金融業(yè)網(wǎng)絡(luò)信息安全建設(shè)初探(文件)
【正文】 的非授權(quán)接觸，使攻擊者更輕易進(jìn)入關(guān)鍵業(yè)務(wù)系統(tǒng)或網(wǎng)絡(luò)，容易造成直接的、嚴(yán)重性的安全事故，例如，關(guān)斷電源或損壞設(shè)備、中止系統(tǒng)服務(wù)、進(jìn)入系統(tǒng)管理控制臺(tái)、制造系統(tǒng)或網(wǎng)絡(luò)陷阱、利用網(wǎng)絡(luò)設(shè)備物理缺陷控制和滲透網(wǎng)絡(luò)、保密資料泄露等等。防雷系統(tǒng)的建設(shè)我國(guó)有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)。由于網(wǎng)絡(luò)層的TCP/IP協(xié)議本身存在的安全隱患，如對(duì)TCP/IP數(shù)據(jù)包的竊聽(tīng)/篡改等的預(yù)防可通過(guò)網(wǎng)絡(luò)層加密技術(shù)得到有效的控制。而NAT技術(shù)則是一個(gè)金融企業(yè)與另一個(gè)金融企業(yè)或別的企業(yè)進(jìn)行網(wǎng)絡(luò)互聯(lián)而采用地址轉(zhuǎn)換的安全策略?！?應(yīng)用安全應(yīng)用安全主要包括信息加密、身份認(rèn)證、防抵賴、信息完整性、電子證書(shū)、表格簽名、時(shí)間戳等等。 （計(jì)算機(jī)網(wǎng)絡(luò)研究生課程進(jìn)修021班 雷李全） 2002年7月9日應(yīng)用自身安全機(jī)制安全建設(shè)規(guī)范安全管理制度安全管理中心數(shù)據(jù)安全物理隔離系統(tǒng)移動(dòng)安全病毒防范安全服務(wù)平臺(tái)VPN系統(tǒng)系統(tǒng)安全設(shè)置入侵檢測(cè)和漏洞掃描系統(tǒng)級(jí)安全網(wǎng)絡(luò)級(jí)安全應(yīng)用級(jí)安全管理級(jí)安全網(wǎng)絡(luò)信息系統(tǒng)網(wǎng)絡(luò)信息安全體系建設(shè)主要內(nèi)容防火墻系統(tǒng)圖1開(kāi)發(fā)工具時(shí)間戳網(wǎng)頁(yè)簽名Form簽名S/MIMESSLCA應(yīng)用系統(tǒng)PKI典型應(yīng)用圖213 / 13?！?跟蹤審計(jì)跟蹤審計(jì)主要是對(duì)內(nèi)部操作、外部訪問(wèn)、數(shù)據(jù)信息進(jìn)行跟蹤審計(jì)。防病毒、備份與恢復(fù)則是一般網(wǎng)絡(luò)都必須的安全措施。身份識(shí)別通常是基于公開(kāi)密鑰方法，普遍認(rèn)為公開(kāi)密鑰方法是識(shí)別協(xié)議中最合適的方法。防火墻技術(shù)實(shí)現(xiàn)了對(duì)受保護(hù)的網(wǎng)絡(luò)進(jìn)行訪問(wèn)控制，它要求所有對(duì)網(wǎng)絡(luò)的訪問(wèn)必須通過(guò)防火墻的檢查，從而實(shí)現(xiàn)所定義的安全策略。有多種手段
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1