❶ 網路安全存在的問題及對策分析
網路安全存在的問題及對策分析
隨著互聯網的快速發展，互聯網在各個領域的應用取得了積極進展，互聯網已經成為多個領域的重要輔助手段，對提高工作效率和改變生活方式起到積極的促進作用。但是隨著網路個人信息的增多，以及人們對網路的依賴，網路安全問題成為了制約網路發展的重要因素。同時，網路安全問題還對用戶的信息及財產產生了嚴重的影響和威脅。為此，我們應對網路安全問題引起足夠的重視，應從網路安全現存問題入手，分析問題的成因，制定具體的應對策略，保證網路安全問題得到有效解決，提高網路安全性，為用戶營造一個安全穩定的網路環境。
網路安全的概念分析
網路安全從本質上來講就是網路上的信息安全，就是指網路系統中流動和保存的數據，不受到偶然的或者惡意的破壞、泄露、更改。系統連續正常的工作，網路服務不中斷。從廣義上來說，凡是涉及網路信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。從本質上來講，網路安全就是網路上的信息安全，是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行。網路服務不中斷。廣義來說凡是涉及網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。
網路安全存在的主要問題分析
從目前網路安全所暴露出的問題來看，重要包括兩個大的方面，即自然因素引起的網路安全問題和人為因素引起的網路安全問題，以下我們著重分析這兩種網路安全問題。
1、自然因素及偶發因素引起的網路安全問題
計算機系統硬體和通訊設施極易遭受到自然環境的影響，如：各種自然災害(如地震、泥石流、水災、風暴、建築物破壞等)對計算機網路構成威脅。還有一些偶發性因素，如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等，也對計算機網路構成嚴重威脅。此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對網路安全造成威脅。
2、人為因素引起的網路安全問題
從計算機網路的實際使用來看，人為因素引起的網路安全問題主要表現在以下幾個方面：
(1)網路應用中的不安全問題
在網路的應用中，由於網路具有較為開放的特徵，因此在網路中信息的傳輸和交換非常頻繁，由此造成的信息安全也成為了網路安全面臨的主要問題。在互聯網中，用戶之間由於現實的數據傳輸需求，需要保證自己的網路終端屬於開放的狀態，由此就給他人以植入木馬程序等電腦病毒的機會。所以，網路使用中存在的不安全問題是網路安全問題的重要類別。
(2)操作系統本身存在的安全漏洞和缺陷
在網路應用中，操作系統是網路終端用戶的重要軟體系統。雖然操作系統在開發過程中均會對安全設置予以高度重視，並在使用中起到一定的安全防護作用。但是隨著網路黑客手段的升級，操作系統本身存在的.安全漏洞和缺陷逐漸被網路黑客所破解，由此給網路用戶的信息和資金安全帶來了較大的影響。為此，我們必須對操作系統本身存在的安全漏洞和缺陷有足夠的重視，採取積極措施予以彌補。
(3)資料庫存在的安全隱患
在互聯網使用中，不管是網路用戶終端還是各個網站，都會有相應的資料庫。在資料庫中，存儲著大量的信息數據和關鍵信息。其中有些涉及個人隱私，有些則是涉及資金安全的重要信息。但是從目前資料庫建設來看，資料庫的安全防禦措施比較薄弱，一旦遇到網路入侵，難以形成對數據信息的有效保護，資料庫的安全隱患已經成為網路安全的重要問題之一。
(4)網路防火牆存在的安全漏洞和局限性
為了提高網路終端用戶的安全防禦能力，網路防火牆系統是重要的網終端防禦系統。但是受到多種因素的困擾以及網路防火牆技術的限制，在實際使用過程中，網路防火牆不可避免的存在安全漏洞和局限性，這一缺陷導致了網路防火牆只能抵禦一般性網路攻擊，一旦遇到升級版本的計算機病毒，將無法形成對系統的保護，進而給網路安全造成嚴重影響。
網路安全問題的應對策略分析
考慮到網路安全問題造成的嚴重影響，以及網路安全的重要性，在網路使用過程中，我們應對網路安全問題進行認真分析，應從網路發展實際出發，圍繞著網路安全存在的問題，制定具體的應對策略，保證網路安全問題得到有效解決，提高網路的安全性和可靠性，促進網路的快速健康發展，為網路用戶提供一個安全的網路環境。為此，我們應從以下幾個方面入手，制定網路安全問題的應對策略：
1、建立完善的網路安全管理制度，應對網路安全突發事件
為了防範網路系統突然遭遇外界因素干擾進而發生安全問題，應在網路使用過程中，根據自身需要，建立完善的網路安全管理制度，保證對網路安全問題能夠有夠的預見，並做到在網路安全突發事件中能夠採取有效措施予以應對。考慮到網路安全面臨的現實影響和威脅，我們應在建立完善的網路安全管理制度的基礎上，對網路系統和數據進行備份，避免因外界因素導致數據損壞或丟失。
2、對操作系統進行及時更新，堵塞操作系統的安全漏洞
從目前計算機操作系統的發展來看，操作系統的研發部門能夠在操作系統使用一段時間後意識到其存在的漏洞和缺陷，能夠通過定期對操作系統進行升級和更新的辦法有效堵塞操作系統的安全漏洞，從而滿足操作系統的安全性能指標，提高操作系統的防禦能力。所以，我們應在網路使用過程中，對操作系統進行及時更新，防患於未然。
3、在網路終端系統中安裝殺毒軟體，提高防禦能力
從目前網路使用過程來看，計算機病毒作為一種特殊代碼，無法從根本上予以消除。為了保證網路終端能夠滿足安全性能要求，我們應在網路終端系統中安裝殺毒軟體，定期對網路終端系統進行殺毒，保證網路終端系統能夠抵禦病毒攻擊，提高網路終端系統的安全性。在當前網路保護中，安裝殺毒軟體是一種保護系統安全的有效方式，我們應廣泛採用。
4、採用信息加密技術，提高資料庫的安全性
考慮到數據信息安全的重要性，在網路使用中，我們應結合資料庫的使用特點，對資料庫中的信息採取加密技術，防止資料庫中的數據被盜用，提高數據的安全性。在資料庫信息加密過程中，我們可以採用最新的加密技術，並不定期的更新密鑰，保證資料庫不被計算機病毒和黑客入侵，達到保護資料庫安全的目的。
5、安裝高版本的防火牆，採用防火牆和密碼相結合的方式提高安全性
對於計算機終端而言，防火牆對防禦外界攻擊提高系統安全性具有重要意義。為此，我們應在計算機終端上積極安裝高版本的防火牆，提高防火牆的防禦能力，滿足計算機終端的防禦需要，同時，我們還可以採用防火牆與密碼相結合的方式，提高防火牆和計算機終端的安全性，有效解決網路安全問題。所以，應在每一個計算機終端上都安裝防火牆。
通過本文的分析可知，隨著互聯網的快速發展，網路安全問題不容忽視。為此，我們應從網路安全制度建設、操作系統更新、安裝殺毒軟體、採用信息加密技術和安裝高版本防火牆等手段，有效提高網路安全性能，滿足網路安全發展需要。
;❷ 怎樣提高銀行網路安全管理能力
通常，計算機網路信息系統安全包括實體安全、信息安全、運行安全和人員安全。對於銀行網路而言，在其安全體系架構過程中，由於銀行業務、管理體制的不斷變化，加上攻擊手段層出不窮，使得對於網路系統安全風險點的分析存在不確定性。如果對區域網的管理不到位，掉線、網路堵塞、無法快速上網、受攻擊等問題將屢屢出現，將對網路整體安全構成巨大隱患，進一步加強網路管理十分必要。 隨著銀行電子化建設的不斷深入，內聯網建設已成為銀行信息化工程的重要組成部分，計算機網路系統的安全問題將直接關繫到銀行的業務發展和社會形象。 安全規劃和整體策略框架的確定比較困難，因此應遵循需求、風險、代價平衡的原則。對於任何信息系統來說，不可能達到絕對安全，因此我們必須對系統面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然後制定規范並確定安全策略，使被保護信息的價值與保護成本達到平衡。 應該建立具有一個多重保護功能的安全系統，各層保護相互補充，當一層保護被攻破時，其他層保護仍可保護信息的安全。網路的安全性問題實際上包括兩方面的內容，一是網路的系統安全，二是網路的信息安全，而保護網路的信息安全是最終目的。就網路信息安全而言，首先是信息的保密性，其次是信息的完整性。 一、提高硬體建設水平1．遵循建設標准。在銀行網路建設初期，或者在網路機房的改造過程中，要按照國家統一頒布的標准進行建設、施工、裝修、安裝，並經公安、消防等部門檢驗驗收合格後投入使用。做好三級備份網路的建設，對網路的信號傳輸進行屏蔽（靜電屏蔽、磁屏蔽和電磁屏蔽）處理，裝置必要的電磁屏蔽設施。 2．合理布線。布線也是一個重要的問題，不良的布線會引起日後頻繁的網路故障，會給網路管理工作帶來很大的麻煩。尤其是千兆交換機的光纖模塊，如果光纖安裝存在問題，會造成交換機工作不穩定，數據傳輸會時斷時續，這將嚴重影響網路的整體性能。定期與電力、電信等部門協調，爭取技術支持，是保證良好的供電環境和暢通的網路環境的重要措施。 3．增加網路機架。通過增加機架，可以將各部門的伺服器集中到網路管理中心，進行統一管理。幾十台伺服器所佔空間可能太多，可以在網路中心的機房裡，增加機架，把這些伺服器一個個固定在機架上，這樣可以減少伺服器佔用地面空間。 4．如果條件允許設置二級網路機房，還可以考慮進行攝像監控。在二級交換機的分機房中安裝攝像機，通過攝像機連線，將分機房的現場情況傳到網路中心機房的監視器，通過監視器上傳來的視頻信息，就可以知道分機房的網路設備運轉情況。如果出現問題，在中心機房就能及時告警，便於網管員迅速採取措施，從而提高管理效率。 5．在交換機中添加硬體管理模塊。新一代交換機具有多種提高管理的硬體模塊，除了硬體入侵監視模塊能方便管理外，還有乙太網隨線供電模塊、超級引擎模塊等功能。形成以入侵檢測系統為核心，聯合防火牆、非法外聯、安全認證、網管系統、災難備份等安全產品的防禦體系，以提高網路安全系數，因此，增加硬體管理模塊十分必要。 6．及時升級網路管理與安全軟體。網路規模的逐漸擴大，網路的復雜性不斷增加，一些老的網路管理技術、網路防病毒管理系統已不能適應網路的迅速發展。因此，網管軟體、防病毒軟體需要及時升級，以便能利用先進的網路管理技術和帶寬等有限的網路資源。 二、提高管理人員水平現在，一些基層單位在區域網建設中存在重建輕管現象，不同程度地存在著對信息安全的防範意識不強、管理硬體不到位、網路疏於管理等問題，這些將直接影響人行區域網的正確使用的現象應當引起高度重視。 1．建立領導組織體系。要將計算機網路管理及風險防範納入行長的工作日程，就必須成立相應的領導組織，明確權利責任，做好對網路安全運行領導、檢查和監督工作。要研究網路安全防範技術，找出易發問題的部位和環節，進行重點管理和監督，各相關職能部門要形成合力加大對計算機網路風險管理力度。 2．落實內控制度。建立健全各項計算機網路安全管理和防範制度，完善業務的操作規程；加強網路要害崗位管理，建立和不斷補充完善要害崗位人員管理制度;加強內控制度的落實，嚴禁系統管理人員、網路技術人員、程序開發人員和前台操作人員混崗、代崗或一人多崗，做到專機專用、專人專管、各負其責。 3．強化日常操作管理。加強網管操作人員許可權和密碼管理。對訪問資料庫的所有用戶要科學的分配許可權，實現許可權等級管理，嚴禁越權操作，密碼強制定期修改，數據輸入檢查嚴密，盡量減少人工操作機會，防止非法使用網路系統資源。嚴禁在網路上放置和發布與業務系統無關信息，及時清除各種垃圾文件，對一切操作要有記錄，以防誤操作損壞網路系統或業務數據。做好數據備份，確保數據安全。
❸ 電子銀行：網路安全如何保障
編者按：隨著銀行業的競爭加劇，「錢庄多於米鋪」的情景可能會再次重演。作為客戶關心的要點，安全性再次引起了銀行的關注。在電子銀行大行其道的今天，銀行的安全已經不能只從物理層面實施了，我們需要從機制、內部、外部等多方面加以考慮。新環境，新挑戰：銀行安全的標准升級 銀行和客戶之間最重要的合作條款是安全性。銀行的業務就是要為客戶提供一個安全可靠的環境，使他們可以把貴重資產交由銀行保管。不久前，安全意味著銀行要在其辦公場所採取一級防範禁閉，選用堡壘式的建築、配置報警設施、安排保安人員把守等。不過，近十年來，全球性數字化革命從根本上改變了銀行開展業務的方式，既為他們帶來新的商機，也為他們提出了新的挑戰。 當前，電子網路不僅構成銀行與客戶進行合作的主要環境，同時也成為銀行開展金融業務的主要管道和保存客戶資產和敏感數據的中央倉庫。銀行通過部署外聯網、內聯網和基於網際網路的其他系統，加快了運營速度，實現了相互通信，為客戶提供了史無前例的服務和便利。為了適應安全和規章條令的要求[如，美國的Gramm-Leach-Bliley法案]，銀行正在著手採取各種措施來保護網路不受攻擊。 然而，金融業在不斷發展。為了進一步加強競爭優勢，銀行正在實現先進的網路應用，為客戶提供從保險合同到票據和工資發放等新的業務。而且，隨著經濟全球化的不斷發展，銀行將越來越多地在世界范圍內與客戶進行溝通，無論是使用自動櫃員機（ATM）卡的旅遊者，還是跨境劃撥資金的公司。除此之外，銀行還必須遵守國內外關於跟蹤和保護國際資金流及客戶信息的相關法令，以及保證不拒絕大宗金融交易及賠付的相關規章制度。因此，隨著銀行不斷拓展市場范圍，其網路基礎架構也將超越他們的物理地點被擴展到客戶或第三方來執行交易，或訪問保密信息所需要的任何地方。 新的保障機制：銀行安全的基礎架構 電子銀行的不斷發展增加了IT部門的壓力。他們既要保障安全性和保密性，又要設法減輕IT人員高度緊張的管理負擔。隨著銀行不斷增加物理設施來加強防範措施外，IT管理人員也必須加大他們的安全防範工作，全方位的保障網路安全。 這意味著IT管理員需要設計行之有效的驗證和授權機制，以便只允許授權用戶，包括員工、客戶和夥伴，在網上訪問授權他們訪問的特定資源。例如，通過部署防火牆，銀行能夠控制通過企業的網際網路門戶進入網路進行訪問的人員。而對於入侵者而言，門戶往往是誘人的目標。防火牆只允許合法用戶進入，入侵者和外部人員將被拒之門外。 銀行還需要其他安全機制，包括數字簽名和證書支持功能。驗證必須擴展到網路設備，特別是伺服器。例如，竊賊有可能把缺乏控制的伺服器和網路相連接，以便非法處理各種交易和轉移資金，從而給銀行造成嚴重後果。 保護內部安全：實施企業級安全政策 一旦加強了基礎架構邊緣的安全保障，銀行還必須控制網路內部可能發生的情況，對象應包括銀行員工和承包商。因為銀行的威脅既可能來自網路外部，又可能來自網路內部。如果未經授權的人員可以擅自訪問關鍵金融應用，他們就可能隨意拒絕或竄改交易，由此給銀行帶來風險。 因此，銀行需要實施企業級安全政策。這些政策能夠進行集中管理，只允許獲得授權的員工訪問規定的應用和資料庫。一旦某人進入網路，常規邊緣防火牆就不能保護金融數據，所以銀行應考慮採用先進防火牆技術，以便把防竄改安全特性嵌入到桌面系統和伺服器，只允許每個機器訪問用戶獲得授權的那部分網路資源。另外，銀行還可以部署虛擬LAN/VLAN，把網路分割成各種不同的用戶組。VLAN允許管理員組織和控制通信流，因此有利於對網路內部資源實行隔離。 傳送不容出錯：VPN＋防火牆 當客戶訪問銀行外聯網查看帳戶信息或執行交易時，請求將始發於客戶的遠程地點，然後通過網際網路或其他公用網路傳至銀行網路。在無法約束的網際網路空間內，這類敏感通信容易成為窺視的目標，甚至可能被竄改。 為了保障基於網際網路和基於Web交易的保密性和完整性，銀行可以實現虛擬專用網（VPN）。就像裝甲車一樣，VPN在金融資源從銀行傳到其他位置的途中能為它們提供保駕護航作用。在遠程用戶和金融機構之間，VPN提供安全可靠的加密式端對端"隧道"。即使是最狡猾的無賴之徒，VPN的強勁安全性也能防止他們截取隧道傳輸的內容，使他們的陰謀不能得逞。VPN的創建宗旨就是要在每個遠程訪問會話期間保障其安全性，它對用戶是透明的。一般而言，具有VPN功能的防火牆和客戶計算機配置的許多操作系統都支持VPN。 在內部台式系統、伺服器和筆記本電腦內可以部署基於防竄改硬體的防火牆來加強保護，防止入侵者通過遠程訪問VPN進入銀行網路，同時嚴防在銀行非軍事區內（DMZ）從事破壞安全的活動。通常，DMZ包括允許公開訪問的Web伺服器和其它外聯網伺服器。 外包安全也要考慮：銀行安全的外部延伸 當前，銀行在保護企業的同時，又要為客戶、供應商和合作夥伴提供安全可靠的通信，這是銀行在全球連接的經濟環境中保持贏利的關鍵因素。銀行需要整體網路保護方案，而不僅僅是為其網路基礎設施增加一些零碎的安全部件。他們必須從獨立的邊緣防火牆，跨越所有的有線和無線埠，擴展到基於埠的網路登錄和安全可靠的網路管理等領域。 顯然，有效的安全性設計來源於網路本身。網路基礎架構必須具有嵌入式防火牆、驗證和VPN等安全功能。不僅設計安全的網路很重要，而且設計網路時所採用的方法同樣也重要，不能使企業的日常運營脫離正常軌道。當超負荷網路發生故障或崩潰時，將會給銀行業務造成令人可怕的後果。 要建設一種能夠提供銀行安全特性的基礎架構，就需要IT資源和技術。正是由於這個原因，越來越多的銀行對其網路安全實行外包，雖然外包網路安全能夠帶來某種好處，但這並非適用於所有情況。如果銀行考慮採用這種選擇，就應該依靠那些了解他們特定的嚴格安全要求的供應商。 銀行需要通過與可信賴的供應商建立合作夥伴關系，並以此作為安全決策要求的一部分，採取經濟有效的方式，並適應相關規章條例的要求。在一個瞬息萬變的世界，這種夥伴關系有利於金融機構應對當前和今後的所有安全問題，保證使客戶永不放棄對銀行的信任度和滿意度。
還有什麼問題，問問網路專家 3Com公司的業務專長就是為客戶提供安全可靠的網路解決方案。3Com公司的技術開發策略是建立在一種實用方法基礎之上，宗旨是把安全性擴展到整個網路的各個層面，設計原理就是要像高性能和高可用性那樣，把安全性作為網路解決方案的內在特性來對待，從而滿足客戶的需要。3Com公司認為，企業網路的安全性必須作為公司策略來加以實施。而3Com公司能夠提供性能強勁和可靠的系統，並支持幾乎所有級別的安全保護要求。
除此之外，3Com公司創建產品的先決條件就是為企業提供分層式和分布式安全解決方案，用以滿足他們的各種業務需求。如果銀行安裝了易於部署、易於管理和易於擴展的系統，就能夠減輕其IT部門的壓力，減少網路總擁有成本。
❹ 網銀使用時安全風險和防範措施有哪些
建立網路銀行法律監管體系，制定網路銀行的外部懲罰措施以及網路銀行的市場退出機制。建立網路銀行業務運營法律體系，如建立《電子銀行法》、《電子簽名法》、《電子資金劃撥法》等法律法規，同時對已有法律法規進行充實、修改。完善網路銀行配套法律法規建設，主要有稅收征管法、國際稅收法、電子商務法、刑法、訴訟法、票據法、證券法、商業銀行法、消費者權益保護法、反不正當競爭法等相關法律法規。加強與國際立法、司法實踐的交流與合作，加大打擊網上洗錢、網上盜竊等電子犯罪的力度。