原標(biāo)題:守衛(wèi)金融安全 我們是認(rèn)真的

金融安全是現(xiàn)代國(guó)家安全的重要組成部分，是經(jīng)濟(jì)平穩(wěn)健康發(fā)展的重要基礎(chǔ)。近年來(lái)，網(wǎng)絡(luò)安全形勢(shì)愈發(fā)嚴(yán)峻，網(wǎng)絡(luò)攻擊已經(jīng)從分散的個(gè)人行為發(fā)展為組織嚴(yán)密的群體行動(dòng)，形成了專門的利益鏈條，給商業(yè)銀行守衛(wèi)金融安全帶來(lái)了更大挑戰(zhàn)。

在此背景下，商業(yè)銀行如何保證客戶資金和數(shù)據(jù)安全？

在這方面，中國(guó)銀行做了大量工作，一方面，從技術(shù)上部署網(wǎng)絡(luò)層和應(yīng)用層防火墻，有效識(shí)別并阻斷黑客的惡意操作，通過(guò)分析海量的網(wǎng)絡(luò)流量和應(yīng)用系統(tǒng)日志數(shù)據(jù)，發(fā)現(xiàn)可疑的前期探測(cè)行為，及時(shí)阻止黑客進(jìn)一步竊取客戶信息的惡意行為；另一方面，加強(qiáng)銀行內(nèi)工作人員的安全意識(shí)，開展釣魚郵件等社會(huì)工程演練，防止黑客從銀行內(nèi)部人員入手竊取客戶信息。

完善的技術(shù)框架被認(rèn)為是整個(gè)安全防御體系建設(shè)的先決條件和重要指導(dǎo)。為了進(jìn)一步加固金融防火墻，中國(guó)銀行對(duì)標(biāo)國(guó)際前沿，深入分析面臨的安全威脅，建設(shè)了“中國(guó)銀行網(wǎng)絡(luò)安全防御技術(shù)框架”，建立了9大分類41項(xiàng)網(wǎng)絡(luò)安全威脅模型，實(shí)現(xiàn)網(wǎng)絡(luò)安全建設(shè)遵從法規(guī)、符合標(biāo)準(zhǔn)、接軌業(yè)界技術(shù)發(fā)展新要求。

為強(qiáng)化網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防范，中國(guó)銀行互聯(lián)網(wǎng)應(yīng)用均采用了“兩地三出口”冗余部署，確保服務(wù)高可用。同時(shí)，建立了網(wǎng)絡(luò)分區(qū)保護(hù)機(jī)制，防止?jié)B透攻擊的擴(kuò)散和內(nèi)部違規(guī)訪問(wèn)。

中國(guó)銀行互聯(lián)網(wǎng)應(yīng)用上線前，均會(huì)經(jīng)過(guò)系統(tǒng)架構(gòu)分析、系統(tǒng)服務(wù)器漏洞掃描、安全配置檢查以及滲透測(cè)試等一系列安全評(píng)測(cè)環(huán)節(jié)。上線后，還會(huì)對(duì)系統(tǒng)進(jìn)行威脅情況實(shí)時(shí)監(jiān)控，確保系統(tǒng)為客戶提供安全可靠的服務(wù)。而這些工作的開展都離不開中國(guó)銀行安全運(yùn)營(yíng)中心（SOC）的建設(shè)。該中心基于國(guó)際安全技術(shù)標(biāo)準(zhǔn)，綜合運(yùn)用大數(shù)據(jù)、人工智能等新興技術(shù)，能夠7×24小時(shí)對(duì)網(wǎng)絡(luò)流量和日志集中分析，對(duì)各類黑客的入侵威脅行為進(jìn)行監(jiān)控、報(bào)警、處置，并及時(shí)阻斷。

未來(lái)，中行將繼續(xù)加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，構(gòu)筑金融安全屏障，為客戶提供安全穩(wěn)定的金融服務(wù)。

安全小貼士：

1、不使用公共場(chǎng)合的WIFI進(jìn)行網(wǎng)購(gòu)、支付、轉(zhuǎn)賬等和資金相關(guān)的操作。

2、不隨意點(diǎn)擊別人發(fā)來(lái)的二維碼、網(wǎng)銀鏈接、訂單支付鏈接。

3、從官網(wǎng)下載銀行APP，并及時(shí)更新到最新版。

4、注意密碼安全，不同賬號(hào)使用不同的密碼，并定期更改。