網(wǎng)上銀行安全系統(tǒng)課件-預(yù)覽頁(yè)
【正文】 三、安全系統(tǒng)架構(gòu) ? PPDRR 安全模型 ? 安全系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D ? 安全策略 ? 安全防護(hù)方案 ? 安全檢測(cè)方案 ? 安全恢復(fù)方案 三、安全系統(tǒng)架構(gòu) ? 安全模型 ? 構(gòu)建完善的安全系統(tǒng)解決方案，安全模型的選擇至關(guān)重要。 PDR 模型有很多變體，在銀行網(wǎng)絡(luò)中最著名的是 PPDRR 模型。 ? PPDRR 模型包括策略 、防護(hù) 、檢測(cè) 、響應(yīng)和恢復(fù) 5個(gè)主要部分。最外層為是 Inter 區(qū)（非授信區(qū)），為網(wǎng)銀用戶客戶端接入?yún)^(qū)域；第一道防火墻和第二道防火墻之間是隔離區(qū)（ DMZ），在此區(qū)域中部署 RA 服務(wù)器以及網(wǎng)銀系統(tǒng)的 Web 服務(wù)器等其它第三方應(yīng)用系統(tǒng)；第二道防火墻和第三道防火墻之間是應(yīng)用區(qū)，是網(wǎng)銀系統(tǒng)的應(yīng)用 /DB 區(qū)，在此區(qū)域中部署網(wǎng)銀系統(tǒng)的應(yīng)用服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器；第三道防火墻之后為銀行的核心系統(tǒng)、中間業(yè)務(wù)平臺(tái)等第三方業(yè)務(wù)系統(tǒng)。 ? 一般的安全系統(tǒng)需要以下規(guī)章制度和操作規(guī)范：設(shè)備管理制度，機(jī)房管理制度，系統(tǒng)安全管理守則和明細(xì)，網(wǎng)絡(luò)安全管理守則和明細(xì)，應(yīng)用安全管理守則和明細(xì)，應(yīng)急響應(yīng)計(jì)劃，災(zāi)難恢復(fù)計(jì)劃等。硬件認(rèn)證包括 IC 卡，基于生物學(xué)信息的身份認(rèn)證，比如指紋識(shí)別，虹膜識(shí)別，面部識(shí)別等。一般的 USB Key 都以 CA 認(rèn)證為核心，采用雙證書(shū)（加密證書(shū) / 簽名證書(shū)）、雙中心（認(rèn)證中心、密鑰中心）機(jī)制來(lái)做身份認(rèn)證。 動(dòng)態(tài)口令 ? 動(dòng)態(tài)口令由專(zhuān)有的動(dòng)態(tài)令牌定時(shí)生成，一般 60 秒隨機(jī)更新一次。 動(dòng)態(tài)短信 ? 動(dòng)態(tài)短信是服務(wù)器端通過(guò)通信服務(wù)商向用戶的手機(jī)上發(fā)送一次性密碼短信，用戶也可以通過(guò)撥打相應(yīng)的客服電話來(lái)獲得一次性密碼。 ? ? 可以在網(wǎng)絡(luò)邊界設(shè)置多重的防火墻，防止外界的非法訪問(wèn)。防病毒必須軟、硬件兩手抓。網(wǎng)銀客戶端至服務(wù)器端的安全連接可以采用 SSL（ Security Socket Layer）協(xié)議?？梢栽诜?wù)器上安裝的增強(qiáng)型安全插件，防止緩沖器溢出攻擊和服務(wù)器劫持等。 ? 部署網(wǎng)絡(luò)和主機(jī)的監(jiān)控系統(tǒng)，監(jiān)控網(wǎng)絡(luò)和主機(jī)的運(yùn)行狀態(tài)，可以實(shí)時(shí)反映網(wǎng)銀系統(tǒng)的性能，以及時(shí)做出相應(yīng)的措施。所以目前的網(wǎng)絡(luò)銀行系統(tǒng)多會(huì)采用負(fù)載平衡策略。其中頁(yè)面服務(wù)器和應(yīng)用服務(wù)器多配置為集群，可采用雙主機(jī)方式（ ActiveActive 方式）。盡管以安全策略發(fā)中心，其它部分都是按此安全策略來(lái)進(jìn)行，但各個(gè)部分在網(wǎng)絡(luò)中執(zhí)行的有效性沒(méi)有及時(shí)傳遞給安全策略，也未對(duì)策略做出必要的評(píng)估和調(diào)整。從保證客戶端安全性、用戶身份安全性、交易業(yè)務(wù)數(shù)據(jù)安全性和整體系統(tǒng)安全性的角度來(lái)保證網(wǎng)銀系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1