網(wǎng)上銀行安全系統(tǒng)課件(文件)
【正文】 ? ? 病毒、蠕蟲和木馬等對網(wǎng)銀系統(tǒng)安全造成極大威脅。其中對網(wǎng)銀來說，應用層的加密應用比較廣泛。 ? ? 銀行交易服務器需要更高級別的安全性，而服務器的安全性又極大的依賴操作系統(tǒng)的安全性。采用基于網(wǎng)絡的入侵檢測產(chǎn)品（ NIDS）實時監(jiān)控公共網(wǎng)絡和銀行網(wǎng)絡間的通信，捕獲網(wǎng)絡入侵；采用基于主機的入侵檢測產(chǎn)品（ HIDS）監(jiān)測服務器會話數(shù)據(jù)流和系統(tǒng)審計日志以捕獲主機入侵。 安全恢復方案 ? 負載均衡和雙機熱備 ? 網(wǎng)銀系統(tǒng)的用戶量大，訪問和數(shù)據(jù)的流量也相應增加。 ? 此處講的雙機熱備多指基于高可用系統(tǒng)的兩臺服務器的熱備，包括頁面服務器，應用服務器和數(shù)據(jù)庫服務器等。 ? ，對于動態(tài)的防御思想表現(xiàn)得不充分。 總結 ? 本次匯報以 PPDRR 安全模型為基礎，對網(wǎng)銀系統(tǒng)的安全解決方案進行了概述。 演講完畢，謝謝觀看！ 。在網(wǎng)絡銀行的應用級別還有很多安全技術，譬如 JCA（ Java Cryptography Architecture）、 JAAS（ Java Authentication and Authorization Service）、 PKI 等沒有做介紹。 ? 、檢測、響應、恢復各個部分，在經(jīng)過一周期后，才取得相應的聯(lián)系，而未及時地相互直接取得聯(lián)系。數(shù)據(jù)庫服務可以采用主 備方式（ ActiveStandby 方式）。負載平衡的算法有多種，包括依序，比重，流量比例，自動分配等。 ? 在設置防火墻和入侵檢測系統(tǒng)的同時，仍需要對網(wǎng)絡銀行輸入輸出的信息數(shù)據(jù)需要進行審查核實，防止敏感信息數(shù)據(jù)的泄露。 四、安全檢測方案 ? 入侵檢測系統(tǒng) ? 狀態(tài)監(jiān)測系統(tǒng) ? 安全審計系統(tǒng) ? 入侵檢測可以作為傳統(tǒng)防火墻的輔助方案，可以根據(jù)入侵檢測的結果進行防護、響應和恢復。 SSL 已得到各主流瀏覽器內置的支持。設置防病毒網(wǎng)關對進入應用區(qū)的信息進行掃描，同時網(wǎng)銀系統(tǒng)的程序本身也要防止 SQL 注入等應用層的安全漏洞。在網(wǎng)絡拓撲圖中也可以清楚的看到，多種的防火墻可以保證網(wǎng)銀系統(tǒng)和銀行核心系統(tǒng)以及其他渠道系統(tǒng)的通信安全。對客戶來說幾乎沒有投入成本，安全性強。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動態(tài)口令牌顯示窗口顯示的 6/8 位密碼即可。通常還有個啟動 PIN 碼。 ? 單純的軟件認證已不能滿足網(wǎng)絡銀行系統(tǒng)的身份認證需求，所以網(wǎng)絡銀行多采用軟硬件結合的雙因子認證方式作為身份認證的輔助解決方案。 ? 身份認證系統(tǒng) ? 權限控制系統(tǒng) ? 邊界控制 ?
教學課件相關推薦
鄂ICP備17016276號-1