銀行網絡信息的安全保護技術分析

陳元赫

[摘 ? ?要]為了提高網絡安全系數，應對各類不法分子對于網絡信息的沖擊，我國各類銀行必須要提高網絡信息自動化安全保護技術的引進和推廣，借助自動化安全保護技術來建立起網絡信息安全保障體系，切實保障銀行工作所產生的各類數據、客戶的信息資料等數據不被泄露和篡改等問題發生。首先對銀行推廣自動化安全保護技術應用的價值進行闡述，對自動化安全保護技術應用的前提和原則進行舉例說明，列舉出銀行網絡信息安全存在的不足和挑戰，最后提出提高銀行網絡信息自動化安全保護技術的應用。

[關鍵詞]銀行;網絡信息;自動化安全保護技術

[中圖分類號]F830.4 [文獻標志碼]A [文章編號]2095–6487（2021）08–0–02

[Abstract]In order to better improve the network security factor and deal with the impact of various criminals on network information， all kinds of banks in China must further improve the introduction and promotion of network information automatic security protection technology， establish a network information security system with the help of automatic security protection technology， and effectively protect all kinds of data generated by banking work The customer's information and other data will not be leaked or tampered with. Firstly， this paper expounds the value of promoting the application of automatic security protection technology in banks， illustrates the premise and principles of the application of automatic security protection technology， lists the shortcomings and challenges of bank network information security， and finally puts forward to improve the application of bank network information automatic security protection technology.

[Keywords]bank; network information; automatic safety protection technology

1 銀行推廣自動化安全保護技術應用的價值

隨著我國國民經濟的發展和社會的穩定和諧，人均收入的快速提升讓銀行成為了人們生活必不可少的基礎設施。作為人們生活與工作重要的公共功能機構，銀行是我國國民經濟發展和穩定的重要命脈。特別是隨著網絡信息技術的推廣和移動支付時代的到來，數字移動支付逐漸取代過去人們生活當中必不可少的紙質鈔票。因此，推廣網絡信息自動化安全保護技術應用是有效保障銀行資金和人民資金安全的重要保障，也給人們使用移動支付增加信心和安全感。因此，在大數據時代和互聯網技術進一步推廣的時代浪潮下，我國各大銀行進一步將金融服務與網絡信息化結合，借助網絡信息技術，有效提高金融服務的效率和質量，極大地推動了我國銀行的可持續發展。但是由于網絡信息技術以我國現階段的技術水平難以精準排查網絡存在的所有安全隱患，因此也給我國銀行系統辦公和信息數據收集增加了隱性風險和巨大挑戰。并且隨著我國人民對于個人信息安全意識的覺醒和重視，要求銀行加大對于個人信息的安全保護。因此銀行通過進一步落實和完善信息自動化安全保護技術運用在銀行辦公體系和數據整理當中，是銀行網絡信息化建設發展的必由之路。

①隨著人們對于移動支付的依賴不斷增加，提高了銀行對于網絡信息保護的高要求，對于銀行網絡信息當中涉及個人資金和信息安全的各類數據重視力度遠高于過去。而銀行積極落實和完善網絡信息自動化安全保護技術，是有效提升銀行對于客戶信息以及銀行信息安全的保護能力，極大程度提高客戶對于銀行的滿意度和信賴。②建設和落實自動化安全保護技術應用是銀行辦公體系和金融服務網絡化發展的必由之路。在大數據時代的背景下，銀行網絡信息化建設已成為銀行可持續發展的必然選擇，因此銀行必須要做好銀行網絡信息化建設的保駕護航工作，通過對銀行發展過程中存在的各類安全隱患進行及時的預防和處理，切實提高風險排查能力。銀行各類信息安全是決定銀行是否能夠平穩建設網絡信息化發展的重要要素之一，因此需要銀行能夠加大對于網絡信息系統的保護力度和基建引進自動化安全保護技術。

2 網絡信息自動化安全保護技術應用的前提和原則

銀行構建網絡信息自動化安全保護技術應用的重要前提，是保證自動化安全保護技術應用過程中具備較強的時效性，以及避免流程不規范而造成對銀行信息安全體系的破壞，對銀行的社會公信力和信息數據安全造成巨大影響。所以網絡信息自動化安全保護技術應用前提是堅持科學性、多元化、共同發展性三大原則。

2.1 多元化原則

在銀行構建網絡信息保護技術運用多元化原則，主要是由于隨著網絡信息技術不斷發展和創新，體系豐富多元化的同時也增加了銀行網絡信息泄露的風險和威脅（黑客、木馬、病毒），因此，銀行在構建網絡信息自動化安全保護技術應用體系過程中，必須要堅持多元化技術方案選擇和靈活的安排各類應對措施，來保障銀行網絡信息安全和盡最大程度避免信息泄露等問題發生。

2.2 科學性原則

銀行在借助網絡信息自動化安全保護技術構建的安全體系，必須要堅持能夠對技術應用所涉及的各環節進行充分科學的考慮。對于銀行商業數據、客戶資料、工作清單等各類重要數據進行針對性的保護制度和技術應用，切實保障技術應用能夠針對不同類型數據資料的保護，增加技術應用的科學性和精準度。

2.3 共同發展性原則

該原則主要強調銀行借助網絡信息自動化安全保護技術構建的安全體系，不僅要重視技術應用的各類發展，同時也要強調對于各類安全技術應用人才的培養和綜合能力的提升。保證銀行具備完善的安全保護體系的同時，還能有安全意識和責任意識兼備的綜合性人才隊伍，才能確保銀行網絡信息安全保護軟件與硬件配套協調發展，共同促進銀行安全體系的構建和工作效率的提升。

3 現階段銀行網絡信息安全存在的不足和挑戰

3.1 缺乏綜合性人才

銀行構建網絡信息自動化安全保護技術為基礎的安全體系，需要銀行工作人員不僅能夠熟練掌握銀行業務和各類安全信息相關的工作，同時還能掌握較強的網絡信息專業知識。但是現階段我國許多銀行缺乏同時具備較強的專業知識和網絡信息技術的復合型人才，導致網絡信息安全體系構建工作建設緩慢。

3.2 難以形成全覆蓋系統管理

銀行擁有龐大的機構體系和分散廣闊的網點，所以很難對銀行內外部信息系統進行全覆蓋管理。加上部分銀行并未統一標準的系統開發和發布權限，導致不同單位在進行系統開發和發布權限工作當中，呈現維護難、升級難、排查難的窘境。再者全球每分鐘都會有不同類型的系統漏洞被曝光，這些漏洞遍布銀行各體系和機構，在未形成統一標準化的系統開發、發布權限、排查體系的背景下，很難做到全方面覆蓋管理。

3.3 入侵成本降低

隨著大數據時代的到來，人們基本上可以隨時隨地對互聯網資源進行查找和收集，再加上網絡許多金融服務和辦公逐漸朝向網絡化發展。社會上一些不法分子攻擊銀行信息系統的方式和途徑也日益增加，入侵類型豐富和入侵成本的降低，迫使銀行網絡信息安全體系水平需要不斷的提升才能有效地應對外來風險。

4 提高銀行網絡信息自動化安全保護技術的應用

4.1 應用信息數據加密技術

作為提高銀行信息安全保護能力的重要技術組成之一，數據加密技術是通過借助大數據信息技術來對銀行各類信息數據進行加密處理，來實現對于銀行網絡信息的安全保護?，F階段認證和數字簽名技術是銀行普遍采用的數據加密技術類型。該技術能夠將通訊雙方的身份進行審核和加密處理，有效保證銀行辦公與外部環境進行信息通訊交流過程安全性和信息認證的快捷性，有效地保證銀行各類信息數據收集整理過程中的加密處理。

4.2 完善安全審計技術

銀行審計工作主要包括系統日志、用戶數據系統更新、用戶權限等，審計內容直接關系到銀行的數據安全。因此，銀行構建網絡信息安全保護體系的主要內容之一就是落實安全審計技術，確保審計技術能夠覆蓋審計全方面內容，對訪問情況做好實時監控和對系統日志做好防范體系的構建和數據分析記錄，并對銀行出現入侵情況的案件進行整理，并針對入侵手法和過程來進行針對性優化審計安全系統，提高銀行安全體系的全面性和抵抗各類入侵能力。同時還要對訪問的用戶信息，數據和權限進行嚴格的把控，切實防止客戶登錄日志被外界進行竊取和篡改，最終對客戶的個人信息安全和資金安全造成巨大的威脅。

4.3 敏感數據管理體系構建

4.3.1 VPN技術

VPN技術是指銀行在內部構建私用網絡體系來對外部公開的網絡信息資料進行適用網絡化處理，來有效實現對銀行網絡敏感數據的訪問控制和管理。銀行借助VPN技術來構建私用網絡體系，來實現數字簽證驗證體系以及保證銀行在外部環境進行信息通訊時的加密保護，保證客戶信息的完整性和防止信息傳輸過程中出現數據篡改，最終來對敏感數據進行全方面收集和控制。

4.3.2 DLP技術

DLP技術不僅能夠實現銀行內部網絡體系監控能力的構建，同時還具備對銀行內部各類數據資料進行加密處理，是現階段銀行信息技術發展主要使用的敏感數據管理技術之一。采用DLP技術有效實現對銀行信息內部各類數據資料形成對外部不法人員采用各類入侵方式（數據復制，竊取，拍攝、篡改）的抵御能力。同時也通過軟件密匙的方式防止出現內部人員利用職權優勢，來對銀行各類數據進行查看、竊取、篡改等敏感信息泄露問題的發生。

4.3.3 防火墻技術

現階段銀行信息出現外部入侵的方式主要有不法黑客攻擊、病毒木馬入侵等，因此，運用防火墻技術來實現對敏感數據的保護和有效隔離各種外來入侵，同時也借助防火墻預警功能，來提醒銀行工作者來對網絡攻擊進行追蹤和及時采取預防機制，防止銀行敏感信息遭到泄露。

4.4 提升銀行外聯系統控制能力

銀行在進行大量數據整理合作處理時，最容易被外部不法分子借助外聯系統來進行信息的竊取，導致銀行的各類信息資料和客戶數據泄露。因此需要銀行不斷地完善外聯系統和有效運用安全掃描技術，來構建內部網絡體系的預防機制實現對外來黑客入侵和病毒木馬攻擊等情況的掃描和預防，盡最大程度防止銀行信息數據的泄露和提高安全系數。

4.5 人才隊伍的建設和安全意識的培養

銀行要把信息安全管理各項責任明確到各部門及個人，加強對于隱藏風險的排查和對于信息泄露或丟失追責和懲治力度。同時還要做好工作人員對于安全意識和保密意識的培訓和教育，并借助銀行內部相關條例和入職前的保密協議，來約束重要崗位工作人員的工作行為和避免違規操作，盡最大能力減少內部人員進行信息泄露的情況發生。還要定期開展工作人員對于信息安全技術的學習，靈活掌握銀行各項信息安全技術系統。

5 結束語

銀行積極構建網絡信息安全保護體系，是應對大數據時代下網絡信息風險增加的必然選擇。銀行必須要落實嚴格的網絡信息安全保護技術，來推動銀行網絡信息化發展以及銀行數據信息全面保護，最終實現銀行網絡信息安全系數的提高。

參考文獻

[1] 趙建平.銀行網絡信息的自動化安全保護技術分析[J].電子元器件與信息技術，2019（9）：57-59.

[2] 陳永富，馬騰.自主可控信息安全技術在地方性銀行業的應用研究——以遼寧省為例[J].金融科技時代，2021，29（5）：46-50.

[3] 鮑瑩.開展信息安全建設打造銀行信息安全四維體系[J].中國金融電腦，2021（1）：72-75.

[4] 焦盧玲，鄭清源.探索網絡攻防策略構筑安全創新生態——2020年金融網絡安全攻防技術論壇順利召開[J].中國金融電腦，2020（11）：90-93.

[5] 曾建波，李白楊.探究網絡大數據時代銀行信息安全存在的問題及對策[J].網絡空間安全，2020，11（9）：90-93.

[6] 張玉朋，蘭丹妮，郝偉博.信息安全測評工具及安全測評工具評估平臺的相關研究[J].網絡安全技術與應用，2020（5）：4-6.

[7] 戴心齊，李吉.銀行業信息安全能力成熟度評估方法的研究與探索[J].中國金融電腦，2020（4）：78-85.