金融行業(yè)終端安全管控與風(fēng)險(xiǎn)分析吳昊

1、金融行業(yè)安全風(fēng)險(xiǎn)分析和終端管控方案一、金融網(wǎng)絡(luò)應(yīng)用現(xiàn)狀及面臨的挑戰(zhàn)金融行業(yè)的信息化程度高，大部分銀行業(yè)務(wù)都在終端完成，而且依托與互聯(lián)網(wǎng)的金融業(yè)務(wù)也 逐步增多，金融的信息化，大大提供也作業(yè)效率，海量數(shù)據(jù)的存儲(chǔ)和管理都由復(fù)雜變得簡(jiǎn)單， 信息化程度也成為了各個(gè)銀行競(jìng)爭(zhēng)的硬性指標(biāo)，但是這樣對(duì)信息安全帶來(lái)了挑戰(zhàn)。雖然終端 管控和內(nèi)網(wǎng)安全都進(jìn)行了深度的規(guī)劃，但是由于信息的敏感性和巨大利益的驅(qū)使，往往成為 黑客攻擊的目標(biāo)。時(shí)下，黑色產(chǎn)業(yè)鏈日趨成熟，木馬，蠕蟲(chóng)，病毒的生成速度大大加快。并 且出現(xiàn)了單獨(dú)針對(duì)某一金融機(jī)構(gòu)的點(diǎn)對(duì)點(diǎn)攻擊，對(duì)于量身定制的攻擊計(jì)劃，傳統(tǒng)的安全解決 方案和安全體系往往無(wú)法做出快速準(zhǔn)確的判斷

2、和防御，因而造成金融機(jī)密泄露，大量重要數(shù) 據(jù)流失。其次，由于對(duì)內(nèi)部人員和移動(dòng)設(shè)備的審計(jì)難度大，使內(nèi)部人員和移動(dòng)存儲(chǔ)設(shè)備也成 了安全風(fēng)險(xiǎn)的一個(gè)重要渠道。隨著內(nèi)部和外部的安全風(fēng)險(xiǎn)不斷增加，亟需建立一套行之有效 的安全措施和防御方案。二金融行業(yè)的安全風(fēng)險(xiǎn)分析我國(guó)銀行的網(wǎng)絡(luò)構(gòu)成基本如下:金融行業(yè)網(wǎng)絡(luò)系統(tǒng)面臨的風(fēng)險(xiǎn)復(fù)雜多樣，既有來(lái)自外部的，也有來(lái)自?xún)?nèi)部的?？梢愿爬橐?下三個(gè)大的方面：組織方面的風(fēng)險(xiǎn)。缺乏統(tǒng)一的安全規(guī)劃和安全職責(zé)部門(mén)；技術(shù)方面的風(fēng)險(xiǎn)。安全保護(hù)措施不充分。盡管已經(jīng)采用了一些安全技術(shù)和安全產(chǎn)品，但 是目前安全技術(shù)的采用是不足的，存在大量這樣、那樣的風(fēng)險(xiǎn)和漏洞；理方面的風(fēng)險(xiǎn)。安全管理有待提高，

3、安全意識(shí)培訓(xùn)、安全策略和業(yè)務(wù)連續(xù)性計(jì)劃都需要 完善和加強(qiáng)；具體風(fēng)險(xiǎn)分析如下：缺乏對(duì)內(nèi)部用戶(hù)的行為控制和行為監(jiān)管，表現(xiàn)在對(duì)內(nèi)部人員的過(guò)分信任，沒(méi)有可靠的管理 手段往往是出現(xiàn)內(nèi)部高科技犯罪的開(kāi)始。雖然制定了一系列信息安全規(guī)定，但是沒(méi)有一個(gè)科學(xué)的評(píng)估方法和管理手段，無(wú)法對(duì)系 統(tǒng)的安全狀況進(jìn)行量化的分析和科學(xué)的管理，結(jié)果往往是事與愿違。缺乏專(zhuān)業(yè)的安全組織結(jié)構(gòu)和明確的管理流程（如應(yīng)急響應(yīng)流程）。業(yè)務(wù)系統(tǒng)操作人員安全管理薄弱，口令系統(tǒng)混亂，安全性差。開(kāi)放的TCP/IP協(xié)議的的先天設(shè)計(jì)缺陷，易于遭受IP欺騙攻擊和各種拒絕服務(wù)攻擊。操作系統(tǒng)和應(yīng)用軟件系統(tǒng)存在大量安全漏洞。蠕蟲(chóng)、病毒、垃圾郵件、間諜軟件帶來(lái)的數(shù)

4、據(jù)破壞和泄露風(fēng)險(xiǎn)。大量的、分散的安全資源的整合和集中管理問(wèn)題，以及海量安全事件和告警需要的大量 人力資源處理帶來(lái)的管理和成本風(fēng)險(xiǎn)。管理措施不到位，極易發(fā)生內(nèi)部攻擊事件。三金融行業(yè)需求分析1需要行之有效的桌面終端安全解決方案2需要對(duì)系統(tǒng)漏洞及時(shí)的檢測(cè)和修復(fù)3需要對(duì)外部未知攻擊進(jìn)行有效的防護(hù)4需要對(duì)內(nèi)部人員進(jìn)行管控和審計(jì)，對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估也追責(zé)5需要對(duì)不同終端分級(jí)別進(jìn)行安全審計(jì)6需要訪問(wèn)的身份認(rèn)證和應(yīng)用控制三金山私有云安全基線金融行業(yè)解決方案金山私有云實(shí)現(xiàn)IT生產(chǎn)環(huán)境動(dòng)態(tài)的智能分析與監(jiān)控；幫助企業(yè)打造基于智能安全基線的IT 運(yùn)維環(huán)境，洞悉IT生產(chǎn)環(huán)境任何微小的變動(dòng)；實(shí)現(xiàn)IT生產(chǎn)環(huán)境的可視、可信、可控、可回 溯、可審計(jì)功能.。具體功能模塊如下生產(chǎn)環(huán)境保護(hù)：基于安全基線管理，構(gòu)建可信IT生產(chǎn)環(huán)境；安全基線只允許能保證金融系 統(tǒng)正常運(yùn)行的程序運(yùn)行，任何未被授權(quán)的程序都將無(wú)法在私有云內(nèi)運(yùn)行，因此，任何未知的 攻擊程序都將徒勞無(wú)功。智能漏洞管理：統(tǒng)一檢查、修復(fù)、管理系統(tǒng)及各種應(yīng)用補(bǔ)?。皇窍到y(tǒng)內(nèi)所有終端的漏洞修復(fù) 都可以統(tǒng)一操作完成。程序應(yīng)用控制：防止員工濫用軟件，優(yōu)化終端使用體驗(yàn)；可以管控?zé)o關(guān)程序在網(wǎng)內(nèi)運(yùn)行，既 減少了威脅潛入的可能性，又提高了工作效率。威脅源監(jiān)控一一，快速威脅定位，便于事后安全取證，因此做到了可審計(jì)，可問(wèn)責(zé)，對(duì)風(fēng)險(xiǎn)的評(píng)估能力大大增強(qiáng)，為企業(yè)內(nèi)外創(chuàng)造一個(gè)“黑匣子