一、案例回放
2001年末，一家名为“Yihat"的反可骇黑客构造传播鼓吹入侵了由某国国度银行运营的一个因特网任事器，该构造还出示了该银行的一些客户账户记载。"Yihat”构造称其入侵的目的不是为了损坏该银行的金融系统而是为了查找涉嫌美国“9.11"突击事件的可骇分子的有关资料。一名不情愿泄漏姓名的搜集平安垂问证明：该银行遭到入侵的任事器简直没有装置防火墙，这使得未经受权的内部用户可以经过过程长途遥控的体例入侵该任事器。数月后，"Yihat”构造还称其成员乐成入侵了苏丹某银行的搜集系统。
二、风险解析
在此案中，银行的任事器没有装置防火墙，保险系统才会遭到黑客侵入。被侵入的银行搜集系统大概会泄漏客户的资料，以致大概被黑客从网上银行掳走现金。
三、题目提醒
防火墙的树立对网上银行的平安至关重要。银行应在搜集任事器和因特网之间设置内部防火墙，在搜集任事器和数据库任事器或银行内部盘算机系统之间设置内部防火墙。
防火墙是软件和硬件的连系，用来屏障和限制内部对连入因特网的银行内部系统的接见。它对两个或多个搜集之间传输的数据包和链接体例按照一定的平安计谋停止查抄，来抉择搜集之间的通信是否是被允许，个中被珍爱的搜集称为内部搜集；另外一方则称为内部搜集或公用搜集。得当设计和运转的防火墙可以有用地节制内部搜集与内部搜集之间的接见及数据传送，从而达到珍爱内部搜集的信息不受内部非受权用户的接见和过滤不良信息的目的。一个好的防火墙系统应具有三个方面的特征：①统统在内部搜集和内部搜集之问传输的数据必须经过过程防火墙；②只要被受权的正当数据即防火墙系统中平安计谋允许的数据可以经过过程防火墙；③防火墙自己不受各种进犯的影响。
防火墙技艺作为今朝用来完成搜集平安的一种手腕，重如果用来谢绝未经受权的用户接见，阻拦未经受权的用户存取敏感数据，同时允许正当用户不受故障地接见搜集本钱。假如哄骗得当，
高端网页制作公司，可以在很大水平上提高搜集平安机能，但是它其实不克不及百分之百解决搜集上的信息平安题目，例如防火墙当然能对内部搜集的进犯停止有用的防护，但对来自内部搜集的进犯却无能为力。据统计，60%以上的搜集平安题目来自内部搜集，而且网站设计法式和搜集经管系统中也大概存在错误谬误。是以，搜集平安单靠防火墙是不敷的，银行还需要思量其他技艺和非技艺的要素，如涵盖部分企业范围的平安经管轨制、明了的利用法式、职责分别、遴选可信任的人员,卖力防火墙的设置装备安排和运转、提高搜集经管及哄骗人员,的平安熟悉等。
免责声明：本文内容由互联网用户自发贡献自行上传，本网站也不承担相关的法律责任。如果您发现本文章中有涉嫌抄袭的内容，请发送邮件至：sales@sznetsoft.com或者至电给本网站进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权的内容。