更新時間：2025-06-06 05:00:43
網(wǎng)站建設
515一、案例回放
2001年底，一個名為“Yihat”的反恐黑客組織聲稱入侵了某國國家銀行運營的互聯(lián)網(wǎng)服務器，該組織還出示了該銀行的部分客戶賬戶記錄。為了破壞銀行的金融系統(tǒng)而是為了尋找美國“9.11”襲擊中涉及的恐怖分子的相關信息。一位不愿透露姓名的網(wǎng)絡安全顧問證實，該銀行被黑的服務器沒有安裝防火墻。這允許未經(jīng)授權的外部用戶遠程侵入服務器。幾個月后，“Yihat”組織又聲稱其成員成功侵入了蘇丹一家銀行的網(wǎng)絡系統(tǒng)。
二、危害剖析
在這種情況下，銀行的服務器沒有安裝防火墻，保險系統(tǒng)被黑了。被黑的銀行網(wǎng)絡系統(tǒng)可能會泄露客戶信息，黑客甚至可能從網(wǎng)上銀行竊取現(xiàn)金。
三、問題揭示
防火墻的建立對于網(wǎng)上銀行的安全至關重要。銀行應在網(wǎng)絡服務器與互聯(lián)網(wǎng)之間設置外部防火墻，在網(wǎng)絡服務器與數(shù)據(jù)庫服務器或銀行內部計算機系統(tǒng)之間設置內部防火墻。
防火墻是軟件和硬件的組合，用于屏蔽和限制外部訪問連接到Internet 的銀行內部系統(tǒng)。它根據(jù)一定的安全策略檢查兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包和鏈路，以確定是否允許網(wǎng)絡之間的通信。受保護的網(wǎng)絡稱為內部網(wǎng)絡；另一方稱為內部網(wǎng)絡。是外部網(wǎng)絡還是公共網(wǎng)絡。設計和運行得當?shù)姆阑饓梢杂行У乜刂苾炔烤W(wǎng)絡和外部網(wǎng)絡之間的訪問和數(shù)據(jù)傳輸，從而保護內部網(wǎng)絡信息不被外部未授權用戶訪問并過濾不良信息。一個好的防火墻系統(tǒng)應該具備三個特點： 內網(wǎng)與外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)都必須經(jīng)過防火墻； 只有經(jīng)過授權的合法數(shù)據(jù)，即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)，才能通過防火墻； 防火墻本身不受各種攻擊的影響。
防火墻技術作為實現(xiàn)網(wǎng)絡安全的一種手段，主要用于拒絕未經(jīng)授權的用戶訪問，防止未經(jīng)授權的用戶訪問敏感數(shù)據(jù)，允許合法用戶無障礙地訪問網(wǎng)絡資源。如果使用得當，可以大大提高網(wǎng)絡安全性能，但不能徹底解決網(wǎng)絡上的信息安全問題。無力。據(jù)統(tǒng)計，60%以上的網(wǎng)絡安全問題都來自內部網(wǎng)絡，也可能存在網(wǎng)站設計程序和網(wǎng)絡管理系統(tǒng)方面的缺陷。因此，僅靠防火墻不足以保證網(wǎng)絡安全。銀行還需要考慮其他技術和非技術因素，如覆蓋整個企業(yè)的安全管理體系、明確的操作流程、職責分工、選擇可信賴的人員負責防火墻配置等。和運營，提高網(wǎng)管和用戶的安全意識。
我們專注高端建站，小程序開發(fā)、軟件系統(tǒng)定制開發(fā)、BUG修復、物聯(lián)網(wǎng)開發(fā)、各類API接口對接開發(fā)等。十余年開發(fā)經(jīng)驗，每一個項目承諾做到滿意為止，多一次對比，一定讓您多一份收獲！
