新技術(shù)安全應(yīng)用風(fēng)險(xiǎn)分析網(wǎng)絡(luò)學(xué)習(xí)心得

    通過(guò)在中國(guó)建設(shè)銀行學(xué)習(xí)系統(tǒng)中對(duì)新技術(shù)安全應(yīng)用風(fēng)險(xiǎn)分析的學(xué)習(xí)，我對(duì)之前沒(méi)有深入接觸的云計(jì)算，大數(shù)據(jù)，物聯(lián)網(wǎng)等領(lǐng)域相關(guān)信息有了一定的了解，獲益匪淺。現(xiàn)今，隨著金融機(jī)構(gòu)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和軟件系統(tǒng)的依賴(lài)程度逐漸增加，以及電子金融產(chǎn)品的不斷推出，新信息技術(shù)在給業(yè)務(wù)帶來(lái)巨大方便、高效的同時(shí)，也帶來(lái)了潛在的巨大風(fēng)險(xiǎn)。針對(duì)我在日常生活中的相關(guān)了解，以及對(duì)學(xué)習(xí)資料的認(rèn)真學(xué)習(xí)，體會(huì)頗多。

　　課件中提到的物聯(lián)網(wǎng)與我們的日常生活息息相關(guān)，同時(shí)與我行的相關(guān)業(yè)務(wù)也有不可分割的關(guān)系。諸如我行推出的ETC( Electronic Toll Collection ) 不停車(chē)收費(fèi)系統(tǒng)以及智慧銀行相關(guān)技術(shù)。物聯(lián)網(wǎng)風(fēng)險(xiǎn)主要由三方面構(gòu)成：感知層風(fēng)險(xiǎn)，網(wǎng)絡(luò)層風(fēng)險(xiǎn)以及應(yīng)用層風(fēng)險(xiǎn)。感知層是物聯(lián)網(wǎng)識(shí)別物體、采集信息的來(lái)源，由各種傳感器構(gòu)成，主要包括二維碼和RFID標(biāo)簽。上述兩種傳感器很容易泄露客戶(hù)及相關(guān)產(chǎn)品信息，例如RFID標(biāo)簽易于被跟蹤，并且被非法分子更改標(biāo)簽內(nèi)信息造成無(wú)法估計(jì)的損失。在日常生活中，用戶(hù)可以通過(guò)二維碼檢測(cè)工具，密匙管理等方法有效地避免信息的泄露篡改。網(wǎng)絡(luò)層主要實(shí)現(xiàn)物聯(lián)網(wǎng)信息的轉(zhuǎn)發(fā)和傳送，包括網(wǎng)絡(luò)拓?fù)浣M成、網(wǎng)絡(luò)路由協(xié)議等。網(wǎng)絡(luò)層數(shù)據(jù)的傳輸依托移動(dòng)互聯(lián)網(wǎng)、有線(xiàn)網(wǎng)、WiFi等，因此在傳輸過(guò)程中會(huì)出現(xiàn)不同網(wǎng)絡(luò)間通信時(shí)的安全認(rèn)證、訪(fǎng)問(wèn)控制等安全問(wèn)題給不法分子以可乘之機(jī)。應(yīng)用層是物聯(lián)網(wǎng)和用戶(hù)的接口，它將所獲得的信息與行業(yè)需求結(jié)合，實(shí)現(xiàn)物聯(lián)網(wǎng)的智能應(yīng)用。即利用云計(jì)算、數(shù)據(jù)挖掘等技術(shù)實(shí)現(xiàn)對(duì)物品的自動(dòng)控制和智能管理。為建立這樣一個(gè)高效、可靠和可信的應(yīng)用服務(wù)，需要建立相應(yīng)的安全策略或相對(duì)獨(dú)立的安全架構(gòu)。諸如軟件漏洞攻擊、病毒攻擊和拒絕服務(wù)流攻擊等均可通過(guò)一個(gè)有效地安全架構(gòu)來(lái)進(jìn)行防范。

　　經(jīng)過(guò)這短短幾個(gè)課時(shí)的學(xué)習(xí)讓我深深的意識(shí)到自己相關(guān)方面知識(shí)的不足，清楚地認(rèn)識(shí)到在信息技術(shù)飛速發(fā)展的今天，新型技術(shù)安全應(yīng)用相對(duì)應(yīng)的風(fēng)險(xiǎn)是巨大的。作為一線(xiàn)員工，應(yīng)該與時(shí)俱進(jìn)，積極了解我行推出新型技術(shù)相關(guān)產(chǎn)品，并熟悉產(chǎn)品涉及到的理論知識(shí)以及相對(duì)應(yīng)的風(fēng)險(xiǎn)問(wèn)題，在事件的源頭有效的控制風(fēng)險(xiǎn)，降低損失。