電子銀行的安全ppt課件(已修改)
2025-01-30 08:01 本頁面
【正文】 第三章 電子銀行的安全 自然災(zāi)害、環(huán)境因素、誤操作、計(jì)算機(jī)犯罪、軟硬件和通信線路出故障等原因引起的服務(wù)中斷，都會(huì)影響電子支付信息的完整性和可靠性。技術(shù)風(fēng)險(xiǎn)與傳統(tǒng)金融業(yè)務(wù)中的信用風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、環(huán)境風(fēng)險(xiǎn)、行為風(fēng)險(xiǎn)一樣，都是必須防范和化解的金融風(fēng)險(xiǎn)。如果電子銀行缺乏有效的安全管理措施，將會(huì)對銀行和國民經(jīng)濟(jì)造成不可估量的損失 .因此．電子銀行的安全，包括技術(shù)風(fēng)險(xiǎn)和經(jīng)營風(fēng)險(xiǎn)的防范和化解，是電于銀行的生命線。 主要內(nèi)容 ? 電子銀行安全概述 ? 影響電子銀行安全的因素 ? 電子銀行的入侵探測與安全控制 ? 計(jì)算機(jī)信息系統(tǒng)安全理論 ? 條碼技術(shù)與安全密碼系統(tǒng) ? 協(xié)議技術(shù)與數(shù)字簽名 ? 電文傳輸過程中的完整性驗(yàn)證 ? 隨機(jī)選擇協(xié)議與密鑰分配 ? 身份識(shí)別技術(shù) 電子銀行安全概述 ? 電子銀行安全的特點(diǎn) ? 電子銀行的資源 ? 電子銀行安全的基本條件 ? 電子銀行的信息安全 電子銀行安全的特點(diǎn) ? 安全性要求高 ? 抗攻擊能力要很強(qiáng) ? 安全難度大 ? 高科技犯罪比重大 電子銀行的資源 ? 物理設(shè)備 ? 軟件資源 ? 數(shù)據(jù)資源 ? 人才資源 電子銀行安全的基本條件 ? 可靠性 ? 可用性 ? 可維護(hù)性 影響電子銀行安全的因素 ? 自然災(zāi)害 ? 環(huán)境因素 ? 軟硬件質(zhì)量及安全漏洞 ? 誤操作 ? 人為破壞 ? 非授權(quán)存取 電子銀行的入侵探測與安全控制 ? 攻擊的類型 ? 安全威脅來源 ? 入侵探測方法與探測系統(tǒng) ? 電子銀行的安全層次 ? 電子銀行的安全控制 ? 制定電子銀行安全策略的原則 攻擊的類型 ? 中斷 (干擾 )是使系統(tǒng)資源遭受損失、損壞或小可用，使用戶得不到所需資源。例如，蓄意破壞設(shè)備，刪除程序和數(shù)據(jù)文件，使操作系統(tǒng)文件管理程序失效，導(dǎo)致不能找到所需的磁盤文件，都屬于中斷失效。 ? 截取是指非授權(quán)實(shí)體對資源的存取。這里所說的文體，可以是人、程序，或汁算機(jī)系統(tǒng)。他們非法訪問網(wǎng)絡(luò)．對程序或數(shù)據(jù)作非法拷貝，都屬于截取攻擊。 ? 修改是指非授權(quán)實(shí)體對資源進(jìn)行篡改而產(chǎn)生的失效方式。非法篡改數(shù)據(jù)庫數(shù)據(jù)、修改程序、修改正在傳輸中的數(shù)據(jù)、修改硬件等，部屬于修改攻擊。 ? 偽造是指非授權(quán)文體偽造汁算機(jī)系統(tǒng)中的文體。例如，作案分子將偽造的事務(wù)加入到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，或向數(shù)據(jù)庫仍 F法加入記錄等。 ? 否認(rèn)服務(wù)是指否認(rèn)自己曾向銀行計(jì)算機(jī)系統(tǒng)發(fā)出指令等實(shí)際行為。例如事后否認(rèn)自己曾向銀行系統(tǒng)發(fā)出過轉(zhuǎn)賬請求的實(shí)際指令。 安全威脅來源 入侵探測方法與探測系統(tǒng) ? 入侵探測方法 ? 模式匹配 ? 統(tǒng)計(jì)分析 ? 完整性分析 ? 入侵探測系統(tǒng) ? 事后審核分析 ? 實(shí)時(shí)數(shù)據(jù)包分析 ? 實(shí)時(shí)活動(dòng)監(jiān)視 電子銀行的安全控制 ? 密碼技術(shù) ? 數(shù)字簽名和電文識(shí)別碼技術(shù) ? 身份識(shí)別技術(shù) ? 軟件控制 ? 硬件控制 ? 物理控制 ? 稽核控制 ? 規(guī)章管理制度 ? 法律和倫理道德控制 計(jì)算機(jī)信息安全系統(tǒng)理論和評價(jià)準(zhǔn)則 ? 美國國防部 (DOD)1983年提出的信息安全理論的核心是、計(jì)算機(jī)處理數(shù)據(jù)是否安全，關(guān)鍵是看用戶和數(shù)據(jù)之間的關(guān)系是否符合預(yù)定的讀寫控制規(guī)則，符合就是安全的，若用戶能避開控制直接對數(shù)據(jù)進(jìn)行存取，或控制失靈，數(shù)據(jù)處理就不是安全的。 密碼技術(shù)與安全密碼系統(tǒng) ? 密碼技術(shù) ? 密碼算法 ? DES密碼系統(tǒng) ? 對稱分組密碼系統(tǒng)的發(fā)展 ? RSA密碼系統(tǒng) 密碼技術(shù) ? 密碼學(xué) ? 密碼編制學(xué) ? 密碼分析學(xué) ? 基本的加密方法 ? 換字法 ? 異或法 ? 數(shù)學(xué)編碼法 密碼編制學(xué) ? 加密 解密 編碼 解碼 ? 密碼編制學(xué)是研究開發(fā)密碼技術(shù)和編碼系統(tǒng)的學(xué)科。 ? 交易信息的初始形式為明文，記為 P。 明文 P經(jīng)過加密后成密文 C。 C=E(P) P=D(C) E表示加密算法， D表示解密算法 P=D(E(P)) 明文經(jīng)加密成密文后再經(jīng)解密處理，必須能恢復(fù)成原來的明文 ? 以上不使用密鑰的密碼，通常稱之為無鑰密碼 ? 加密和 ? 解密采用相同密鑰的密碼系統(tǒng)，稱為單密鑰 (或?qū)ΨQ密鑰 )密碼系統(tǒng)。 密碼分析學(xué) ? 密碼分析學(xué)是研究攻破密碼系統(tǒng)的途徑．以恢復(fù)被隱蔽信息的本來面目的學(xué)科。 ? 密碼分析員的工作內(nèi)容是： ? 試圖攻破單條加密消息
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1