研究銀行計算機網絡信息系統安全管理要點

安徽理工大學計算機科學與工程學院　王作鵬

研究銀行計算機網絡信息系統安全管理要點

安徽理工大學計算機科學與工程學院王作鵬

金融安全是銀行計算機網絡信息安全的一個重要組成部分，關系國家的經濟命脈。計算機在現代銀行中有著廣泛的應用，這使銀行中的一些工作變得更加簡單，但是同時需要工作人員注意，計算機網絡系統的安全性，只有安全的網絡環境才能確保銀行中各項工作的順利開展。

銀行；計算機網絡；安全管理

隨著計算機技術的不斷發展，現代銀行不僅在辦公中實現了全面電子化，而在存儲、結算等業務上也實現了電子化，這對提高銀行的業務水平來說有著重要意義。同時，也是自主銀行、網上銀行等業務的出現，金融電子銀行生存和發展的基礎。但是，隨著銀行中各項業務對計算機網絡系統依賴性的提高，網點數量的增加，安全問題對銀行的運行與發展來說越來越重要，因此對銀行計算機網絡信息安全系統管理要點進行分析是必要的。

一、銀行網絡安全的具體要求

銀行網絡安全主要針對的是辦公自動網絡、業務系統網絡、網上銀行等多個系統應用中的網絡安全。銀行網絡中部署了重點服務器、網絡設備，銀行在正常運行過程中，需要確保這些設備的正常運行，確保銀行中業務系統的安全性，這也是銀行網絡安全的基本要求。銀行網絡安全的具體要求如下：1、銀行網絡在正常運行狀況下，如果遭遇到攻擊，需要保證網絡系統能夠持續安全運行。

2、需要具備先進的跟蹤體系和入侵檢測技術。3、可以提供工作效率、靈活的內外通訊服務，確保溝通的順暢性。

二、銀行計算機網絡安全存在問題的主要原因

銀行系統中的計算機網絡機會涉及到銀行內的所有部門和工作人員，尤其是以Internet技術為基礎的網上銀行業務的開展，這使得復雜網絡環境下的安全問題變得更加嚴重，主要體現在以下幾個方面：

1、系統復雜

銀行計算機系統包含多種不同的操作系統、網絡協議、應用系統、不同廠家生產的不同型號的網絡通信設備和計算機，這一復雜性不僅妨礙了網絡確認，而且降低了網絡的安全性和可靠性，對銀行計算機網絡信息系統應用的安全性會造成不良影響［1］。

2、邊界模糊

網絡的開放性和可拓展性都導致網絡邊界變得較為模糊。一個業務系統，甚至關鍵業務系統資源有可能被其它業務系統中的網絡用戶或非法人員所應用，從而導致系統運行出現錯誤。

3、共享資源

共享資源最初是銀行計算機信息系統的一個最大優點，但是從實際情況來看，資源共享導致訪問銀行中的關鍵業務系統的服務資源變得更加復雜，在具體操作過程中容易被未授權者訪問，導致系統的安全性下降。

4、TCP/IP缺陷

TCP/IP通訊協議是在TCP/IP協議網絡服務設計基礎下進行，在設計過程中由于沒有考慮安全問題，因此會存在脆弱認證機制、匿名服務、存在缺陷的信任機制等［2］。因此，在應用過程中可能會存在地址欺騙、他人假扮身份攻擊等。

5、管理制定不完善或執行不到位

管理制度的制定不合理，控制手段較為落后，網絡建設程度不夠深入，沒有針對安全體系內容進行深入研究，同時在發展過程中缺少迫切性。有人員和資金上的投入，但是投入不夠，工作人員固定，在應用具體應用過程中，一旦遇到沖突，將會對立即舍棄存在沖突的內容，沒有改變傳統上輕視安全的做法。

此外，也存在有制度和標準，但是執行不到位的情況，多數的制度成為一種形式，在銀行內部沒有計算機網絡信息安全進行宣傳教育，缺少有效的控制措施，無法從本質上處理好安全與發展兩者之間的關系［3］。

三、提高銀行計算機網絡信息系統安全的對策

（一）構建完善的安全體系

在銀行內部構建完善的安全體系可以從以下幾個方面入手：1、在銀行內部需要加強硬件和基礎設施的安全管理，確保計算系統運行的安全性和可靠性。

2、強化網絡建設，電腦網絡是電子化發展的核心和基礎，要增加資金和人員上的投入，從而確保銀行各項業務的合理運轉。

3、針對存在的漏洞進行周期性檢查，最大程度避免網絡遭受攻擊的可能，即使遭受攻擊，也可以使多數攻擊無效。

4、對通訊進行加密處理，主動對通訊內容加密，從而避免攻擊者掌握信息中的核心內容，從而對核心信息進行修改。

5、定期對重要信息進行備份，同時需要制定相應的恢復制度，通過恢復制度可以使系統在遭受攻擊時，盡快恢復系統服務和丟失的數據。

6、對內部信息進行合理隱藏，從而使攻擊者無法掌握系統內部的具體情況，失去攻擊目標。

（二）計算安全管理體系

1、多人負責

銀行中的每一項業務對安全有著較高要求，為了確保業務安全不受到威脅，每一項與安全相關的活動都不能有人獨自完成，需要采取多人制對安全問題進行負責。例如，訪問控制證件的發放與回收；處理保密信息；軟件與硬件的維護；重要程序的銷毀與刪除等，這些操作都會是與安全有關的活動，因此在具體操作過程中都需要在兩人或更多人的監督下進行。

2、分離職責

負責信息處理系統的工作人員要做好自己的工作，在工作過程中盡量不要參與其它職位的工作，除非獲取系統主管的批準，否則參與除了自身之外的工作，或打聽系統其它部分的性能都應當被視為一種破壞系統安全的行為［4］。為了提高系統的安全性，系統中機密文件的接收與傳輸；計算機編程；訪問證件的管理等各項內容都應當分開處理。

3、短期任職

工作人員不易在同一工作崗位長期任職，應當采用循環任職制度，并且應當采用強行休假制度，同時需要對工作人員的工作制度進行嚴格規定，要求其輪流參加培訓，從而使短期任職制度變得實際可行。

（三）技術防范

1、數據加密

在銀行一般業務中，采用鏈路層加密與端到端加密相結合的方式實現對數據的加密，在上層可以利用一個軟件完成相應的加密操作，底層復雜加密算法則可以利用硬件實現，從而確保數據在傳輸過程中的安全性。而針對網絡銀行，在應用過程中傳輸的數據保存是基于Hash算法的報文驗證碼MAC構成的，接收報文后，對MAC進行驗證，能夠檢測出被蓄意修改或偶然傳輸的差錯，從而確保數據的機密性與完整性。

2、身份驗證及網絡安全評估

認證數據源身份也是鑒別信息的一種有效手段，通過認證可以確定信息來源的可靠性，認證數據源身份通過通過數字簽名技術實現，同是利用該技術還可以避免抵賴情況的發生。

安全評估針對內容是網絡，分析網絡系統應當通過實踐性的安

全掃描進行，對系統報告中存在的漏洞和弱點進行全范圍檢查，依據最終的掃描結果對網絡系進行適當修改，從而達到提高銀行網絡安全的最終目的。

3、防火墻技術

防火墻是一種隔離控制技術，在其他網絡與銀行網絡之間設置阻礙，有效阻止非法訪問信息情況的出現，同時也可以對銀行內部的信息進行保護控制，避免機密信息外泄。可以通過限制與特定區域或網絡的通信，避免非法用戶侵犯公用網絡。在系統中安裝防火墻，如果外界網絡想要攻入到內網中，就必須要突破防火墻，這需要一段較長的時間，此時管理員可以對問題進行修補，避免內網遭受攻擊。

四、結束語

計算機計算的快速發展使其在許多行業中都得到了廣泛的應用，特別是在銀行中的應用，使銀行業務水平得到了大幅度提升。在應用銀行計算機網絡信息系統中，需要加強安全管理，避免系統遭受攻擊，確保系統運行的安全性，為提高銀行服務質量提供保障。

［1］江振榮.農村商業銀行網絡風險防范與對策研究［J］.信息通信，2015，02：152-153.

［2］宮哲，張建毅.新形勢下商業銀行網絡安全威脅環境分析及信息安全體系轉型研究［J］.現代管理科學，2015，10：46-48.

［3］魯忠新.構筑強有力的計算機信息安全管理體系［J］.金融科技時代，2012，07：72-73.

［4］王剛.商業銀行金融信息系統安全策略的研究［J］.金融科技時代，2014，08：100-103.