金融行业信息技术部运维员网络攻击防御手册（执行版）.docxVIP

金融行业信息技术部运维员网络攻击防御手册（执行版）

第1章网络攻击防御概述

1.1攻击类型与特点

金融行业的信息系统是网络攻击者的重点目标。典型的攻击类型可归纳为三类：一是渗透攻击，二是恶意软件传播，三是社会工程学欺诈。渗透攻击往往通过漏洞利用实现，例如利用未及时修补的SSL/TLS协议缺陷，或HTTP请求走私技术。根据某安全机构统计，2022年金融行业因漏洞利用导致的攻击占比高达43%。恶意软件传播则常借助钓鱼邮件附件或捆绑在恶意软件页面。社会工程学欺诈则利用人性弱点，如某银行曾遭遇的假客服电话诈骗，导致客户资金直接被转移，涉案金额超千万元。这些攻击的共同特点是隐蔽性强、传播速度快、