马光悌证券行业信息系统安全主要威胁及应对方法探讨(4).pptVIP

证券行业信息系统平安

主要威胁及应对方法探讨网站与网上交易系统的平安风险分析及应对策略设想中国民族证券有限责任公司马光悌总工程师

现今证券交易业务的特点

证券信息系统的特点和要求持续的业务支持能力高可靠、高可用、不间断足够的处理能力高速度、高效率足够的突发应对能力足够的性能冗余足够的灾难应对能力灾难备份及恢复能力数据的平安备份、保存、访问、传输、恢复交易过程的平安身份识别、传输、完整性对新业务的支持能力快速部署、快速投产系统的不断升级能力延续性、一致性、扩展性

证券信息系统面临的主要威胁交易业务连续性威胁可用性、访问速度、持续效劳能力、处理能力、突发访问……数据平安威胁保存、认证、访问、传输、备份、恢复……攻击威胁拒绝效劳攻击、入侵、黑客、木马、蠕虫、系统漏洞……建设风险、管理风险……

现今信息系统平安威胁最主要的来源

来自互联网的威胁有哪些按照破坏结果分类，主要包括：对网络系统及应用系统运行的破坏DDOS攻击、ARP欺骗、蠕虫攻击、网页篡改等此类威胁导致正常业务无法正常使用，以阻止资源正常使用为主要目的利用网络进行非法活动主要表现为入侵活动，包括盗号木马、SQL注入、垃圾邮件、恶意插件、仿冒网站等有些破坏按照目的可以同时归类为以上两类

破坏信息系统的目的何在？经济利益驱动 通过破坏正常信息系统的运行，以到达损害商业竞争对手的权益、获得他人账户信息非法牟利、利用仿冒网站获取非法利益、恶性广告牟利、网络洗钱、网络销赃……政治目的驱动 为了到达不可告人的政治目的对信息正常使用的破坏、非法信息宣传、冒用正常网络发布假冒消息以制造混乱、破坏正常金融秩序、破坏社会安定团结、毒害人民群众…...其他目的 发泄不满、显示能力……

证券信息系统边界面临的风险

近几年为保障信息平安所做的工作

网站和网上交易平安仍存在的问题网络抗攻击能力薄弱网络入侵防护能力薄弱网站防篡改能力薄弱网上交易通信过程平安性缺乏客户身份验证可靠性缺乏网上交易客户端防护缺乏，存在用户账户泄露风险对仿冒网站、钓鱼网站的处理能力有限内部主机加固不到位、存在系统漏洞被利用风险网页代码漏洞IT人员平安运维水平缺乏用户平安意识及知识缺乏

造成以上问题原因分析

探讨-信息系统如何才能更平安建立适合的平安模型建立标准的平安标准制定合理的平安制度设计统一的平安架构进行广泛的平安教育配置足够的平安能力保证足够的资金投入选择适宜的平安产品使用先进的管理手段选择可靠的效劳厂商根底保障

结束语信息平安是整个行业最关注的问题，也是最迫切需要解决的问题。信息平安建设是一项长期、复杂、艰巨的系统工程，很多工作我们还处在探索阶段。行业的特点注定我们不能等，不能靠，这是个需要整个行业齐心协力来完成的工作。没有绝对的平安，只有绝对的风险，让我们所有证券IT人共同努力，让信息更平安。谢谢！