一个银行网络审计和风险预警系统的研究和设计.pdfVIP

·268· 第十八次全国计算机安全学术交流会论文 一个银行网络审计和风险预警系统的研究与设计 李金国 邝献涛刘 宏 杨 涛 湖南师范大学 北京东方华盾计算机安全技术有限公司 摘要：本文在分析了当前银行业务系统进行网络安全审计所采取的措施及其不足的基础上，研 究了银行业务网络审计和风险预警的需求，提出了一个面向实际应用的银行网络审计 和风险预警系统的设计方案，并对其中几个实现的关键技术作了阐述。 关键词：网络审计银行业务风险预警可疑交易 规定的大额和可疑支付交易报告等制度仍然得不到 一、引言 贯彻，银行的业务依然存在着较大的风险和隐患。 随着金融电子化步伐的进一步加快，银行业务 2在原有银行业务应用程序上进行再开发 从种类和数量上有了很大的发展。然而，近年来随 银行原有的业务应用程序种类繁多且数量巨大， 着互联网的兴起，日益猖獗的黑客网络犯罪以及内 在其上再次开发以满足对银行业务审计的需要，不 部人员的误操作、资源滥用和恶意行为都使得银行 仅开发周期长、软件开发费用和新系统的培训费用 网络安全风险大大增加，网络安全事故频发。特别 高昂，而且新系统由于要处理和分析业务数据报文， 是，由于缺乏对大量银行业务及时有效和全面的审 因而比原来系统的效率大为降低，而这对于业务数 计与监控机制，使得当事故发生后，无法追查事故 量和种类还在不断增加的银行系统来说，会成为一 原因和责任。同时，根据最近中国人民银行颁发的 个性能上的瓶颈。再者，新系统的安装调试也会对 《金融机构反洗钱规定》的要求，为使金融机构不 正常的银行业务服务造成冲击和影响。 成为黑恶势力洗钱的场所和金融案件的滋生地，要 基于以上原因，本文旨在阐述一个能够完全克 求对大额和可疑支付业务进行报告。这些都使得当 服以上缺点的网络安全审计系统的设计与实现，并 前在银行建立起完善的网络安全审计和风险预警体 且不仅如此，本系统能够变被动简单的事后审计措 系变得追在眉睫。 施为积极有效的审计和实时预警措施，将事故隐患 遏制在萌芽状态，达到防范和化解金融风险的目的。 二、现有的一些对策及其局限性 三、系统的设计原理 在这种背景下，有些银行采取了以下的一些措 施来防范黑客攻击或者对现有的业务进行审计，然 美国国际计算机安全协会将人侵检测定义为 而这些措施都存在着一些弊端，使得审计的效果和 “通过从计算机网络或计算机系统中的若干关键点收 作用大打折扣。 集信息并对其进行分析，从中发现网络或系统中是 1购买通用的入侵检测系统(IDS) 否有违反安全策略的行为和遭到袭击的迹象的一种 一般的IDS只具有通用性，虽然能够对来自外 部互联网的黑客攻击和内部人员攻击进行实时识别 检测抽象模型，IDS模型通常包括了数据采集、检 和阻断，但无法对具体的银行业务数据报文进行捕 测分析、系统响应三部分。 获和解析从而进行有效的审计。因而，对于如央行 本系统在设计时参考了IDS模型的思想，由网 大会论文 ．269． ——一 供一个可操作的数