银行信息安全建设之漏洞扫描系统的设计与应用

来源 :2008年中国计算机信息防护年会暨信息防护体系建设研讨会 | 被引量 : 0次 | 上传用户:liuhuayu0472
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着银行业对信息科技技术的依赖程度不断增强,信息安全技术的应用也日趋受到重视.2007年,中国进出口银行成功部署了漏洞扫描系统,为防范和化解信息技术风险,提高中国进出口银行信息安全管理水平,提供了重要的技术手段.文以中国进出口银行漏洞扫描系统建设过程为基线,详细介绍了中国进出口银行漏洞扫描产品的建设背景,系统构架,产品特性以及漏洞扫描系统的实际应用情况,为今后信息安全技术体系建设和安全产品部署提供了可借鉴的良好经验.
其他文献
本文针对钢-铜摩擦副类机械零件表面的磨损,研制了纳米锡润滑剂、锡半流体脂和锡锌复合半流体脂.在摩擦试验中,这些润滑剂中的软金属微粒在机械作用下均能转移至铜表面上形成金属涂层,厚度可达10μm-20μm.用俄歇能谱仪和扫描电镜分析了涂层表面的主要元素、涂层的形貌和厚度.在MS-800摩擦磨损试验机上分别考察了三种润滑剂的摩擦学特性,结论是含锡量较高的涂层减摩抗磨性能较好,而加入锡锌两种添加剂形成的复
The economical automobile has been minimal impact in the automobile industrysince china joining the WT). The economical automobile inclusfry of Cllina has been ina state of explosive growth and increa
网络广播风暴对网络应用会产生极坏的影响,严重时会导致网络瘫痪.如何预防和应对网络广播风暴,是网络管理员必须应对的一个课题.本文介绍了网络广播风暴产生的表现特征,从理论上分析了了产生的原因,并介绍了具体的应对方法,供网络管理员参考.
中小学校中,由于技术和经费的原因,很难能够独立建设自己的校园网,并且对自己的网络提供一个安全的保障.目前,校园网中应用最多的服务莫过于IIS了。作者对校园网络环境下IIS服务器的安全有些许的认识,就对IIS的安全提供几点个人的见解。本文介绍了IIS服务器系统的安装,分析了服务器的安全设置,阐述了其他安全设置。
在互联网技术的发展应用过程中,伴随着网络应用软硬件技术的快速发展,网络信息安全问题日益严重,新的安全威胁不断涌现,特别是金融行业、其数据的特殊性和重要性、更成为黑客们攻击的重要对象,针对目前金融系统计算机犯罪频率越来越高,手段越来越复杂,银行损失金额越来越大。本文分析了目前金融系统的网络安全威胁,对端点准入防御(EAD)进行了介绍,阐述了EAD的功能特点,浅谈了EAD在金触行业的应用。
随着信息技术的发展,国内绝大多数高等学校都建立了自己的校园网,并通过教育网或公众网接入互联网.一般情况大学图书馆计算机网络自成一体,并且通过一定的网络设备与校园网互通互联,是校园网一个极其重要的组成部分.然而,由于图书馆网络系统特殊性,及维护的人员计算机水平相对于校园网管理人员水平较差,致使其网络极易受到攻击.故此,如何确保图书馆网络的安全,已成为当前网络安全人员亟待解决的问题.本文作者结合自设技
本文针对人民银行邵阳市中心支行的网络特点及应用系统的要求,通过风险分析采取相应的安全策略,介绍如何用防火墙来实现网络安全,包括防火墙,路由器,及服务器的设置等.
由于计算机网络的方便和快捷以及资源的共享性,各系统和单位因此都在建设独立的内部网络或建设基于Internet上的企业内部网,并在本单位的内部网上运用着越来越多的业务系统,其中甚至包括许多涉及资金的重要业务系统,计算机网络系统正在成为各业务系统的重要的数据传播平台,越来越多的业务系统更加依托于网络,然而目前的大多数单位和系统的内部网都是采用的以广播为技术基础的以太网,任何两个节点之间的通信数据包,不
中国进出口银行成立于1994年,是直属于国务院领导的、政府全资拥有的国家政策性银行,是我国对外经贸支持体系的重要力量和金融体系的重要组成部分,是我国机电产品、成套设备和高新技术产品出口和对外承包工程及各类境外投资的政策性融资主渠道、外国政府贷款的主要转贷行和中国政府援外优惠贷款的承贷行,为促进我国开放型经济的发展发挥着重要的作用。本文介绍了客户账户信息电话查询系统的总体规划,阐述了中国进出口银行客
随着金融行业信息化水平的不断提高,各类信息系统被广泛应用,在提高企业科技进步与工作效率的同时也带来了信息安全的隐患,因此金融机构建设计算机信息防护体系的需求日益强烈.中国进出口银行在2007年7月开展的信息安全专项检查中,通过对国际互联网信息发布系统(网站)的对照检查,发现网站没有配备防攻击系统,存在网站系统被攻击、内容被篡改的隐患,需要增加对应的防护措施.同时,此类安全防护工具的缺乏,也使监管部