对银行电子化建设的若干思考

关于银行电子建设的几点思考关于银行电子网络建设的一些新的思考状况对银行的硬件和软件设施建设提出了新的挑战。其中网络的运行，尤其是网络安全问题尤为突出。目前，银行正在逐步构建基于IP技术的业务骨干，但是银行电子网络建设的问题也不容忽视。一、银行网络转换问题1.互联网的风险如果网络银行、电子商务、网络交易系统都通过网络与银行建立关系，并且银行系统网络与网络直接或间接连接，那么由于网络本身的普遍性、自由性等原因，银行网络系统必然处于攻击对象的领先地位。2.互联单位的风险与银行和通信局、水电部门、保险公司、证券交易所等单位网络的连接。由于不能成为银行和这些机构之间的完全信任，它们之间的互连也对银行网络系统造成了外部单位的安全威胁。3.内部风险据调查，已经发生的网络安全事件中有70%是内部的，因此内部网的安全风险更为严重。内部员工对自己的企业网络结构、应用程序更加熟悉，自我攻击、敏感信息泄露、内外勾结都可能成为导致系统攻击的最致命的安全威胁。4.安全风险管理银行内部员工的安全意识薄弱，企业的安全管理系统不足，也是网络存在安全风险的重要因素之一，健全的安全管理系统是保证和维护企业网络安全的关键因素。5.网络系统维护成本高现有网络系统的缺点是维护成本高，技术复杂。因此，网络重组需要先进友好的网络管理软件，以降低网络维护成本。二、形成原因分析银行计算机网络需要可靠的安全支持。银行网络安全的威胁主要是内部和外部两个方面。在过去的几年中，很多报告中指出，企业内部员工的损失是对信息安全的最大威胁，包括缺乏有效的网络保护手段、网络协议分析工具带来的威胁、执行不安全的代码、不充分地炫耀个人能力等。相反，非法外来入侵攻击件数在最近几年呈现出惊人的增加趋势。商业银行计算机网络系统即将面临组织黑客的更大威胁，包括广泛传播的黑客技术、有组织的_ _网络入侵活动、新网络应用程序和技术的大规模出现、硬件的迅速发展使加密信息的解密成为可能。据统计，银行业基于网络的信息盗用在过去5年中以超过200%的速度增长。网络安全已成为银行业务安全的重要组成部分，是国家网络经济发展的核心。三、银行网络安全转换解决方案的探讨通过慎重的调查研究和直接产品使用，作者建议对银行网络系统进行全面改进，以满足网络安全要求。首先，整条线路的主要主干电路可以采用针对网络安全的全面安全解决方案，与现有网络运营情况相结合，完成网络安全设计。程序的模块化方法为银行网络提供了最大的灵活性。允许银行为特定业务选择特定模块。此计划还提供了根据业务需求逐步保护Cisco avvid基础架构的可能性。这既保护了银行在现有安全设施上的投资，降低了网络系统的整体成本，同时也说明了每个模块的工作方式及其在整个网络安全框架中的作用。第二，制定整个网络安全设计的综合计划，制定整体安全策略。公共_ _互连(包括Lan、wan和外部网络以及internet)的安全规定。使用Cisco的安全策略管理器cspm指定整体安全策略，并实施定期监控和增强。现有应用程序服务器与其他系统服务器连接到办公室和管理信息系统，存在安全风险。此问题在系统转换中得到解决，可以使用内部防火墙隔离安全性，并应用主机安全性以进一步保护。虚拟专用网(VPN)可以实现，以确保基于internet和基于web的事务的机密性和完整性。像装甲车一样，VPN在金融资源从银行转移到其他地方的过程中也起到护送的作用。在远程用户和银行之间，VPN提供了安全可靠的端到端“隧道”。即使是最狡猾的网络黑客，VPN的强大安全也能阻止他们拦截隧道传输内容，阻止他们的阴谋得逞。Vpn旨在确保每个远程访问会话期间的安全性，而不影响用户。通常，具有VPN功能的防火墙和客户计算机配置中的许多操作系统支持VPN。改建的网络可以在wan中心增设专用路由器。原始dlsw节点和wan路由的中央路由器功能分区，并添加了专用路由器作为负责SNA和tcp