網(wǎng)上銀行安全系統(tǒng)課件(文件)
【正文】 ? ? 病毒、蠕蟲和木馬等對(duì)網(wǎng)銀系統(tǒng)安全造成極大威脅。其中對(duì)網(wǎng)銀來說，應(yīng)用層的加密應(yīng)用比較廣泛。 ? ? 銀行交易服務(wù)器需要更高級(jí)別的安全性，而服務(wù)器的安全性又極大的依賴操作系統(tǒng)的安全性。采用基于網(wǎng)絡(luò)的入侵檢測(cè)產(chǎn)品（ NIDS）實(shí)時(shí)監(jiān)控公共網(wǎng)絡(luò)和銀行網(wǎng)絡(luò)間的通信，捕獲網(wǎng)絡(luò)入侵；采用基于主機(jī)的入侵檢測(cè)產(chǎn)品（ HIDS）監(jiān)測(cè)服務(wù)器會(huì)話數(shù)據(jù)流和系統(tǒng)審計(jì)日志以捕獲主機(jī)入侵。 安全恢復(fù)方案 ? 負(fù)載均衡和雙機(jī)熱備 ? 網(wǎng)銀系統(tǒng)的用戶量大，訪問和數(shù)據(jù)的流量也相應(yīng)增加。 ? 此處講的雙機(jī)熱備多指基于高可用系統(tǒng)的兩臺(tái)服務(wù)器的熱備，包括頁面服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器等。 ? ，對(duì)于動(dòng)態(tài)的防御思想表現(xiàn)得不充分。 總結(jié) ? 本次匯報(bào)以 PPDRR 安全模型為基礎(chǔ)，對(duì)網(wǎng)銀系統(tǒng)的安全解決方案進(jìn)行了概述。 演講完畢，謝謝觀看！ 。在網(wǎng)絡(luò)銀行的應(yīng)用級(jí)別還有很多安全技術(shù)，譬如 JCA（ Java Cryptography Architecture）、 JAAS（ Java Authentication and Authorization Service）、 PKI 等沒有做介紹。 ? 、檢測(cè)、響應(yīng)、恢復(fù)各個(gè)部分，在經(jīng)過一周期后，才取得相應(yīng)的聯(lián)系，而未及時(shí)地相互直接取得聯(lián)系。數(shù)據(jù)庫服務(wù)可以采用主 備方式（ ActiveStandby 方式）。負(fù)載平衡的算法有多種，包括依序，比重，流量比例，自動(dòng)分配等。 ? 在設(shè)置防火墻和入侵檢測(cè)系統(tǒng)的同時(shí)，仍需要對(duì)網(wǎng)絡(luò)銀行輸入輸出的信息數(shù)據(jù)需要進(jìn)行審查核實(shí)，防止敏感信息數(shù)據(jù)的泄露。 四、安全檢測(cè)方案 ? 入侵檢測(cè)系統(tǒng) ? 狀態(tài)監(jiān)測(cè)系統(tǒng) ? 安全審計(jì)系統(tǒng) ? 入侵檢測(cè)可以作為傳統(tǒng)防火墻的輔助方案，可以根據(jù)入侵檢測(cè)的結(jié)果進(jìn)行防護(hù)、響應(yīng)和恢復(fù)。 SSL 已得到各主流瀏覽器內(nèi)置的支持。設(shè)置防病毒網(wǎng)關(guān)對(duì)進(jìn)入應(yīng)用區(qū)的信息進(jìn)行掃描，同時(shí)網(wǎng)銀系統(tǒng)的程序本身也要防止 SQL 注入等應(yīng)用層的安全漏洞。在網(wǎng)絡(luò)拓?fù)鋱D中也可以清楚的看到，多種的防火墻可以保證網(wǎng)銀系統(tǒng)和銀行核心系統(tǒng)以及其他渠道系統(tǒng)的通信安全。對(duì)客戶來說幾乎沒有投入成本，安全性強(qiáng)。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動(dòng)態(tài)口令牌顯示窗口顯示的 6/8 位密碼即可。通常還有個(gè)啟動(dòng) PIN 碼。 ? 單純的軟件認(rèn)證已不能滿足網(wǎng)絡(luò)銀行系統(tǒng)的身份認(rèn)證需求，所以網(wǎng)絡(luò)銀行多采用軟硬件結(jié)合的雙因子認(rèn)證方式作為身份認(rèn)證的輔助解決方案。 ? 身份認(rèn)證系統(tǒng) ? 權(quán)限控制系統(tǒng) ? 邊界控制 ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1