银行计算机网络信息系统安全管理研究.pdfVIP

维普资讯 银行计算机网络信息系统 安全管理研究 被另 一个业务系统中的用户或网络的用户 卢跃辉 浙江理工大学 31。018 访问。 (4)路径的不确定：信息在两个主机 之间的传递路径是不确定的，是不剐的。不 【文章摘要】 向中心节点签到的方式来确认通讯对等方 安全的传递路径可能会泄漏所传输的信息。 金融安全的重要组成部 分是银行 的身份，由中心节点分发密钥，并在交易 (5)许多攻击点：网络上主机存在许 计算机网络信息系统安全，关系国家 报文的传输中设置消息认证字段来保证数 多被攻击的地方。 经济命脉。本文分析 了银行计算机系 据在传输过程中的安全，保证数据不至于 (6)TCP／IP网络的安全缺陷：TCP／ 统安全现状，浅谈安全管理对策，有针 在数据交换和传输过程中被非法篡改；对 IP通讯协议及基于TCP／IP协议的网络服 对性地制 定出防范措施 ，减少计算机 所有本地的交易采用密码校验 ；通过程序 务的设计没有考虑安全问题，其主要安全 的安全隐惠。 设计来屏蔽非此外在系统与外部连接方面 缺陷有：匿名服务及广播、脆弱的认证机 都有采用防火墙和拒绝服务技术，禁止外 制、口令明文传输的网络服务和有缺陷的 【关键词】 部系统通过网络系统提供的服务访问到核 相互信任主机等，因此，可能会导致路 由 银行计算机；网络信息系统；安全管理 心系统 。 攻击、地址欺骗和假冒身份所进行的攻击。 (4)在应用系统运行过程中，采用签 (7)管理制度的出台和工程质量控制 一 、 引言 到的方式对操作员的身份进行识别，并根 手段滞后，对整个网络建设缺乏深入、细 随着社会发展速度的不断加快，高新 据操作员的权限表对操作员进行权限控制。 致、具体的安全体系研究，更缺乏建立安 技术不断地应用于社会生活的各个层面， 但应用系统建设 中普遍存在设计不规范， 全体系的迫切性。有投入，有人员，但投 特别是金融业应用计算机和网络系统处理 没有安全设计，缺少平台支持的问题。 入不够，人员小固定。遇有冲突，立刻台 各种账务信息和交易信息的传递、交换，如 (5)考虑到网络系统的安全性问题， 弃；只求速上，不求正常、配套、协调建 目前存银行非常广泛地应用有通存通兑、 目前开始逐步使用路 由器和防火墙产品， 设，从根本上没有改变 以前轻视安全的做 电予商务、网七银行、电子汇划业务处理 这些网络产品有相对较强的安全技术。但 法 。 等。从某种程度上说，银行的计算机数据 普遍存在着重局部安全，轻整体结构安全 (8)有制度、措施、标准，但不完备， 信息取代了作为一般等价物的货币，计算 的问题 。 也没有认真执行，大部分流于形式，缺乏 机网络信息的传递取代了实物票据的交换， (6)各业务系统的业务主管部门都制 安全宣传教育。缺乏有效的监督检查措施。 而且这将是未来金融业的发展方向，将在 定和执行了一系列的管理制度和操作规程， 从根本上没有处理好发展与安全的关系。 很大程度上改变传统的社会生活、生产方 其中有不少涉及到计算机安全 问题，规范 式以及社会结构。计算机网络应用在银行 了各级人员的业务操作行为。但安全管理 三 、信息系统安全管理对策 业迅速普及，在提供方便，快捷