理工先河银行网络安全解决方案.pdfVIP

理工先河银行网络安全解决方案 1 前言 随着我国金融改革的进行， 各个银行纷纷将竞争的焦点集中到服务手段上， 不断加大电 子化建设投入， 扩大计算机网络规模和应用范围。 但是， 应该看到，电子化在给银行带来利 益的同时， 也给银行带来了新的安全问题，并且， 这个问题现在显得越来越紧迫。 原因主要 有三个 : 一是伴随我国经济体制改革， 特别是金融体制改革的深入、 对外开放的扩大， 金融风险 迅速增大。防范和化解金融风险成了各级政府和金融部门非常关注的问题。 二是当前计算机应用日益广泛、 计算机日趋网络化， 系统的安全性漏洞也随之增加。 多 年以来，银行迫于竞争的压力， 不断扩大电子化网点、推出电子化新品种， 忽略了计算机管 理制度和安全措施的建设，使计算机安全问题日益突出。 三是计算机知识日益普及， 金融网络向国际化发展， 计算机犯罪技术也在不断提高， 利 用计算机犯罪的案件呈逐年上升趋势，这也迫切要求银行信息系统具有更高的安全防范体 系。 银行信息系统安全性总的原则应该是 :制度防内，技术防外。 所谓 “制度防内 ”，是要建立严密的计算机管理规章制度、 运行规程， 形成内部各层人员、 各职能部门、 各应用系统的相互制约关系， 杜绝内部作案的可能性， 并建立良好的故障处理 反应机制，保障银行信息系统的安全正常运行。 所谓 “技术防外 ”主要是指从技术手段上加强安全措施， 防止外部黑客的入侵。 我们在不 影响银行正常业务与应用的基础上建立银行的安全防护体系， 从而满足银行网络系统环境要 求。 2 银行的业务模式 2.1 我国银行发展概述 在金融业日益现代化、国际化的今天，我国的各大银行注重服务手段进步和金融创新， 不仅依靠电子化建设实现了城市间的资金汇划， 消费结算、 储蓄存取款、 信用卡交易的电子 化、开办了电话银行等多种服务， 而且以资金清算系统、 信用卡异地交易系统形成了全国性 的网络化服务。此外，许多银行开通了 SWIFT 系统，并与海外银行建立了代理行关系，各 种国际结算业务往来的电文可在境内外之间瞬间完成接收与发送， 为企业国际投资， 贸易和 其他交往以及个人汇入汇出境外汇款，提供了便捷的金融服务。 Internet 技术的核心是 Web 应用。 Internet 出现是 1972 年，技术的成熟也是在 80 年代。 而真正的普及应用是在 94 年以后，究其根本原因是浏览器 /Web 服务器 (B/W) 应用模式的出 现，也就是说， Web 应用是 Internet 核心应用，代表着 Internet 的发展方向。 网上银行就是 Web 应用的具体实现。正是由于浏览器的统一客户端界面，使得客户很 容易操作，跨越了计算机和网络这个专业障碍。 从目前各个厂商的网上银行解决方案来看， 百分之百的是基于浏览器 /Web 服务器 (B/W) 应用模式。 当然在具体的业务服务上还是有区别的， 下面我们描述其主要的、 通用的业务服 务: 2.2 基本业务服务 基本业务服务主要由个人银行 (对私业务 )、企业银行 (对公业务 )、网上支付和银行简介 组成。 2.2.1 个人银行 个人银行服务提供个人帐户管理、