網(wǎng)上銀行安全系統(tǒng)-文庫吧
2025-01-18 13:03 本頁面
【正文】 被銀行內(nèi)部人士截取利用。 ?數(shù)據(jù)的完整性需求 ? 數(shù)據(jù)完整性要求防止非授權(quán)實(shí)體對(duì)數(shù)據(jù)進(jìn)行非法修改。交易各方能夠驗(yàn)證收到的信息是否完整，即信息是否被人篡改過，或者在數(shù)據(jù)傳輸過程中是否出現(xiàn)信息丟失、信息重復(fù)等差錯(cuò)。通常網(wǎng)銀系統(tǒng)中有兩個(gè)地方需要對(duì)數(shù)據(jù)進(jìn)行完整性檢查：一是在網(wǎng)銀用戶提交交易數(shù)據(jù)簽名時(shí)；另一種是網(wǎng)銀系統(tǒng)與該行其它系統(tǒng)進(jìn)行通訊時(shí)，需要檢查報(bào)文的完整性。 ?數(shù)據(jù)的可用性需求 ? 數(shù)據(jù)可用性要求數(shù)據(jù)對(duì)于授權(quán)實(shí)體是有效、可用的，保證授權(quán)實(shí)體對(duì)數(shù)據(jù)的合法存取權(quán)利。 對(duì)數(shù)據(jù)可用性最典型的攻擊就是拒絕式攻擊和分布式拒絕攻擊，兩者都是通過大量并發(fā)的惡意請(qǐng)求來占用系統(tǒng)資源，致使合法用戶無法正常訪問目標(biāo)系統(tǒng)。 ? 網(wǎng)銀系統(tǒng)可用性需求體現(xiàn)在以下幾個(gè)方面： ? 并發(fā)用戶 / 并發(fā)連接。 ? 同時(shí)在線人數(shù)。 ? 中斷允許的最大時(shí)間。 ? 對(duì)系統(tǒng)的訪問時(shí)間的要求。 ?數(shù)據(jù)不可偽造性需求 ? 電子交易文件要能做到不可修改。 ?數(shù)據(jù)不可抵賴性需求 ? 在電子交易通信過程的各個(gè)環(huán)節(jié)中都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。 三、安全系統(tǒng)架構(gòu) ? PPDRR 安全模型 ? 安全系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D ? 安全策略 ? 安全防護(hù)方案 ? 安全檢測方案 ? 安全恢復(fù)方案 三、安全系統(tǒng)架構(gòu) ? 安全模型 ? 構(gòu)建完善的安全系統(tǒng)解決方案，安全模型的選擇至關(guān)重要。 PDR 模型是由 ISS 公司最早提出的入侵檢測的一種模型。 PDR 是防護(hù)（ Protection）、檢測（ Detection）和響應(yīng)（ Response）的縮寫。三者構(gòu)成了一個(gè)首尾相接的環(huán)，也即 “防護(hù) 檢測 響應(yīng) 防護(hù) ”的一個(gè)循環(huán)。 PDR 模型有很多變體，在銀行網(wǎng)絡(luò)中最著名的是 PPDRR 模型。增加了策略 (Policy) 和恢復(fù) (Recovery)。 PPDRR 模型是典型的、公認(rèn)的安全模型。它是一種動(dòng)態(tài)的、自適應(yīng)的安全模型，可適應(yīng)安全風(fēng)險(xiǎn)和安全需求的不斷變化，提供持續(xù)的安全保障。 ? PPDRR 模型包括策略 、防護(hù) 、檢測 、響應(yīng)和恢復(fù) 5個(gè)主要部分。防護(hù)、檢測、響應(yīng)和恢復(fù)構(gòu)成一個(gè)完整的、動(dòng)態(tài)的安全循環(huán)，在 PPDRR 模型安全策略的指導(dǎo)下共同實(shí)現(xiàn)安全保障，如下圖所示。 PPDRR 安全模型 圖 1. PPDRR 模型 以 PPDRR 安全模型為基礎(chǔ)設(shè)計(jì)的網(wǎng)銀安全系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D如下圖所示： 安全系統(tǒng)網(wǎng)絡(luò)拓?fù)?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1