前言:尋找寫作靈感?中文期刊網用心挑選的金融行業網絡信息安全體系建設探析,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
【摘要】目前,隨著我國社會經濟水平和金融行業科技水平的不斷提高,金融行業之中網絡信息安全體系結構作為現代金融領域的一個重要的組成部分,在信息化時代的快速推動下逐漸的發展了起來。當前,針對于金融行業之中網絡信息安全體系的應用過程有了很大進步。然而,在當前金融行業的發展過程中,其中金融行業方面的安全體系依然存在著一系列的不足之處,比如互聯網支付安全體系不夠、網絡信息安全體系技術水平參差不齊等等,應當仔細的研究金融行業之中網絡信息安全體系應用,進而促進我國金融行業科學技術與網絡信息安全體系領域的穩健發展。所以,本篇文章主要分析了金融行業之中網絡信息安全體系的發展分析。
【關鍵詞】網絡信息安全體系;金融行業;發展分析
前言
目前,隨著金融行業信息化時代的來臨,在眾多應用中,就要求其及時的關注金融行業科學技術與網絡信息安全體系領域的發展,為我國當前社會建設出越來越多的優良信息安全體系。這就要求將傳統的金融行業模式以及當下的創新型金融行業之中網絡信息安全體系相結合這種應用模式進行研究分析,對金融行業人員與網絡信息安全體系相關從業人員進行科學合理的建設。因此,必須仔細的研究當前網絡信息安全體系環境當中金融行業存在的具體應對措施以及其他問題,并在網絡信息安全體系發展過程當中為其制定對應的且切實有效的與金融行業相結合的模式。
一、網絡信息安全體系的基本概念
網絡信息安全體系是在信息化時代下科技發展的必然產物,縱觀這幾年,網絡信息安全體系的興起只不過是短短幾十年的時間,可是其發展速率之快令人嘆為觀止。網絡信息安全體系簡言之就是以網絡為媒介,以信息安全為載體。信息安全系統是基于OSI網絡模型,通過安全機制和安全服務達成信息安全的系統。安全機制是提供某些安全服務,利用各種安全技術和技巧,形成的一個較為完善的結構體系。安全服務是從網絡中的各個層次提供信息應用系統需要的安全服務支持。網絡模型、安全機制、安全服務應用到一起會產生信息系統需要的安全空間,安全空間包括五大屬性:認證、權限、完整、加密、不可否認。
二、網絡信息安全體系在金融行業的關系
(一)金融行業網絡技術是保證網絡信息安全體系行業的關鍵因素
隨著網絡的興起,金融行業在各個行業的應用開始迅速的普及,是金融行業發展立下的汗馬功勞,這使得消費者足不出戶,就能夠享受購物的樂趣。消費者,客戶,店主,與網站互相之間緊密的配合,使得這一行業有條不紊,緊鑼密鼓的進行著。
(二)網絡信息安全體系的快速發展也會促進金融行業技術的前進
這幾年最火的行業非金融行業莫屬,從原來的金融行業專業的冷門到現在的火熱,發展非常迅速。每年有大批量的金融行業專業畢業生進入這個行業,使得就業壓力一點點變小。網絡信息安全體系的快速發展促進了金融行業信息技術的發展,要求的人才越來越專業也越來越多,促進了金融行業技術的前進。
三、網絡信息安全體系在金融行業的重要意義
隨著科技的快速發展,網絡信息安全體系行業的誕生已經發展成為金融行業行業的一種驅動力。由于金融行業時代的來臨,在眾多應用中,為了適應時代的發展潮流,應當及時的關注網絡信息安全體系與金融行業相關的行業發展。所謂的網絡信息安全體系是近幾年發展起來的一種新型金融行業安全模式,該技術主要的特點是在因特網方便,互惠的基礎上增加安全特性。通過這樣的方法,能夠為廣大人民群眾以及其他的廠家等根據所需要的具體內容提供相應的資源,進而達到資源共享又安全的目的,另外,在網絡信息安全體系下,用戶還可以根據不一樣的具體訪問需求,安全便捷的與互聯網另一端建立起互信關系。在互聯網時代下,網絡信息安全體系的全球化已經造成金融行業互聯網金融的安全性有所減弱,所以,為了預防由于人為或者意外等因素造成金融行業之中的金融數據被惡意竄改、竊取甚至破壞,金融行業保障網絡信息安全體系的準確性與安全性是很有必要的,進而提高我國金融行業之中網絡信息安全體系領域的安全性。
四、金融行業環境下網絡信息安全體系發展的問題
(一)資金支付安全體系不夠完善
在任何一個行業,安全兩個字都是至關重要的,尤其是一個行業剛剛興起的階段。網絡信息安全體系也是不例外,由于一些技術正在不斷完善之中,所以就會有很多別有用心之人趁虛而入。由于資金都是在線上交易,有很多用戶沒有安全意識,受到了網絡詐騙。下面介紹幾個典型的電信詐騙案例:用“木馬”進行截獲信息的案例。張某伙同王某某,將攔截個人手機短信的木馬病毒,用網絡連接的形式,編輯進查詢車輛違章記錄的手機短信中。有網民點擊之后,其手機短信就會被自動攔截并且自動的轉發。張某就可以截獲受害人的支付信息驗證碼、京東商城的網上注冊賬號等等方面的信息,在支付平臺之上盜刷了銀行卡。兩人前后共計實施了犯罪行為二十起,犯罪金額高達五十萬元。法院經過審理,判決了兩名被告人的行為構成了盜竊罪,對主犯判處了八年的有期徒刑,并處罰金九萬元。假冒身份進行“下套”的案例。張某某等四人,經過商量后制作出了假冒的工商銀行的網站,在利用偽基站來發送假冒的銀行的驗證短信,提示個人用戶進行升級網銀,誘使得受害人登錄了假冒的銀行網站并且輸入了賬號、密碼還有驗證碼。四人獲取了賬號、密碼還有驗證碼之后,登錄了真正的銀行的網站,將用戶賬戶之內的資金全部轉移到個人控制的賬戶之內,然后通過取現還有刷卡購物等等方法將錢款再次進行轉移,犯罪的金額達八二萬萬余元。法過院經的審理,判決四名被告人均構成了盜竊罪,對其中的兩名主犯分別判處了六年有期徒刑并且罰金二十二萬元還有三年以上有期徒刑并且處罰金六萬余元。以上案例說明了網絡信息安全體系的弊端,但是不能因此而因噎廢食。
(二)信息安全的泄露問題
由于信息時代的到來,人們所有的信息都暴露在互聯網之上,包括身份證號碼、手機號碼、郵箱、家庭住址等等一些基本信息。
五、網絡信息安全體系與金融行業的主要防止手段
(一)防止網絡信息安全體系詐騙的手段
電信詐騙事件屢見不鮮,但是也無法阻擋信息技術向前發展的時代浪潮。電信詐騙就是詐騙手段其中的一種,最終是把非法占有的作為目標,用虛構的事實或者是隱瞞的手段,騙取那些數額巨大的個人或者集體財物的行為。他的形式是很多種,應當這幾點進行防范:1、注意避免個人資料外泄,對不熟悉的購物鏈接盡量不要在操作,應到正規購物網站購買。切勿相信“銀行賬戶涉及犯罪”等謊言。2、接到陌生電話、短信或不良信息,要主動向屬地公安機關或電信監管部門舉報。3、購物憑證、快遞單號、動車票等涉及個人信息的妥善處理。
(二)對于信息安全的保護
信息安全是關系到社會與人民的頭等大事,在一次會議上也明確的表示,沒有信息安全就沒有國家安全,要建立信息安全化國家。在現實生活中對于信息安全的保護十分的重要。日常生過中人們每天都在使用互聯網,將個人的手機號碼,電子郵箱等作為登錄的驗證,支付信息每天都在發生,所以如果登錄到來釣魚網站,詐騙網站,就有可能吧自己的個人信息泄露出去,一旦自己的銀行卡號碼,身份證號碼,手機驗證碼等等一些信息被不法分子截獲,可能個人的財產被瞬間轉走,造成了不可逆轉的局面。所以在瀏覽網頁時,不要隨意點擊不明鏈接,不要隨意付款,更不要隨意輸入自己的基本信息。盡量去大型購物和已經權威認證的網站購買商品。
(三)加強網絡信息安全體系的信息基礎建設速度
按照目前的發展態勢,人們的日常生活與互聯網密不可分,所以應當進一步的加快網絡信息安全體系的基本建設。在保證信息安全的情況下應該加強廣大企業把公司業務、產品漸漸的放到網絡信息安全體系平臺之上,這樣能夠符合時代的潮流,符合時展,能夠跟上時代的節奏,才能夠不被社會所淘汰。
六、金融業網絡安全建設實踐
對于金融業來說建立一個安全的可靠的系統是一個非常重要的必然問題,以銀行網絡安全系統為例,我們應該提出一個完整的安全解決方案,一個完整的解決方案,主要包括以下內容:第一個是虛擬專用網絡VPN,第二是入侵防控檢測系統,第三是訪問控制系統,第四是防病毒系統,第五是信息加密傳輸系統。第六是防止拒絕服務攻擊系統。第七是網絡認證日管理安全管理系統。將一上系統整合起來就能夠成了一套完整并安全的解決方案。目前來說某些銀行已經運用到了加密技術,防火墻,防病毒。以及防入侵檢測技術,這些技術應用在互聯網金融當中時,網絡安全得到很大的保證。也為以后的網絡安全方向指明了明確的道路。應當本著低成本,高效率的態度。結合目前行業中尖端的網絡安全解決方案,通過制定嚴格的,合理的配置方案。達到互聯網金融行業安全防護保證。
七、結論
近些年來,隨著金融行業科學技術的快速發展,網絡信息安全體系時代已然來臨。社會在不斷的進步當中,科技不斷的發展使得我國在新時代國力越來越強盛,人民生活水平越來越高,網絡信息安全體系事業發展的越來越好,人們在互聯網金融方面的效率越來越快速。在國內眾多應用中,為了跟上時代更迭的腳步,應該加強金融行業與網絡信息安全體系緊密結合的程度,使得便捷人民群眾的同時,還能夠能保證人民的安全問題,這樣能夠為我國的經濟文化發展做出一定貢獻。
參考文獻
[1]馬青山.金融行業之中網絡信息安全體系發展關系探討[J].數字技術與應用,2011.1.
[2]劉嗣睿.金融行業在網絡信息安全體系中的應用探討[J].信息與電腦,2013(5).
作者:閭舜 單位:上海黃金交易所