網(wǎng)上銀行安全系統(tǒng)課件-免費(fèi)閱讀
【正文】 從保證客戶端安全性、用戶身份安全性、交易業(yè)務(wù)數(shù)據(jù)安全性和整體系統(tǒng)安全性的角度來保證網(wǎng)銀系統(tǒng)的安全性。其中頁面服務(wù)器和應(yīng)用服務(wù)器多配置為集群，可采用雙主機(jī)方式（ ActiveActive 方式）。 ? 部署網(wǎng)絡(luò)和主機(jī)的監(jiān)控系統(tǒng)，監(jiān)控網(wǎng)絡(luò)和主機(jī)的運(yùn)行狀態(tài)，可以實(shí)時(shí)反映網(wǎng)銀系統(tǒng)的性能，以及時(shí)做出相應(yīng)的措施。網(wǎng)銀客戶端至服務(wù)器端的安全連接可以采用 SSL（ Security Socket Layer）協(xié)議。 ? ? 可以在網(wǎng)絡(luò)邊界設(shè)置多重的防火墻，防止外界的非法訪問。 動(dòng)態(tài)口令 ? 動(dòng)態(tài)口令由專有的動(dòng)態(tài)令牌定時(shí)生成，一般 60 秒隨機(jī)更新一次。硬件認(rèn)證包括 IC 卡，基于生物學(xué)信息的身份認(rèn)證，比如指紋識(shí)別，虹膜識(shí)別，面部識(shí)別等。最外層為是 Inter 區(qū)（非授信區(qū)），為網(wǎng)銀用戶客戶端接入?yún)^(qū)域；第一道防火墻和第二道防火墻之間是隔離區(qū)（ DMZ），在此區(qū)域中部署 RA 服務(wù)器以及網(wǎng)銀系統(tǒng)的 Web 服務(wù)器等其它第三方應(yīng)用系統(tǒng)；第二道防火墻和第三道防火墻之間是應(yīng)用區(qū)，是網(wǎng)銀系統(tǒng)的應(yīng)用 /DB 區(qū)，在此區(qū)域中部署網(wǎng)銀系統(tǒng)的應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器；第三道防火墻之后為銀行的核心系統(tǒng)、中間業(yè)務(wù)平臺(tái)等第三方業(yè)務(wù)系統(tǒng)。 PDR 模型有很多變體，在銀行網(wǎng)絡(luò)中最著名的是 PPDRR 模型。 ? 中斷允許的最大時(shí)間。這里的數(shù)據(jù)加密主要是為了防止交易數(shù)據(jù)被銀行內(nèi)部人士截取利用。 ?交易重復(fù)提交控制需求 ? 交易重復(fù)提交就是同一個(gè)交易被多次提交給網(wǎng)銀系統(tǒng) 。Shanxi xian 20230516 ? 一、網(wǎng)上銀行安全系統(tǒng)概述 ? 二、網(wǎng)上銀行系統(tǒng)安全需求 ? 三、安全系統(tǒng)架構(gòu) ? 四、安全檢測(cè)方案 ? 五、評(píng)價(jià) 一、網(wǎng)上銀行安全系統(tǒng)概述 ? 背景 ? 安全是網(wǎng)上銀行應(yīng)用推廣的基礎(chǔ)，網(wǎng)上銀行的安全系統(tǒng)是為了保證網(wǎng)上銀行系統(tǒng)的數(shù)據(jù)不被非法存取或修改，保證業(yè)務(wù)處理按照銀行規(guī)定的流程被執(zhí)行。查詢類的交易被重復(fù)提交將會(huì)無故占用更多的系統(tǒng)資源，而管理類或金融類的交易被重復(fù)提交后，后果則會(huì)嚴(yán)重的多。 ?數(shù)據(jù)的完整性需求 ? 數(shù)據(jù)完整性要求防止非授權(quán)實(shí)體對(duì)數(shù)據(jù)進(jìn)行非法修改。 ? 對(duì)系統(tǒng)的訪問時(shí)間的要求。增加了策略 (Policy) 和恢復(fù) (Recovery)。在隔離區(qū)和應(yīng)用區(qū)的 Web 服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器都會(huì)有相應(yīng)的雙機(jī)熱備方案。 ? 單純的軟件認(rèn)證已不能滿足網(wǎng)絡(luò)銀行系統(tǒng)的身份認(rèn)證需求，所以網(wǎng)絡(luò)銀行多采用軟硬件結(jié)合的雙因子認(rèn)證方式作為身份認(rèn)證的輔助解決方案。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動(dòng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1