落实行业监管要求 为客户提供安全服务 “齐鲁证券网上交易安全助手”上线一周年

近年来,互联网上木马泛滥,木马盗窃案时有发生,为保护投资者利益,证监会和证券业协会自2008年12月相继出台《关于加强对投资者网上交易安全保护的通知》和《证券公司网上证券信息系统技术指引》,反复强调防范互联网木马问题。     

面向整体安全的立体防御体系

当前，病毒的“互联网化”十分明显，各种流行软件、浏览器插件、网站漏洞层出不穷，盗号木马病毒数量暴增，木马盗号、挂马网站越来越猖獗，新病毒呈“井喷式”增长，而通过U盘和网络大肆传播的病毒，更是企业网络所面临的重大威胁。瑞星认为，面对来势汹汹的安全威胁，传统杀毒软件显然已经力不从心。企业只有建立了一个有层次的、面向企业整体安全的立体的防病毒体系，才能有效制止病毒在网络内部的蔓延和传播，全面保障企业信息安全。     

个人用户网络安全刍议

在互联网飞速发展的今天，网络频发的病毒和攻击事件使人们对个人用户的网络安全问题广泛关注。个人用户安全防范意识的淡薄，电子邮件、网络应用程序和操作系统的安全漏洞都为网络安全埋下了诸多隐患。要正确认识这些网络安全隐患，提高个人防范意识，采取积极的预防、检测和修补措施来保护网络系统安全。     

恶意TXT文件的欺骗原理与防范

在计算机病毒、木马、蠕虫猖狂的今天,打开邮件、运行一些程序、浏览网站就有中木马和病毒的可能,就连TXT文本文件也不安全了。TXT本身是文本文件,不是可执行文件,一般都认为打开TXT 是最安全的,其实不然,往往最安全的地方也最危险。下面举例来说明,以增强大家的安全防范意识。     

加强网络信息管理互联网一点安全接入

人民银行系统业务网和办公网与互联网已经实现严格的物理隔离,在内部网络运行中,已形成有效管理和控制模式,但在互联网的管理方面还存在不足,为了有效规范互联网的使用,管理互联网上网行为,防范信息类风险,太原中心支行组织建立了山西省人行系统互联网一点安全接入方式,整合省、市、县三级的互联网接入,减少各单位互联网接入口数量,建立统一的安全防护策略和防护措施,实现实时监测和管控,有效防范互联网信息风险的发生。     

管理提升金融企业整体信息安全水平

随着业务的不断发展，金融企业在不断扩大和完善高技术含量的客户服务网络建设项目来保留现有顾客并吸引潜在顾客。然而，金融行业整体网络在某种程度上依然很脆弱。对信息安全的漠视或信息安全方案的不完善，给企业网络带来了巨大的威胁。因此，对于上述信息安全问题，瑞星技术专家认为，金融行业应该在解决问题或者防范风险时，实现集中式的全网统一安全管理和安全防护，为企业的健康发展保驾护航。     

互联网电子邮局搭建与垃圾邮件防范

一、前言 随着人民银行和商业银行、证券、保险、企业等外部机构沟通日益密切，使用互联网电子邮件成为主要的数据交换方式。目前，使用免费的邮件系统所暴露出来的问题相当突出，无处不在的广告邮件、垃圾邮件及病毒邮件泛滥成灾，邮件的安全性和私密性受到了极大挑战。本文以人民银行深圳中支建设的互联网电子邮局为实例，着重介绍人民银行系统互联网电子邮局的建设过程和防范垃圾邮件的方法。     

基层之声

周枫：加强网络保密管理刻不容缓
　　中国农业银行江苏徐州铜山支行周枫2014年11月15日来稿指出，为增强网络攻击窃密技术防范能力，国家保密局于2014年6月在农行互联网出口部署了保密检测系统，现已正式上线运行。保密检测系统的作用是对农行内网邮箱和互联网邮箱互发的邮件信息进行分析，检测和防范“木马”攻击、窃密等行为，同时监控农行邮件传递中的失泄密行为。     

首个网络商户安全联盟宣告成立

9月19日，国内首个“网络商户安全联盟”宣告成立。新建立的“网络商户安全联盟”首批共吸纳了支付宝、库巴网、美团网、大众点评网等30多家互联网电子商务网站参与。这些网站将共同应对钓鱼网站和木马网站的威胁，合作抵御黑客侵袭。     

人行阜阳中支机房建设工程的设计与实现

为加强银行计算机机房的安全防护，预防金融计算机犯罪，确保银行信息和资金安全，人民银行阜阳市中心支行对中心机房进行了全面改造，并根据中国人民银行制定的《银行计算机机房及柜面设备安全防护暂行规定》对巾心机房实行C级防护，严格做到功能区域划分，实现了“实用可靠、有效适度、经济节省和技术先进”的机房安全技术防范规划.     

代码安全审查的实现

金融危机几乎笼罩全球每个角落，但国内银行毅然在寻找业务的发展与突破。安全问题被再次提上新的高度，只有全面、过硬的安全防护措施才能为银行业务顺利开展保驾护航。本栏目结合当前热点安全问题，节选代码安全审查方法实现、银行端点准入防御解决方案、网络金融的安全风险防范等方面文章，供行业同仁探讨。     

软硬厂商联手铲除流氓软件

通过完善的信息管理体制和企业每个个体的安全防范将完成企业的安全防范，在流氓软件盛行的今天，这样的体系防范将把企业因为安全带来的损失降到最低，作为最直接的利益体，杀毒厂商选择了在第一时间向流氓软件宣战。     

信息安全重于泰山 我国各省市工商系统加强双网隔离部署

互联网的发展使生产效率得以大幅提升。然而随着信息的爆炸，黑客、木马、病毒等各种不安全因素也不断增多。特别是近年来，信息泄露、系统遭受攻击等事故频发，让掌握关键信息的部门的神经更为紧张。近年来，国家对网络隔离越来越重观。     

金融信息安全初战“十二五”

现代金融业高度依赖信息技术,信息的安全性、可靠性和有效性直接关系到整个金融业的安全。建立金融信息安全防护体系,一直是金融科技工作的重点。信息安全防护体系建设包括客户端安全、互联网安全、应用交易安全等方面的     

基层人行计算机安全工作规范方案探讨

近年来，随着金融业风险案件的不断产生，各级人行对计算机安全的认知程度和工作力度不断加大，都建立了计算机安全组织、安全技术防范、安全管理制度等三大安全体系。但由于技术水平、资金投入和安全理念的局限，计算机安全工作还是存在诸多漏洞和安全盲点。一是涉密计算机界定不清，保密意识不强。二是内联网和互联网隐性双网连通，存在安全隐患。三是各技术防范手段存在缺陷．     

安防科技与内控制度融合的问题及建议

科技是安全防范的重要组成部分,指应用先进的科学技术手段和设备,对需要进行安全防范的现场和部位进行有效的控制、管理、防护所建立的一系列技术措施。人力防范就是通常所说的"人防",     

维护信息安全需要合理部署产品

近年来，虽然企业单位的安全意识不断提高，但仍有相当一部分企业没有合理地部署安全产品。公安部计算机病毒应急中心的调查显示，2006年约有74％的被调查单位感染了计算机病毒或木马等恶意程序。针对这种现象，一些安全专家分析指出，这些企业的网络安全状况大致分为两类：一是缺乏基本的企业防毒知识，购买一些单机版防毒产品来保护局域网；二是盲目使用安全产品，特别是部分国外产品，其产品构架、功能和服务并不完全适合国内用户的需求，往往出现水土不服的现象：2006年12月26日，因台海地震造成光缆受损，众多国外品牌的杀毒软件难以升级，使用国外防毒产品的大量企业和个人用户面临高度的安全危险。这一事件也从侧面说明了合理部署安全产品的重要性。[第一段]     

基于Runas和Quota技术的安全改善方案

一、引言 随着计算机网络技术的飞速发展，互联网（Internet）的应用越来越普及，Internet上的信息资源也越来越丰富，它已成为人们工作、学习和生活的一种重要信息来源。但Internet在方便人们工作、学习和生活的同时，其病毒、木马等各种恶意程序也越来越多，如何防范恶意程序的破坏，已成为学界和业界普遍关注的一个问题。本文从Internet客户机角度，基于Windows提供的Runas和Quota技术，     

一种Internet PC终端安全配置方法

一、安全需求 出于安全考虑，各单位对接人Internet的PC终端往往有如下安全需求：一是PC终端应最大限度减少病毒、木马等恶意程序的感染和攻击。二是不允许普通用户随意在PC终端上安装程序，也不允许随意在PC终端上运行绿色软件，比如炒股软件。三是普通用户可随意在互联网上浏览网页，查询信息。四是必要时可下载文件、数据，但应由系统管理员完成。五是PC终端登陆界面仅显示一个普通用户，以免非法用户猜测系统管理员密码。     

浅谈内联网U盘安全

随着U盘技术的不断进步，大容量、即插拔、低价位的U盘已经成为我们工作中必不可少的办公用具。然而，伴随着U盘的普及，U盘使用过程中产生了大量的病毒及木马，而且有愈演愈烈的趋势。本文结合内联网的一些具体情况，谈谈如何防范U盘病毒．保证内联网U盘安全。