怎样防范网络入侵？

随着网络应用的飞速发展,金融电子化步入了网络时代,社会效益和经济效益显著提高。与此同时,网络入侵和计算机犯罪现象时有发生,并呈逐年上升趋势。利用入侵检测技术可确保网络信息安全,防范网络入侵。一、实时入侵检测技术大多数传统入侵检测系统(IDS)采取基于网络或主机的方法来辨认并躲避攻击。在任何一种情况下,IDS 都要寻找"攻击标志",即一种恶意代码或可疑的攻击模式。当 IDS 在网络中寻找到这     

企业网分布式拒绝服务攻击防范

近年来,随着互联网技术的飞速发展,网络使用率逐渐普及,随之出现了越来越多的安全问题。基于TCP／IP技术发展的企业网（Intranet）,不仅对企业内部的重要应用提供服务,而且对外提供服务,甚至部分企业的电子商务及企业经营完全依赖于企业网,它亦受到分布式拒绝服务攻击（DDOS）的威胁。为了防范DDOS攻击造成的网络拥塞、中断服务的恶劣影响,本文从DDOS攻击概念和原理讲起,分析了DDOS的攻击分类,阐述了企业网的DDOS防范措施。     

企业IT安全运维系统的设计

传统企业网络的安全策略一般着眼于防护来自外界的安全威胁和阻断试图进入内部网络的攻击。常规的网络安全设备,诸如防火墙、VPN、入侵检测系统、防病毒系统、认证系统等构成了企业安全网络环境的防护屏障。但是,单纯的外围防护已经不能满足企业对安全网络环境的要求。特别在企业内部的IT运维环境中,由于日常各类维护需要,各类操作变更行为直接作用于企业的IT资源,这给企业带来巨大的安全隐患及潜在威胁。     

宽待自主创新

中国产业升级和自主创新要想成功,离不开理性的社会舆论环境,我们的社会舆论需要给予我们的探索者们足够宽容。自主创新先进制造业遭受来自国内的不公正围攻,已经成为这些年来中国经济和社会生活中不可忽视的现象。之所以如此,原因是多方面的:有些是出于经济利益争夺动机;有些是出于政治化动机;有些是出于缺乏相关知识且思维片面,如某些舆论抨击的占地问题,开展其他建设、采用其他交通工具也一样要占地,而且要实现同样的运量,高速公路等占地比高铁更多;有些则纯属恶意攻击诽谤,而网络空间的某些特点又放大了恶意攻击诽谤的影响。     

金融职务欺诈的行为经济学解析

金融职务欺诈频繁发生,影响到金融秩序与稳定。本文在欺诈三角理论的基础上,分析金融机构内部人员的欺诈动机、欺诈机会等因素,利用相关的经验数据证明,初步得出如下结论:信息不对称导致的激励约束不足是主要原因;金融机构内部人员出于满足物质生活需要及追求享乐的动机、补偿报复的动机、掩饰过错的动机、追求不切实际的业务指标的动机等利用职务之便实施欺诈或犯罪;内部控制及管理不力、管理层的不当行为、个人大权独揽等提高了职务欺诈的机会,降低了违规成本。     

UTM实现统一高效的网络安全防护

随着企业信息化水准的大幅提高,计算机网络系统变得越来越复杂,面对的攻击也呈现多样化。当前,混合攻击正日趋增强,已成为主流攻击手段。混合攻击是指在同一次攻击过程中,既包含病毒攻击,也包含DoS（拒绝服务攻击）、口令攻击、路由攻击等多种攻击方式,对网络实施多方位的攻击和破坏。为了更有效地抵御混合攻击,整合了防火墙、入侵检测、入侵防御等安全策略的UTM（Unified Threat Management,统一威胁管理）设备应运而生了。     

Radware发布攻击防御安全解决方案

本刊讯 日前,Radware发布了业界第一款APSolute攻击防御解决方案,这也是唯一一款能够将多个安全解决方案有机地结合在一起并协同工作,全面保护网络及数据中心基础设施免受日益增长的混合威胁攻击的安全解决方案。     

对外汇交易网络安全的思考

外汇交易网络借助于电话线路，X．25、卫星等公用通信线路进行数据传输，就传输介质的公用性而言，在网络上传输的信息都有可能被窃听或更改，这就对传统过程中的数据完整性，保密性和可用性构成了极大的威胁，对于网络系统而言，如果口令被破译，犯罪了就有可能长驱直地进入网络系统，随着窃或更改数据。     

NetWare网络的安全管理

NetWare是一个由服务器、工作站、连接设备和网络介质组成的分布式网络操作系统，在证券业的应用较为普遍。在网络安全日益受到重视的今天，如何保证NetWare网络的安全也成为众多NetWare系统管理员关心的问题。当前，威胁NetWare网络安全的因素主要有病毒、后门攻击、窃听攻击、网络欺骗、服务器控制台攻击、LOGIN程序攻击、利用管理漏洞攻击和利用操作系统漏洞攻击等。     

浅析网络设备的安全设置

网络安全是网络管理最重要的目的,一个企业的网络安全受到威胁或者是遭到病毒的攻击,带来的损失是不可估量的。企业网络的设置,包括服务器、PC的IP地址及子网掩码,路由器及交换机的网络信息配置等,其核心是路由器及交换机等网络     

2011年九大安全威胁

2011年,预计移动银行和社会网络会在支付领域面临众多新的威胁.但是,安全专家说这些威胁都将不会取代宙斯僵尸网络、恶意软件和网络钓鱼攻击带来的威胁,后者多年来一直存在并困扰着银行机构.     

斩断DDoS黑手

DDoS(Distributed Denial of Service）即是当前一种最常见的网络攻击手段。根据“2003年FBI计算机犯罪与安全调查”显示,DDoS攻击是排名第二的网络犯罪,并且数量不断攀升。互联网所具有的开放性,使很多黑客站点混迹其中,在这些站点上很容易便可以下载到各种攻击程序,其中也包括DDoS攻击程序,这就使发动DDoS攻击将变得越来越容易。     

构建实时主动防护的网络入侵防御系统

近年来，企业所面临的安全问题越来越复杂，安全威胁正在飞速增长，尤其混合威胁的风险，如黑客攻击、蠕虫病毒、木马后门、DDoS攻击、垃圾邮件、网络资源滥用等，极大地困扰着用户，给企业的信息网络造成严重的破坏。能否及时发现并成功阻止网络黑客的入侵、保证计算机和网络系统的安全和正常运行便成为企业所面临的一个重要问题。文章针对现有网络安全现状，进行了详细、系统的分析，提出建立更有针对性的网络安全解决方案。     

拒绝服务攻击的原理及防范技术

互联网在给人们带来无限生机的同时,它多年累积下的大量系统漏洞,也使网络世界面临着巨大的安全威胁。拒绝服务(DenialofService)攻击就是一种典型的遍布全球的系统威胁。与企图获得网络及信息访问权等手段不同,最典型的DoS攻击是以消耗服务器端资源为目标,通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞,阻碍网络主机提供正常服务,从而使合法用户无法得到服务响应。DoS攻击既能通过TCP、ICMP等协议实现,也能攻击特殊的网络服务应用,如HTTP、FTP服务。此外,有些DoS攻击还通过发送无用的网络报文掀起网络风暴和提供错误的…     

银行网络安全及其阶段实施模型

一、威胁网络安全的主要因素自网络信息系统开始运行以来就存在安全问题,通过网络远程访问而构成的安全威胁成为日益受到关注的问题。根据美国ＦＢＩ的调查,美国每年因为网络安全造成的经济损失超过１７０亿美元。随着计算机和网络技术,尤其是Ｉｎｔｅｒｎｅｔ网络技术和网络开放化的飞速发展,电子商务在Ｉｎｔｅｒｎｅｔ网络的成功应用,越来越多的人们在使用网络（或公网或私网）,人们掌握的网络知识也越来越丰富。同时,给网络带来的不安全因素也越来越多。１．黑客网络上的黑客是一个复杂的群体,他们把发现和攻击网络操作系统的…     

ARP欺骗分析、处理及防范

在开放式系统互连（OSI）模型中，针对网络第二层的攻击是最容易实施、同时也最不容易被发现的安全威胁。地址解析协议（ARP）欺骗攻击是针对网络第二层攻击中的一种。对于网络中的ARP欺骗攻击，可通过查找网络设备中的日志信息等处理方法，尽快使网络恢复工作。在日常运行维护中，应采取有效的措施来防范ARP欺骗，使网络免受此类攻击，以达到降低停机率的目的。     

层层设防滴水不漏--思科一体化安全解决方案为金融网络保驾护航

FCC网络安全威胁与日俱增信息化进程的快速推进以及网络的逐步完善,使得网络所面临的病毒、黑客威胁也与日俱增,完善的网络安全解决方案就成了保障各行各业网络尤其是金融网络健康发展的迫切需要。据调查,目前大部分网络都遭受过来自内部和外部的双重攻击,包括对网络中数据信息的危害和对网络设备的危害。具体来说,网络安全面临的主要威胁有:非授权访问,即对网络设备及信息资源进行非正常使用或越权使用等;冒充合法用户,即利用各种假冒或欺骗手段非法获得合法用户的使用权限,以达到占用合法用户资源的目的;破坏数据的完整性,即使用非法手…     

工业企业金融资产配置动机研究——基于融资结构的视角

从企业融资结构角度,对工业企业金融资产配置的动机进行研究。结果表明:预防性储备、风险规避及资本逐利均是工业企业金融化的重要驱动因素;内源融资和外源融资都会引起工业企业金融化,且外源融资引起工业企业金融化的敏感性与显著性均高于内源融资;工业企业内外源融资金融化的内在驱动机制表现出明显差异性,内源融资金融化主要是出于预防性储备动机,而外源融资金融化主要是出于风险规避动机和资本逐利动机。基于此,建议从健全企业固定资产投资管理体制、树立正确的金融投资风险观念、把控企业融资途径、加强企业资金投向监督四方面入手,引导企业合理配置金融资产,防止过度金融化。     

上市公司盈余操纵的动机及手段分析

<正> 盈余管理也称盈余操纵,是指企业管理当局出于某种动机,利用法规政策的空白或灵活性,通过各种手段对企业财务利润或获利能力进行操纵的行为。随着我国市场经济的逐步建立,资本市场的日益发展,西方许多国家曾经出现过的盈余管理问题,不可避免地也出现在我国。盈余操纵过度,必然造成欺诈。区分盈余操纵和欺诈的标准是盈余操纵     

银行网络安全讲座(二)──银行网络安全体系规划、评测及结构论证

一、银行网络安全体系规划1．安全需求银行网络系统是一个覆盖全行各分支机构的内部公用业务网络,它能提供银行经营管理所需要的各种业务、管理和客户信息,满足银行业务的正常运作和扩展,以及高层管理人员对银行经营状况分析及预测的需要,为管理层及时、全面地把握银行经营和客户状况提供便捷的工具。银行网络系统提供的业务信息、管理信息和客户信息属于金融敏感信息,面临着来自系统内外的威胁和攻击,必须采取安全保密措施保证其安全性和保密性。在银行网络系统中,面临着以下几种安全威胁或攻击：（1）失密：安全性较高的信息在传输…