《兰大20秋《C语言程序设计》平时作业2》由会员分享，可在线阅读，更多相关《兰大20秋《C语言程序设计》平时作业2（3页珍藏版）》请在金锄头文库上搜索。
1、计算机安全技术银行卡信息安全事件频发互联网站成数据泄露重灾区“卡在身上，钱却莫名其妙地被转走了”，黑客5分钟就可以在网上获取1000个银行卡卡主的姓名、卡号、银行密码、身份证、电话号码等信息，近日曝光的一系列银行卡信息安全事件，给当前脆弱的信息安全防范敲响警钟。近期，国内银行卡信息安全事件频发，一些消费者遭遇财产损失。专家表示，目前银行卡信息盗取、买卖等已形成黑色产业链，许多互联网企业由于在安全防范上存在漏洞，沦为“黑客”和不法分子盗取用户信息的主要渠道，给金融安全带来重大危害和隐患，对此需采取措施加以完善。要求：1、请结合操作系统安全技术、计算机网络安全技术与数据库系统安全技术等相关知识来分
2、析该事件。2、在分析原因的同时，请结合自身的实际情况给出解决方案。3、没有统一答案，请勿抄袭。答：银行卡的盗用、盗刷，折射出的不仅仅是银行系统的脆弱，实际上银行系统在这方面已经是非常努力了。实际上这种问题的发生，更多的是个人信息的泄露。泄露的渠道离不开如今网络的发展。那么接下来从计算机操作系统、网络安全、数据库存储三方面来看这件事情。一、计算机操作系统，这里多指个人计算机。一个系统的开发，离不开，计算、存储、人机交互，如果仅仅是非联网的需求，那么除过硬件盗取（即盗走机器的整体或一部分，或物理安装U盘之类），是没有别的办法丢失信息的。但是一旦联到了各种网络上后，由于系统设计之初的缺陷，就给了很多
3、远程操控的可能。为了防止这种远程操作，目前很多计算机系统厂家也在不断的对已经销售的系统进行升级补丁。网络安全公司也尽可能的提供更多的安全防护软件来进行防御。但这方面的问题仍然严俊。从个人角度来说，要尽可能的不访问不安全的链接。不搜索不熟悉的信息。如今比较重的灾区，存在于游戏，情色等网站上。不打开带有不明确意向的邮件附件，对同事发来的疑点邮件，最好进行其它手段，如电话询问，当面询问等方式确认这封邮件是他发出来的。及时的升级操作系统补丁，安装口碑较好的防御软件。二、网络安全，这里是指一个需要暴露在互联网络下的公司网络，他由各种服务器（小机或大机，虚拟化等方式形成的服务器集群）组成。他的软件防御也和
4、个人电脑有些相似，要从病毒，远程操控等方面杜绝信息的泄露，俗称被黑。这方面可以从划分区域，比如核心区在核心防火墙内，只有特殊端口和链入口令的身份验证后才能允许访问。互联网区与核心区只建立接口通道，只负责可对外公布的数据发布。但这一方面加入了多人合作的关系，有了“人”这个最大的变量，所以也要从员工本身的管控入手。给于各级别员工应有的权限，制定合理的管控制度和绩效考核。防止无关人员访问到不应该获得的核心数据。三、数据库，不管怎么样的数据，最终都要落地到存储上，而存储只是为了存，人娄存储的目的是为了有效利用，所以数据库的发明是了不起的创造，数据库从是一个软件的角度来说，同计算机一样，做好补丁工作。从一个网络中的软件角度来说，规划好访问端口，做好员工的访问权限。从一个需要被使用的软件角度来说，做好各种数据的使用脱敏，这些都是非常必须的工作。以上工作做到位以后，数据泄露的可能性将被大大降低，如果盗窃者不能形成一个有效的数据闭环，那么部分信息的被远程非法访问，也不会造成不可挽回的损失。那么命题中提到的银行卡盗刷事件也会大大降低。另外再补充点个人注意事项，将和银行卡相关的密码做为核心密码，不要轻易和日常注册密码混用，在任何要求输入核心密码的网站或软件是都需要三思，一思来源是否明确安全，二思是否存在它人的诱导，三思如果发生问题会产生多大的风险。为了避免大家内容一致请自行修改一部分
