金融计算机犯罪问题透析.docxVIP

PAGE PAGE 1 金融计算机犯罪问题透析 随着金融信息化的加速，金融信息系统的规模逐步扩大，金融信息资产的数量也急剧增加，如何对大量的信息资产进行有效的管理，使不同程度的信息资产都能得到不同级别的安全保护，将是金融信息系统安全管理面临的大挑战同时，金融信息化的加速，必定会使金融信息系统与国内外公共互联网进行互联，那么，来自公共互联网的各类攻击将对金融信息系统的可用性带来巨大的威逼和侵害：  一、计算机网络安全威逼及表现形式  计算机网络具有组成形式多样性、终端分布广泛性、网络的开放性和互联性等特征，这使得网络简单受到来自黑客、恶意软件、病毒等的攻击  (一)常见的计算机网络安全威逼  1．信息泄露：指信息被透漏给非授权的实体。它破坏了系统的保密性。能够导致信息泄露的威逼有网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵弛、物理侵入、病毒、术马、后门、流氓软件、网络钓鱼等：  2．完整性破坏。可以通过漏洞利用、物理侵扰、授权侵扰、病毒、木马、漏洞等方式文现。  3．拒绝服务攻击：对信息或资源可以合法地访问，却被非法地拒绝或者推迟与时间亲密相关的操作：  4．网络滥用：合法刚户滥用网络，引入不必要的安全威逼，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。