本文作者:qiaoqingyi

网络安全的攻防(网络安全的攻防措施包括)

qiaoqingyi 02-07 118

  新疆网讯(通讯员 谷渊) 长时间以来,金融机构都是不法分子最为喜欢的攻击对象,针对银行业务的攻击手法也是层出不穷。为进一步提升金融网络安全水平,确保复杂严峻的信息安全形势下金融可靠运行,2016年9月23日,由人民银行乌鲁木齐中心支行组织的“第二届新疆网络安全宣传周金融日”网络安全攻防演练活动在乌鲁木齐银行举行。

  此次网络安全攻防演练主要围绕金融行业网络安全性,针对银行业务频遭不法分子恶意攻击的两个大的方面展开,即Web网站应急演练和DDOS应急演练,Web网站应急演练分为手动SQL注入、工具SQL注入、WebShell防护;DDOS应急演练分为混合流量攻击、连接耗尽攻击。为了增强演练的实际效果,突显特色,本次演练着力在“对抗、防御”四个字上下功夫,主要特点是阵容强大、注重实战和团队合作,攻防一体,双重角色。通过1个小时的攻防演练和专家的即时评点,检验了该行关键信息系统应对网络安全攻防的能力,有效促进了该行信息安全的防御工作,进一步提升了信息运维人员的工作技能水平及整体安全防护水平。本次演练采用实战对抗的方式,不仅完善了应急处置流程、提高了应急处置能力,最重要的是锻炼了队伍,展现出良好的团队协作能力和应急保障水平,为新疆金融网络安全工作的开展奠定了坚实基础。

  据了解,随着国家“一带一路”战略和网络强国战略的深入实施,新疆已步入信息化快速发展阶段。目前,全疆共有备案网站近2万家,较去年增长10.4%;网民数量超过1300万,较去年增长10.8%,增速居全国第2位;互联网普及率达到54.9%,居全国第9位。在这样的大环境下,网络安全的重要性也已日渐凸显。而目前通过中国互联网络信息中心发布的最新统计报告就曾明确显示,在7.1亿中国网民中,19岁以下的网民占到了23%,其中10岁以下的网民超过了2059万人,连续多年来呈现增长态势。因此,网民对互联网信任度高、依赖性强、安全意识较弱,网络安全宣传周就有助于织密织牢网络安全这张网。

  乌鲁木齐银行作为新疆第一家具有独立法人资格的本土商业银行,肩负着服务地方、发展地方的重大责任,为了更好更快的发展,该行一直坚持科技建设,并加大科技建设投入,聘请专业机构对我行信息科技建设进行规划。目前该行先后拥有了自建的新门户网站、新网上银行、手机银行(汉语版、维文版)、微信银行、支付平台、网上商城、雪莲支付宝等一系列新型的金融服务平台。与此同时,该行还不断的加快老系统新建及各个条线业务需求建设或提升的步伐,力求做到服务的“更周到、更方便、更快捷”。随着该行互联网业务不断拓展的同时,安全需求也是与日俱增,并将网络安全宣传作为增强安全意识、防范金融风险的重要手段之一,持续向社会公众普及金融安全知识,加大宣传力度,建立网络安全宣传的长效机制。

  自治区网信办、人民银行乌鲁木齐中心支行、通信管理局、新疆银监局、乌鲁木齐市国资委、网信办、网安支队,乌鲁木齐地区银行业金融机构等30多家单位100余人观摩了此次演练。

网络安全的攻防(网络安全的攻防措施包括)

阅读
分享