文/穆阿里

1 信息网络安全威胁趋势分析

银行业务网安全体系防范，依托传统的以太网防范技术对DOS、ARP、操作系统、重放攻击等具有一定的防范作用，但对利用NDay、0Day等多组合的APT攻击防范不足。

多维度安全体系囊括：

（1）传统安全防范，包含防火墙、抗DOS攻击、防病毒软件等

（2）通讯加密，对银行系统通信数据加密。

（3）通讯协议及数据包的颗粒度精细化分析。

由于病毒产生的特点，系统补丁或病毒库的滞后性，并且补丁或者升级的库文件在更新时也存在被感染的可能性。而且现在病毒的变化速度很快，为了防止杀毒软件的查杀会使用新的技术，例如内核驱动、禁止杀毒软件运行、免查杀技术。我们结合银行业务网的特殊性，信息网络安全面临以下几类威胁。

1.1 操作系统威胁

银行业务网中大多采用专用的操作系统，这些系统由于升级更新困难，存在较多的Nday、0day漏洞；且随着通用操作系统的运行，攻击者可以使用与真实环境相同的系统、工具、字符、命令，极大的降低了攻击成本和难度。

1.2 被动网络探测攻击

攻击者通过网卡混杂模式被动地捕获广播网络的所有数据包，攻击者可以获取网络的拓扑、网络设备功能、银行系统主机运行的服务以及其他数据。

1.3 DOS攻击

Smurf攻击（Smurf攻击通过将向某个网络广播地址发送的ICMP请求数据包的回复地址设置成第三方的受害者，导致该网络的所有主机都对此ICMP请求做出答复，从而淹没受害主机并导致网络阻塞，最终导致第三方崩溃，在银行系统的背景下，遭受Smurf攻击的对象可以是柜面，也可能是ATM终端）。……