2009-易观_中国银行业网络安全应用研究分析2008_74页_1001kb

中国银行业网络安全应用研究报告 2008 总结

核心内容概述

本报告分析了中国银行业在2008年所面临的网络安全挑战、市场现状及未来发展趋势。报告指出，随着银行业务的快速发展和信息技术的广泛应用，网络安全风险日益复杂化，银行需要从战略规划开始，构建一个全面的网络安全体系，涵盖物理安全、系统安全、网络安全、应用安全、信息安全、管理安全及安全服务等各个层面。

主要观点

• 网络安全风险：银行面临包括巨灾、非法访问、假冒终端、数据泄露、传输数据截获和篡改、病毒攻击等多方面的网络安全威胁。
• 业务扩展带来的风险：城市商业银行的区域扩张、网上银行、ATM、POS等业务扩展，以及移动支付的发展，都对网络安全提出了新的要求。
• 跨行业务影响：人行电子联行系统的广泛应用，使得网络安全风险更加集中。
• 市场需求转变：银行对网络安全的需求由“网络+安全”转变为“安全的网络”，更加强调整体性和系统性。

关键信息

网络安全市场需求分析

• 银行对网络安全的需求包括防灾、防泄密、业务连续性和数据完整性等。
• 银行更关注安全策略咨询、安全评估、安全管理与培训等综合服务。
• 银行倾向于将外围网络安全外包，但核心业务系统的外包仍较为谨慎。

网络安全市场规模增长预测

市场趋势

• 银行对网络安全的需求正向“安全的网络”转变。
• 完整的网络安全体系取代零散的安全产品采购。
• 安全评估、安全策略咨询与实施、安全意识和管理培训等服务需求将显著增长。
• 按需定制的安全外包将成为未来网络安全业务的发展方向。

易观建议

对银行的建议

1. 全面安全思维：应从物理安全、系统安全、网络安全、应用安全、信息安全、管理安全及安全服务等方面综合考虑。
2. 产品与方案选型：
   • 规范网络连接，减少不规范节点。
   • 健全网络准入机制。
   • 建立网络容灾与恢复机制。
   • 考虑灾备外包或联合建设。
   • 选择融入安全功能的网络设备。

对网络安全厂商的建议

1. 产品战略：
   • 整合现有产品，提供完整的网络安全解决方案。
   • 强化“安全的网络”理念。
   • 关注无线网络安全与银行业务结合的解决方案。
2. 市场战略：
   • 重视安全外包市场，优先选择全国性股份制商业银行。
   • 增强网络安全评估、安全策略咨询和实施能力。
   • 关注细分市场，如国家开发银行、外资银行等。

银行业IT应用现状

• 银行业信息化经历了四个阶段，目前处于第四阶段，即数据大集中。
• 数据大集中提高了银行整体运营效率，但也使网络安全风险更加集中。
• 银行网络系统包括生产系统、中间系统、办公自动化系统和网上银行系统等，各系统之间存在大量安全接口。
• 银行普遍重视信息安全建设，已投入大量资金用于安全设备和系统。

银行业网络系统面临的风险

• 非系统风险：包括政策、灾难、事故等。
• 系统风险：
  • 设施风险：硬件、软件、集成系统的缺陷。
  • 运作风险：管理漏洞、错误操作、黑客攻击、病毒传播等。

银行业网络安全需求分析

• 防泄密需求：包括访问控制、无线网络接入和数据获取控制。
• 业务连续性需求：网络数据备份与快速恢复。
• 数据完整性需求：密钥管理。
• 综合需求：包括安全管理与培训、安全策略咨询与实施、安全评估、防病毒、安全检测、安全管理和开发平台安全。

网络安全市场增长趋势预测

• 网络安全硬件：五大国有银行、股份制银行、城市商业银行及其他银行的硬件投入将持续增长，但增速不一。
• 网络安全软件：随着安全需求的提升，软件市场也将快速增长，尤其是网络安全管理软件和网络访问控制软件。
• 网络安全服务：安全评估、咨询、应急响应、培训等服务需求显著增加，尤其是股份制商业银行和城市商业银行。

附录信息

• 易观国际采用多套数据采集网络，包括厂商网络和渠道网络，来获取市场数据。
• 数据分析流程包括总体流程、预测流程和交叉检验流程，确保数据的准确性和可靠性。

总结

本报告强调，中国银行业网络安全需求正日益增加，且呈现出从“网络+安全”向“安全的网络”转变的趋势。随着业务的多样化和技术的发展，网络安全风险不断演变，银行需构建完整的网络安全体系，重视安全评估、安全策略和安全服务。同时，网络安全厂商应积极适应这一趋势，提供综合解决方案，并关注安全外包市场和新兴技术的应用。