銀行網(wǎng)絡(luò)安全設(shè)計(jì)(已修改)
2025-08-10 15:55 本頁(yè)面
【正文】 目錄1 銀行系統(tǒng)的安全設(shè)計(jì) 1 非法訪(fǎng)問(wèn) 1 竊取PIN/密鑰等敏感數(shù)據(jù) 1 假冒終端/操作員 1 截獲和篡改傳輸數(shù)據(jù) 1 網(wǎng)絡(luò)系統(tǒng)可能面臨病毒的侵襲和擴(kuò)散的威脅 1 其他安全風(fēng)險(xiǎn) 12 銀行系統(tǒng)的網(wǎng)絡(luò)拓?fù)鋱D及說(shuō)明 23 銀行系統(tǒng)的網(wǎng)絡(luò)安全部署圖及說(shuō)明 3 敏感數(shù)據(jù)區(qū)的保護(hù) 3 通迅線(xiàn)路數(shù)據(jù)加密 3 防火墻自身的保護(hù) 44 系統(tǒng)的網(wǎng)絡(luò)設(shè)備選型及說(shuō)明 5 核心層交換機(jī) 5 匯聚層交換機(jī) 5 接入層交換機(jī) 6 路由器 6 服務(wù)器 75 安全配置說(shuō)明 8 防火墻技術(shù) 8 網(wǎng)絡(luò)防病毒體系 8 網(wǎng)絡(luò)入侵檢測(cè)技術(shù) 8 網(wǎng)絡(luò)安全審計(jì)技術(shù) 9 VPN技術(shù) 9總結(jié) 10一．銀行系統(tǒng)的安全設(shè)計(jì)銀行網(wǎng)絡(luò)作為一個(gè)金融網(wǎng)絡(luò)系統(tǒng)，由于涉及信息的敏感性自然會(huì)成為內(nèi)部和外部黑客攻擊的目標(biāo)，當(dāng)前銀行面臨的主要風(fēng)險(xiǎn)和威脅有：：銀行網(wǎng)絡(luò)是一個(gè)遠(yuǎn)程互連的金融網(wǎng)絡(luò)系統(tǒng)?，F(xiàn)有網(wǎng)絡(luò)系統(tǒng)利用操作系統(tǒng)網(wǎng)絡(luò)設(shè)備進(jìn)行訪(fǎng)問(wèn)控制，而這些訪(fǎng)問(wèn)控制強(qiáng)度較弱，攻擊者可以在任一終端利用現(xiàn)有的大量攻擊工具發(fā)起攻擊；由于整個(gè)網(wǎng)絡(luò)通過(guò)公用網(wǎng)絡(luò)互連同樣存在終端進(jìn)行攻擊的可能；另一方面銀行開(kāi)發(fā)的很多增值業(yè)務(wù)、代理業(yè)務(wù)，存在大量與外界互連的接口這些接口現(xiàn)在沒(méi)有強(qiáng)的安全保護(hù)措施存在外部網(wǎng)絡(luò)通過(guò)這些接口攻擊銀行，可能造成巨大損失。：銀行信用卡系統(tǒng)和柜臺(tái)系統(tǒng)采用的是軟件加密的形式保護(hù)關(guān)鍵數(shù)據(jù)，軟件加密采用的是公開(kāi)加密算法（DES），因此安全的關(guān)鍵是對(duì)加密密鑰的保護(hù)，而軟件加密最大的安全隱患是無(wú)法安全保存加密密鑰，程序員可修改程序使其運(yùn)行得到密鑰從而得到主機(jī)中敏感數(shù)據(jù)。：銀行網(wǎng)絡(luò)中存在大量遠(yuǎn)程終端通過(guò)公網(wǎng)與銀行業(yè)務(wù)前置機(jī)相連國(guó)內(nèi)銀行以出現(xiàn)多起在傳輸線(xiàn)路上搭接終端的案例。銀行網(wǎng)絡(luò)同樣存在大量類(lèi)似安全隱患?，F(xiàn)有操作員身份識(shí)別唯一，但口令的安全性非常弱因此存在大量操作員假冒的安全風(fēng)險(xiǎn)。：銀行現(xiàn)有網(wǎng)絡(luò)系統(tǒng)通過(guò)公網(wǎng)傳輸大量的數(shù)據(jù)沒(méi)有加密，由于信息量大且采用的是開(kāi)放的TCP/IP，現(xiàn)有的許多工具可以很容易的截獲、分析甚至修改信息，主機(jī)系統(tǒng)很容易成為被攻擊對(duì)象。：（1）黑客侵?jǐn)_類(lèi)似于網(wǎng)絡(luò)間諜，但前者沒(méi)有政治和經(jīng)濟(jì)目的，利用自己精通計(jì)算機(jī)知識(shí)，利用他人編程的漏洞，侵入金融信息系統(tǒng)，調(diào)閱各種資料，篡改他人的資料，將機(jī)密信息在公用網(wǎng)上散發(fā)廣播等。 （2）計(jì)算機(jī)病毒是一種依附在各種計(jì)算機(jī)程序中的一段具有破壞性、能自我繁衍的計(jì)算機(jī)程序，它通過(guò)軟盤(pán)、終端或其它方式進(jìn)入計(jì)算機(jī)系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)，引起整個(gè)系統(tǒng)或網(wǎng)絡(luò)紊亂，甚至造成癱瘓。：主要有系統(tǒng)安全（主要有操作系統(tǒng)、數(shù)據(jù)庫(kù)的安全配置）以及系統(tǒng)的安全備份等。二．銀行系統(tǒng)的網(wǎng)絡(luò)拓?fù)鋱D及說(shuō)明隨著信息技術(shù)的發(fā)展，社會(huì)的信息化程度提高了，網(wǎng)絡(luò)銀行、電子銀行出現(xiàn)了，整個(gè)銀行業(yè)、金融業(yè)都依賴(lài)于信息系統(tǒng)。交易網(wǎng)絡(luò)化、系統(tǒng)化、快速化和貨幣數(shù)字經(jīng)是當(dāng)前金融業(yè)的特點(diǎn)，這對(duì)金融信息系統(tǒng)的安全保密性提出了嚴(yán)格的要求。金融信息系統(tǒng)必須保證金融交易的機(jī)密性、完整性、訪(fǎng)問(wèn)控制、鑒別、審計(jì)、追蹤、可用性、抗
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1