型也十分多，既擁有專用的硬件產(chǎn)品，也有以服務(wù)器為基礎(chǔ)的軟件。就目前而言，銀行所采用的是包過濾防火墻，能有效的控制業(yè)務(wù)數(shù)據(jù)在處理過程中的安全性。

2.2.1 應(yīng)用網(wǎng)絡(luò)設(shè)備安全技術(shù)

在銀行網(wǎng)絡(luò)運(yùn)行中，不僅要利用防火墻來保障其安全性，還要通過對網(wǎng)絡(luò)設(shè)備進(jìn)行安全維護(hù)來提高安全性能，這是因?yàn)榫W(wǎng)絡(luò)設(shè)備安全能有效的保護(hù)無法設(shè)置防火墻的網(wǎng)絡(luò)邊界區(qū)域。

2.2.3 應(yīng)用入侵檢測系統(tǒng)

這一系統(tǒng)能快速的檢測出其已經(jīng)掌握和了解的網(wǎng)絡(luò)攻擊，對網(wǎng)絡(luò)攻擊開展實(shí)時監(jiān)督，以發(fā)出預(yù)警信息，并將其記錄在案，以便于技術(shù)人員的管理和維護(hù)；第四，應(yīng)用加密技術(shù)。在銀行網(wǎng)絡(luò)中運(yùn)用加密技術(shù)，能有效的為其所處理的業(yè)務(wù)數(shù)據(jù)信息進(jìn)行保密，以免信息數(shù)據(jù)的泄露。

2.3 加強(qiáng)銀行網(wǎng)絡(luò)完全管理

銀行管理者要重視銀行網(wǎng)絡(luò)安全管理工作，明確銀行網(wǎng)絡(luò)安全管理工作的重要性，采用先進(jìn)的技術(shù)和管理手段，來保障銀行網(wǎng)絡(luò)的安全性。網(wǎng)絡(luò)安全的管理是信息安全管理的重要環(huán)節(jié)之一，有效的網(wǎng)絡(luò)安全管理能提高銀行的良好形象，確保銀行的正常運(yùn)營。為此，必須設(shè)立專門的部門來實(shí)施網(wǎng)絡(luò)安全管理工作，對其進(jìn)行有效的安全評估，加強(qiáng)對員工的安全教育和培訓(xùn)，以提高銀行工作人員的安全意識，建立健全的網(wǎng)絡(luò)安全管理體系。

3 結(jié)束語

隨著互聯(lián)網(wǎng)在銀行中的不斷創(chuàng)新和發(fā)展，其已成為銀行處理日常業(yè)務(wù)必不可少的重要工具，網(wǎng)絡(luò)安全問題也日益凸顯。在銀行進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)處理的時候，網(wǎng)絡(luò)環(huán)境的安全性則尤為重要。建立一個安全的銀行網(wǎng)絡(luò)環(huán)境，并不是一件簡單的工作，其具有一定的復(fù)雜性，在實(shí)際操作過程中難度比較大，是一項(xiàng)系統(tǒng)化的工程，需要予以高度重視。在新時期下，銀行網(wǎng)點(diǎn)的分布越來越廣泛，數(shù)量越來越多，手機(jī)網(wǎng)絡(luò)銀行的用戶也逐漸增加，我國開始實(shí)施全民銀行網(wǎng)絡(luò)，對計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的依賴性愈來愈強(qiáng)，為此必須保障良好的銀行網(wǎng)絡(luò)運(yùn)行環(huán)境，以實(shí)現(xiàn)更為準(zhǔn)確、安全和便捷的銀行網(wǎng)絡(luò)業(yè)務(wù)數(shù)據(jù)處理，從而推動現(xiàn)代化銀行的可持續(xù)發(fā)展，促進(jìn)我國經(jīng)濟(jì)的增長，提高人們的生活水平。

參考文獻(xiàn)

[1]張明賢.當(dāng)前銀行網(wǎng)絡(luò)安全的主要威脅及防范策略探析[J].科技與企業(yè)，2011，（16）.

[2]李小慶.銀行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析及防范途徑[J].華南金融電腦，2009，（17）.

[3]馬輝.新形勢下銀行網(wǎng)絡(luò)安全建設(shè)思考[J].科學(xué)與財(cái)富，2010，（8）.

作者簡介

汲黎明（1970-），男，現(xiàn)為中國人民銀行泰安市中心支行工程師。

作者單位

中國人民銀行泰安市中心支行 山東省泰安市 271000endprint