銀行系統(tǒng)網絡信息安全

課程名稱：銀行系統(tǒng)網絡信息安全
課程目標：
病毒是計算機通信網絡安全的重要威脅。由于現(xiàn)代商業(yè)銀行因分支行眾多，對網絡系
統(tǒng)的依賴度越來越高，在強調為客戶提供7*24小時不間斷服務的同時，如何保障企業(yè)內
部網絡及核心業(yè)務系統(tǒng)不受病毒侵害，成為銀行業(yè)高度關注的問題之一。
2013年信息安全回顧報告《數(shù)字信息賺錢術》（Cashing in on Digital
Information）指出，在2013年，信息安全事件、網絡犯罪以及有組織的犯罪攻擊，讓個
人信息及金融信息的防護，幾乎變成不可能完成的任務。報告還詳述各種大規(guī)模隱私侵
犯及安全攻擊，包括：網絡銀行入侵、移動設備威脅、基礎設施建設攻擊等等，指出民
眾或機構的數(shù)字信息儼然已成罪犯最佳的賺錢工具。報告中也提及，2013年已發(fā)現(xiàn)將近
140萬個惡意及高風險的Android程序，蘋果的App
Store同樣也可能散布惡意程序，預估移動設備的高風險與惡意程序數(shù)量，在2014年底會
到達三百萬個！
病毒防范，僅靠產品是不夠的。即使銀行購買了專用的防病毒軟件，但這只是解決了
從客戶端到服務器的查殺病毒、防間諜軟件這些問題，還有銀行內部的網絡仍然會遭到
病毒侵入。
是防病毒系統(tǒng)的問題？經過慎重分析，造成內部網絡病毒防范效果不佳的原因有三：
一是本行網絡安全技術人員數(shù)量嚴重不足，全行缺乏專職網絡安全人員，都是各類技術
人員兼職，不能全身心投入網絡安全工作；二是高水平的技術人員多數(shù)集中在總行，分
支行的技術力量比較薄弱，特別是在客戶端，眾多業(yè)務人員的計算機專業(yè)知識有限，這
是整個病毒防范體系中的“短板”；三是病毒手法不斷花樣翻新，僅僅依靠單一產品，不
能有效制止病毒的傳播。
要想從根本上防范病毒的發(fā)生和傳播，必須建立強大的能力保障體系，該體系應包括
三個方面：產品（技術）、流程、人。僅擁有一個方面的能力（如產品），是無法構建
起能力保障體系的?！傲鞒獭焙汀叭恕笔求w系建設的關鍵。所謂“流程”，應當包括運行管理
、病毒響應、定期檢測、故障維護等環(huán)節(jié)。但這些環(huán)節(jié)的實現(xiàn)，都需要依靠高素質的技
術隊伍。
本課程將全面介紹現(xiàn)有網絡信息安全防范措施，以銀行網絡防護發(fā)展趨勢為主線，結合
病毒的發(fā)展過程來綜合分析。在分析工具上，將介紹多種網絡監(jiān)測工具、常用分析軟件
安，注重理論與實踐相結合，每介紹一種類型安全攻防，均以實例闡述。


適用學員：從事集團客戶維護人員、客戶端銷售、VIP營銷的社區(qū)經理、客戶經理、寬帶
后臺支撐（市場、后臺、增值服務等線條）。
課程設計：
|授課課時: |2天 |
|授課條件： |學員必須具有基本的通信技術基礎知識 |
|內容摘要： | |
| |銀行網絡安全概述 |
| |1、我國商業(yè)銀行信息安全現(xiàn)狀 |
| |金融監(jiān)管延伸至信息化 |
| |銀行信息安全隱患驟增 |
| |國內銀行信息安全建設不平衡 |
| |2、銀行信息安全風險分析 |
| |IT外包風險 |
| |災備恢復風險 |
| |信息安全認識不足產生的風險 |
| |3、商業(yè)銀行網絡信息安全建設的戰(zhàn)略選擇 |
| |確保信息安全建設的協(xié)調性、開放性和持續(xù)性為戰(zhàn)略重點進 |
| |行遠期規(guī)劃 |
| |健全和完善IT安全治理機制為重點，提供信息安全的管理績 |
| |效 |
| |加強IT風險管理為重點，全面構筑信息安全保障體系 |
| | |
| |銀行網絡安全建設 |
| |開篇案例——信用卡用戶信息被盜案 |
| |1、網絡金融安全及其重要性 |
| |網絡金融安全概念 |
| |網絡金融安全的重要性 |
| |2、交易與信息安全 |
| |信息安全 |
| |網絡交易安全 |
| |信息安全管理 |
| |3、網絡銀行安全 |
| |威脅網絡銀行安全因素和攻擊手段 |
| |網絡銀行安全技術 |
| |網絡銀行安全管理 |
| |網絡銀行安全技術實例——匯豐銀行 |
| |4、網絡保險安全 |
| |網絡保險安全現(xiàn)狀 |
| |網絡保險安全 |
| |網絡保險安全實例——太平洋保險公司 |
| |5、網絡證券安全 |
| |網絡證券安全風險 |
| |網絡證券安全技術方案 |
| |網絡證券安全管理 |
| | |
| |銀行網絡安全應用 |
| |掌握重要網路安全應用原理，包括認證協(xié)議原理、電子郵件 |
| |安全原理、WEB安全原理，了解IP安全和網絡SNMP管理 |
| |認證協(xié)議原理 |
| |電子郵件安全原理 |
| |IP安全體系結構 |
| |WEB安全原理 |
| |網絡管理原理 |
| | |
| |防火墻 |
| |掌握防火墻技術原理，了解惡意軟件的威脅和應對。 |
| |TCP/IP 64位基礎 |
| |防火墻原理 |
| |防火墻技術發(fā)展 |
| |常用防火墻設置技巧 |
| | |
| |操作系統(tǒng)安全 |
| |掌握重要的系統(tǒng)安全級問題，包括入侵原理和檢測技術原理 |
| |入侵原理 |
| |口令管理 |
| |蠕蟲與溢出 |
| |案例：利用Unicode漏洞 |
| | |
| |六、木馬病毒 |
| |木馬技術揭露 |
| |木馬程序的安裝 |
| |木馬的隱藏技術分析 |
| |木馬清除方法 |
| | |
|授課語言： |中文 |

駱飛老師的其它課程