應該說，銀行業對網絡系統的安全性是非常重視的，也采取了許多安全控制措施，但總的來說，仍存在不少問題。

安全隱患的三個方面

目前，銀行網絡系統潛在的安全隱患主要來自以下三個方面：計算機病毒、網絡協議分析軟件的流行和各種黑客資料的泛濫。

計算機病毒日益智能化網絡化

病毒體具有網絡容錯功能，當清除某一臺機器的病毒后，不影響整個病毒的破壞能力，分布在網絡上病毒的其它部分可以通過網絡系統重新感染被清除了病毒的計算機。 作為網絡用戶，特別是銀行系統要對此引起足夠的重視。

網絡協議分析軟件隨處可見 在過去，網絡協議分析軟件價格昂貴，但現在，由于Internet的普及，過去數十萬一套的網絡協議分析軟件已能很容易地從Internet上取得。網絡協議分析軟件本身是一把雙刃劍。一方面，若使用恰當，可以用來排除各種網絡故障、監視網絡系統、防止黑客 的 侵入。另一方面，網絡協議分析軟件也可以被黑客用來截獲并分析網絡通信中的所有數據，如用戶密碼、交易數據等，從而對網絡的安全構成極大的威脅。值得注意的是，雖然這些網絡協議分析軟件的功能異常強大，但并不要求使用者對計算機或網絡通信協議有深入的了解，即對于普通的電腦用戶，也可以通過網絡協議分析軟件來截取網絡上的各種數據，這無疑對網絡系統的安全提出了更高的要求。對于銀行的網絡系統來說，網絡安全控制的一項基本要求是保證銀行數據在網絡傳輸過程中不被修改，而修改網絡傳輸中銀行數據的最有效辦法是使用某種網絡協議分析軟件。因此，為保證銀行網絡系統的安全運行，必須制定和采用各種有效的網絡安全監控措施，及 時發現銀行網絡系統中可能存在的非法網絡協議分析軟件。

電腦黑客有趨升勢頭

目前國內的電腦黑客活動遠沒有發達國家的多，但一二年后，電腦黑客活動將大大增加，從而也將使國內的銀行網絡系統更加直接面對各種電腦黑客的威脅，這些電腦黑客既可能來自銀行內部，也可能來自銀行外部。另一個值得注意的動向是，電腦黑客對網絡系統的攻擊方法以及所使用的工具也正向智能化、網絡化發展，并已出現了一些利用網絡最新技術的智能化工具軟件。

銀行網絡系統安全重在控制

國內金融行業應采取切實有效的安全控制對策來確保銀行網絡系統的安全運行。

加固防火墻

Internet 的防火墻技術目前已比較成熟，簡單的防火墻技術可以在路由器上直接實現，主要方法是 IP 地址過濾，即在做為防火墻的路由器上建立允許接入的源IP地址列表和目的IP地址列表，只允許源IP地址列表、目的IP地址列表上計算機的IP數據進入指定的業務網絡系統。在銀行的網絡中心或關鍵之處建立專用的防火墻可有效地防止非法IP地址的計算機進入其業務網絡系統。

推廣IC卡技術

IC卡技術應用于銀行網絡系統的安全控制，可以有效保證銀行交易數據在傳輸過程的完整性。IC卡在銀行網絡安全中的應用主要有：一是存貯密鑰，二是對數字簽名數據在傳輸過程中進行加密或解密。 IC卡技術應用于銀行的網絡安全控制在國內外已有不少成功的例子，無疑是一項值得推廣的技術。

完善安全監控制度

加強網絡管理和安全監控、及時記錄和發現銀行網絡系統在運行過程中出現的各種問題，是保證銀行網絡系統安全運行的最重要的一個方面。目前銀行網絡系統中均有安全監控系統，能記錄各種非正常操作。對這些安全監控記錄的及時檢查、分析，能使我們及早發現網絡系統絕大部分潛在的安全問題。

提防病毒、黑客聯手

去年下半年爆發的紅色代碼（CodeRed）和尼姆達（Nimda）病毒，徹底打破了以往病毒與黑客“井水不犯河水”的規律，使病毒形態發生了根本的變化。紅色代碼和尼姆達等病毒以蠕蟲行為與黑客相結合的方式，在網絡上瞬間繁衍變種病毒，對廣大計算機用戶進行了前所未有的猛烈攻擊。相應地市場對個人防毒軟件的要求也發生了很大變化，不僅限于以往的防毒軟件只殺病毒，防火墻只防黑客，而是呼喚全能型的防毒軟件。

趨勢科技公司推出的防毒精靈2002可全面防、查、殺十大入侵途徑，包括軟盤、網站瀏覽、文件下載、局域網、BBS、E-mail、網絡共享文件夾、CD-ROM、PDA等無線病毒、ICQ等聊天軟件。隨時檢測是否有病毒入侵或破壞系統，包括程序執行前病毒檢查、文件由外界（磁盤、Internet、BBS、局域網）拷貝進入系統的實時病毒檢查，及磁盤插入時的引導型病毒檢查，構筑最嚴密的安全環境。趨勢科技中國區總經理呂理臣表示，這款全新的防毒軟件具有瞬間自動升級、獨創預測殺毒和隱形防火墻三大特點。