金融城域网网络安全分析

摘 要： 金融业是国家的重点建设和保护行业，因此，金融业网络系统的稳定运行对保障国家金融业的健康发展具有重要意义。作为同城各个金融机构相互联结的基础平台，金融城域网承载着金融系统内支付、财税、征信和账户管理等多个重要的业务系统与相关信息系统，这里，我们通过对某金融城域网的网络安全进行简要分析，以提高人们对金融业网络安全防护方面的认识。

关键词： 金融业；城域网；网络安全；安全维护

0 前言

金融业是国家的重点建设和保护行业，因此，金融业网络系统的稳定运行对保障国家金融业的健康发展具有重要意义。随着我国市场经济的快速发展，各个金融机构间的竞争也愈趋激烈。为了增强自身的发展能力和区域竞争力，金融机构主要通过提高运作效率、加快客户服务等途径进行，金融城域网就是基于这个目的而生的。但是，城域网的构建在为客户和金融机构提供便利的同时，也带来了一定的网络安全问题。而由于金融行业信息的机密性特点，任何网络安全问题都会造成巨大的损失。如何采取有效措施防御金融城域网的网络威胁对保障国家金融业的健康发展具有重要意义。

1 金融城域网主要面临的安全威胁

1.1 互联网风险

金融业网络系统一旦和Intemet连接，任何涉及到网上交易、电子商务的信息都非常容易受到恶意入侵和攻击。

1.2 外单位入侵

由于金融行业间的中间业务和服务比较频繁，这样必然要求金融单位与外单位进行网络互联。但是这样单位不一定受到金融业的完全信任，所以，金融网络非常容易受到外单位的安全威胁。

1.3 内部网威胁

金融业涵盖范围较广，全国各个联网银行之间，以及各级银行之间都存在着极大的安全威胁。而且根据数据显示，大部分的网络安全事件都来自系统内部的攻击。

鉴于上述潜在风险，金融城域网需要对不安全的网络非法访问和非授权访问进行防范，在传输过程中防止金融信息被非法窃取，对来自内外网络的所有恶意攻击进行监测和防范，并针对银行的特殊应用进行开发特定应用，同时要制定完善的管理制度，增强员工安全防范意识和业务水平。

2 金融城域网网络的安全分析

针对金融城域网主要面临的安全威胁，要做好网络结构优化和设计，综合考虑引发故障的各种因素。下面我们通过以下三个方面的分析来加强金融城域网的安全维护。

2.1 技术分析

技术分析是做好网络安全保障的基础，一个稳固高效的网络架构能够保证网络的安全运行。首先，要改善网络的冗余设计，以防止设备和线路故障引发的网络中断。一般情况下，金融城域网系统包括网银、支付、清算、金融统计等多个子系统，这就会涉及多个不可控的外来网络互连，这时在网络建设上可以通过网络安全设备建立多个不同的网络安全区，并赋予相应的安全权限和等级，这样才能确保各个区域间禁止越权访问，数据交互都局限在各自的权限管辖范围内进行。

根据实际经验，对于内部的网络威胁要远大于外部威胁，因此要做好内部的网络优化设置，所有内部客户端要统一管控，并安装管控，这样不仅可以有效阻止信息的泄露，还能有效减少外部病毒的入侵。

2.2 管理分析

金融城域网的可靠运行不仅需要完善的靠技术保障，还必须建立一套合理有效的管理规划体系，这样才能有效的防范各类风险的发生。管理制度的建立需要充分考虑多方面的实际情况，并保证制度的合理性和可操作性，这样才能获得大部分制度执行者的认同、支持。与此同时，管理制度要避免多而杂，缺乏中心，管理制度成功的关键在于制度的顺利执行，因此，具有可操作性是一个管理制度的核心。在实施制度化管理的过程中，要严格保证制度能够公平、公正和公开地实施，制度面前不能存在任何特殊化。所有网络管理都要制度化，所有的工作人员和管理者都要严格按照制度办事，并在最大程度上减小人为原因造成的网络运行事故。

2.3 人员分析

金融城域网的网络风险管控不仅需要技术人员的支持，还需要领导者的重视。首先，领导层必须从全局角度分析，调动各方面力量来消除各个层面的威胁。与此同时，金融城域网的每一个参与者和使用者都要按照规定做好工作，这样才能够显著降低网络的风险。作为维护金融城域网网络安全的关键因素，网络管理员必须具备专业的业务知识和高度的责任心，这需要长时期的锻炼和学习。因此，为了保障网络的安全运行，必须建立一个高素质的维护人员队伍。

3 结论

金融城域网的系统安全稳定运行不仅需要技术层面上的优化，还包括操作人员安全保密意识的加强和管理部门建立条例的完善。只有综合考虑多方面的因素，在人才、管理和技术上实现网络安全系统的全面维护，将任何不安全和泄密类的威胁、系统性风险都降到最低。这样才能真正在实现金融系统资源信息共享的同时，保障网络运行的安全稳定，使金融城域网更好的适应金融业的快速发展。

参考文献：

[1]魏敏，金融城域网的建设与应用[J].中国金融电脑，2010（01）.