銀行系統計算機網絡安全技術分析

文/邢佳

（江蘇高淳農村商業銀行，江蘇南京 210000）

在網絡技術的實際應用過程中，銀行能夠充分應用網絡的資源共享優勢，有效提升銀行系統電子化的可靠性。但在實際應用過程中，銀行系統時常存在網絡脆弱性和復雜性，很容易受到攻擊。

1.銀行網絡系統存在的問題分析

在網絡技術不斷發展的背景下，我國各個行業的網絡建設都從傳統的單點模式轉變為現在的網絡模式，而網絡模式中的C/S模式也逐漸轉變為現在的集中方式。這種改變在具體應用中能夠帶來眾多便利，能夠有效擴展銀行集約化的規模，從而減少網絡中管理和處理的層次，全面提升銀行業務處理的工作效率。此外，這種網絡模式在銀行系統的具體應用中能夠將不同的銀行應用網絡形式分為多個層級，實現應用層次方式的全面管理，從而有效提升設備的使用效率和系統中心的管理水平。就目前的發展來看，兩極網絡中主要可以運行對公業務處理系統、信用卡及及ATM等眾多處理系統，但在具體應用中也暴露出了很多問題，這給銀行系統的實際發展帶來了眾多安全隱患。特別是在網絡安全防范方面，一些潛在的隱患嚴重阻礙了銀行的高效發展。

1.1 對“黑客”侵犯行為的防范措施存在弊端

如今，銀行系統基本應用封閉式的內部網絡，在具體的應用中很難受到系統外的侵犯。然而，在銀行衛星備份系統建立后，撥號電話銀行系統在具體的工作中存在很多外來侵犯的隱患，這給銀行系統的整體發展帶來了潛在的隱患。在信息技術和各種科學技術不斷發展的背景下，在銀行系統中充分融入各種新穎的技術已經成為當前發展的必要措施，然而辦公自動化系統和互聯網的連接也是銀行系統發展中必要的發展歷程。因此，在實際發展中，銀行需要不斷加強對“黑客”的防范，利用現代化信息技術和網絡安全技術的優勢實現對銀行系統的加密保護，從而保障數據信息的安全性。

1.2 系統內部控制權限存在弊端

兩極網絡在銀行系統的具體應用中主要分為兩個部分，兩個部分需要協調發展，以有效推進銀行業務的開展。這兩個不同的層次通常是銀行柜面業務處理系統和辦公自動化系統。在實際應用中，銀行需要將兩個網絡建設劃分在相同的局域網中，從而有效控制局域網外部人員的訪問。但就目前的發展來看，很多網絡建設之間并沒有實行嚴格的訪問控制，這樣很容易導致各個系統之間的相互訪問，以致產生數據的失效和被篡改問題。

1.3 忽視對計算機病毒防范的重要性

在如今的網絡環境下，網絡傳播速度變得越來越快，計算機病毒在具體應用中可以借助于網絡環境的優勢實現高效傳播和擴散，這將嚴重影響網絡的工作效率；系統內的資源將會因此遭受嚴重破壞，甚至會導致整個系統癱瘓。就現狀來看，很多工作人員在實際工作中并不能充分意識到網絡安全的重要性，甚至會忽視計算機病毒的危害，因此在網絡系統的建設中常常忽視對病毒入口的把控。

1.4 網絡數據加密措施存在空白現象

數據加密的更改和變換是網絡安全中最基本的網絡安全技術，但就發展現狀來看，很多銀行在系統建設中存在空白現象。無論是柜臺業務數據，還是辦公自動化的信息，都應用明碼傳輸，這種傳輸方式很容易導致數據信息在傳輸過程中被篡改和竊取，從而喪失數據信息的真實性。

2.網絡安全的特點分析

計算機網絡最主要的服務內容是，給客戶提供穩定的服務和所需的信息內容，網絡安全性可以被認為是保障網絡服務的可用性。這就要求工作人員在利用網絡開展服務時，需要擺脫時間和空間的限制，給用戶及時提供所需的服務內容，同時在數據信息傳輸的過程充分保障數據信息的完整性。因此，在網絡系統的建設中，工作人員應保障數據信息資源的完整性和可用性，促使信息傳播能夠控制在特定的傳播范圍內。

從網絡系統的發展現狀來看，網絡系統的安全問題主要在于網絡的互聯性和可用性。因此，在網絡實際建設中，工作人員需要充分考慮這兩方面的因素，對網絡服務和給客戶提供的信息資源進行有效的控制和管理，保障網絡信息資源不會因為傳輸過程而受到影響。

3.銀行網絡的安全設計探究

在當下銀行系統的建設中，網絡建設通常采用開放系統模式的安全結構。在實際應用中，工作人員應以開放系統模式為主要依據，在OSI體系中將物理層、數據鏈路層、網絡層、傳輸層、會話層和表示層作為主要基層機構。這些體系在實際應用中能夠形成獨立且相互關聯的關系。這樣，數據傳輸就可以應用從上到下的數據打包傳送，同時進行由下到上的解包過程。在實際網絡系統建設中，工作人員需要建立完善的對體認證及訪問控制服務等眾多網絡安全保障，保障數據在傳輸過程中的完整性和信息流安全，同時需要保障網絡安全中不可抵賴性、可用性和可審計性的基本功能。

為了有效保障以上功能的充分體現，在實際網絡建設過程中，工作人員需要嚴格按照ISO標準指定的網絡安全體系結構開展相應工作。在具體的網絡建設中，工作人員需要充分保障數字簽名、數據加密、訪問控制等重要的安全機制。

在網絡建設過程中，某種安全功能通常是通過特定的OSI模型選擇性地提供服務。OSI安全結構要求計算機網絡中的安全結構具備可選擇性，從而在應用時滿足安全建設的基本需求。網絡功能通常分布在網絡傳輸中的不同協議層，其具體應用通常開銷較大，這將會嚴重降低系統的實際工作效率。所以，對網絡中的信息進行保密處理，并不一定要選擇網絡中的每一個協議層，一般需要在物理層、傳輸層、表示層進行加密處理，以保障信息在傳輸過程中的保密作用。

4.銀行網絡的安全管理探究

計算機網絡管理通常是管理人員通過相關的軟硬件設備對網絡的實際狀況及各個組成部分進行有效監控，及時掌握設備狀態信息。在具體工作中，工作人員需要嚴格監察不守規則的用戶和信息傳遞者。網絡的安全管理實際上是一種利用調整網絡通信性能和網絡結構方式來全面提升網絡利用率的過程。網絡安全管理實際上是一種比較廣義的概念，網絡安全管理的主要目的是：有效監視和控制網絡的實際運行情況，通過合理的措施來實現網絡的診斷和管理。在現代化的發展過程中，ISO標準根據OSI模式提出了網絡管理標準。這項標準在具體的應用中主要包含配置管理、差錯管理、性能管理等多種功能，但在實際應用過程中，安全管理的需求最為強烈。

在網絡系統的實際應用過程中，銀行的計算機網絡可以為具體的工作內容提供眾多遠程錄入、遠程文件傳遞等功能，以便用戶實時獲取想要的信息。所以，銀行網絡在實際應用過程中不僅需要為用戶提供完備的功能，同時需要給用戶提供充足的安全管理。在現階段的發展中，網絡系統面臨最多的危機主要是數據的破壞、修改和泄露等。因此，對于銀行網絡系統來說，對網絡用戶的安全管理是整個安全管理過程中非常重要的內容，其中包括用戶身份識別和行為控制等措施。

目前，銀行網絡系統的安全管理主要體現在以下幾個方面：①在用戶注冊時應該明確授權范圍，限制用戶的使用權限；②對合法的網絡用戶進行有效管理，同時需要進行口令及訪問權限等管理措施，避免非法用戶冒充合法用戶；③用戶在訪問文件時，需要對其權限進行分析，只有在確認權限后，才能允許其訪問文件；④應該合理利用網絡管理系統的監測功能實現審計的高效管理，保障用戶的相關操作能夠在應用過程中被實時記錄，從而將用戶的相應賬單進行有效統計。

在具體發展的過程中，銀行系統需要加強內控機制的建設，應用內控機制保障計算機網絡的安全運行，促使網絡安全相關工作的穩定、有序開展。所以，在網絡安全管理工作中，銀行管理人員需要做好各方面的管理工作，利用多種安全管理措施高效建立完善的工作機制，以保障銀行網絡系統的安全穩定運行。