銀行計算機網絡風險的分析與對策

宋喜新

摘 要：隨著時代的進步，人民銀行的職能不斷轉變，其業務類別也在日益增加。利用計算機信息技術協助銀行多種業務的開展，諸多銀行都利用計算機信息技術，拓展了網上銀行、電子銀行、綜合業務系統等自主辦理平臺。鑒于此，做好銀行計算機網絡風險分析，以及實施必要的防治措施就顯得至關重要了。

關鍵詞：網絡；計算機；安全；銀行

隨著信息時代的到來，日常生活中的大多數金融活動都依賴于計算機網絡進行。然而在計算機運行過程中，由于病毒感染、程序故障等問題，都會影響計算機網絡的安全性。這樣的故障小則造成錯誤的運行機制，從而減低計算機的工作效率；大則能夠使計算機崩潰，造成不可估量經濟損失。鑒于此，本文立足與銀行實際計算機網絡分析，并針對其問題簡要闡釋了有關對策。

一、銀行計算機網絡風險分析

1）病毒感染。計算機病毒是一種具有破壞性的計算機軟件、程序文件，他可以通過在計算機程序中插入能夠破壞計算機功能抑或破壞數據的程序代碼，它可以使計算機自我復制病毒攜帶的破壞性指令或代碼并進行有關運行，這樣的程序代碼一般會隱匿在一定的軟件中，通過操作者的下載進行傳播，也就說計算機病毒不僅具有很強大破壞性，同時還具有較強的傳播和不易識別的隱蔽性.現目前隨著銀行業務不斷拓展，便民性網絡服務平臺也大量增加。諸多銀行業務置于大的互聯網環境下，那么受到病毒感染的幾率也日益增加，這無形加大了銀行計算網絡的風險。

2）系統故障。系統故障是計算機，常見的故障之一，其主要表現為在不穩定因素的影響下，計算機系統不能運行抑或不能正常高效運行，同時系統故障時常也會造成計算機內存信息及數據的大量丟失，外存信息及數據則基本不受影響的情況，對此問題的處理也是計算機操作中十分重要的一種技能。由此可見計算系統故障在很大程度上也會引起計算機網絡故障，換言之，計算機系統故障也是銀行網絡風險因素之一。當計算機出現此故障時，工作人員首先應該檢查計算內存是否發生變化、自動批處文件系統配置文件是否正確、操作文件是否準確無順壞等，如有以上問題需及時修復。倘若沒有則需要檢查計算機軟件系統故障，然后檢查系統配置文件CONFIG.SYS中是否設置對打開文件數量進行限制，如是則取消，如不是則進行進一步檢查。

3）程序故障。程序故障也是現目前銀行計算機網絡安全故障中，較為常見的故障類型之一。判定程序故障的條件有以下幾點：a.程序是否正確安裝；b.程序操作步驟是否恰當；c.程序是否完整等。如若有以上問題則可以確認為計算軟件系統故障屬于程序故障，那么這需要較為專業的程序代碼修復。

二、銀行計算機網絡風險分析方法

1）安全模式法。安全模式法是現目前較為常用也是較為簡單的計算機網絡安全故障確診方法，當計算出現某些故障如操作系統無法正常運行抑或計算機被病毒侵襲時，就可以利用安全模式法確診故障。安全模式法確診故障的機理是，在安全模式下重啟計算機，在啟動過程中安全系統會自動檢測軟件系統中的一些故障，如注冊表是否被順壞、病毒問題、以及軟件的兼容性問題等。當計算機啟動后如果發現有以上問題，操作者可以手動進行修復、查殺病毒、以及重新下載有關軟件。2）程序診斷法。在計算機網絡安全問題中，運行環境穩定性差是最為常見的一種故障。造成這樣故障的原因同樣是多種多樣的，一般計算機使用者都不能快速準確的發現“病灶”。在此時就可以利用相關的軟件輔助對故障的確診，現目前一般比較常用的軟件是3DMark2006、WinBench等，這類型的軟件可以對計算機軟硬件進行有關測試，通過反復的測試，該軟件會生成一份較為詳解的檢測報告，操作者可以根據檢測報告通過參數對比輕松的找到相關的故障成因。3）軟件最小系統法。所謂的軟件最小系統法，即是將計算機系統恢復到最基礎的運行環境，即計算機僅存在一個最基礎的操作系統即可。這樣的運行環境是不需要某些軟件做輔助的，因此操作者可以選擇卸載所有軟件抑或選擇重裝系統這樣的策略。當計算機恢復到一個做基礎的操作環境后，計算機操作系統便會自主進行故障檢測，但這樣的檢測不甚全面，為了輔助檢測，那么操作可以根據故障確診的需要自行安裝相關的檢測軟件進行故障排查。4）逐步添加/去除軟件法。在最小系統軟件法的基礎上，通過逐步添加抑或去除軟件的方法也能夠有效的檢測出計算機系統軟件的故障所在。此確診方法的操作方法是，首先將操作環境恢復到較為基礎的狀態，這與最小軟件系統法的初始操作別無二致，然后每次只向系統添加一個軟件，以此逐步排查系統可能存在的問題。

三、計算機網絡安全防治措施

1）防火墻保護。防火墻是計算機網絡安全防護必要的設置，它是由軟件系統與硬件設備結合而成的，它主要的作用是限制計算網絡的訪問權限。因此現目前銀行計算機網絡防護措施中，設定合理的防火墻參數是較為常用且比較有效的策略之一。

2）數據加密。防火墻防護措施是屬于設定參數，然后讓計算機自動攔截既定參數的網絡訪問，這樣防護措施是比較籠統的，其可操作性不強。而相對而言，數據加密防護措施是較為靈活的，數據加密技術可以對動態信息進行有效的防護，不難看出實施加密防護措施是保護銀行客戶信息的有效措施。一般情況下，加密技術可以分為兩個類型：a.對稱加密。對稱加密的技術基礎是設定一定的口令密匙，并且加密密匙與解密密匙是具有一定對稱性的，換言之，在解鎖時是需要兩者完美匹配的。b.非對稱加密。非對稱加密技術可以設定兩個類型的密匙，一個是對外公開的，另一種是計算機管理者的私有密匙，一般情況下私有密匙可以用于隱私保護，而公開密匙也能夠防治惡意訪問，因此非對稱加密技術的實際效用較高。

四、結論

綜上述所述，銀行計算機網絡安全故障大多都是由病毒、程序故障、以及計算機設置故障等因素造成，為了檢測及處理這些故障可以運用安全模式法、最小系統法、程序添刪除法等進行相應的修復及處理，并且我們也可以通過使用對稱加密技術與非對稱加密技術對計算機進行防護。

參考文獻：

[1] 王福文.計算機軟件系統故障的分析與處理[J].科技與企業，2011（10）.

[2] 戴偉，汪希杰，戚雪輝.銀行計算機網絡風險防范與對策研究[J].中國農業銀行武漢培訓學院學報，2002（12）.

[3] 張海瀾.計算機網絡風險分析與防范對策探討[J].華南金融電腦，2005（19）.