網上銀行安全系統(tǒng)課件-免費閱讀
【正文】 從保證客戶端安全性、用戶身份安全性、交易業(yè)務數(shù)據安全性和整體系統(tǒng)安全性的角度來保證網銀系統(tǒng)的安全性。其中頁面服務器和應用服務器多配置為集群，可采用雙主機方式（ ActiveActive 方式）。 ? 部署網絡和主機的監(jiān)控系統(tǒng)，監(jiān)控網絡和主機的運行狀態(tài)，可以實時反映網銀系統(tǒng)的性能，以及時做出相應的措施。網銀客戶端至服務器端的安全連接可以采用 SSL（ Security Socket Layer）協(xié)議。 ? ? 可以在網絡邊界設置多重的防火墻，防止外界的非法訪問。 動態(tài)口令 ? 動態(tài)口令由專有的動態(tài)令牌定時生成，一般 60 秒隨機更新一次。硬件認證包括 IC 卡，基于生物學信息的身份認證，比如指紋識別，虹膜識別，面部識別等。最外層為是 Inter 區(qū)（非授信區(qū)），為網銀用戶客戶端接入區(qū)域；第一道防火墻和第二道防火墻之間是隔離區(qū)（ DMZ），在此區(qū)域中部署 RA 服務器以及網銀系統(tǒng)的 Web 服務器等其它第三方應用系統(tǒng)；第二道防火墻和第三道防火墻之間是應用區(qū)，是網銀系統(tǒng)的應用 /DB 區(qū)，在此區(qū)域中部署網銀系統(tǒng)的應用服務器和數(shù)據庫服務器；第三道防火墻之后為銀行的核心系統(tǒng)、中間業(yè)務平臺等第三方業(yè)務系統(tǒng)。 PDR 模型有很多變體，在銀行網絡中最著名的是 PPDRR 模型。 ? 中斷允許的最大時間。這里的數(shù)據加密主要是為了防止交易數(shù)據被銀行內部人士截取利用。 ?交易重復提交控制需求 ? 交易重復提交就是同一個交易被多次提交給網銀系統(tǒng) 。Shanxi xian 20230516 ? 一、網上銀行安全系統(tǒng)概述 ? 二、網上銀行系統(tǒng)安全需求 ? 三、安全系統(tǒng)架構 ? 四、安全檢測方案 ? 五、評價 一、網上銀行安全系統(tǒng)概述 ? 背景 ? 安全是網上銀行應用推廣的基礎，網上銀行的安全系統(tǒng)是為了保證網上銀行系統(tǒng)的數(shù)據不被非法存取或修改，保證業(yè)務處理按照銀行規(guī)定的流程被執(zhí)行。查詢類的交易被重復提交將會無故占用更多的系統(tǒng)資源，而管理類或金融類的交易被重復提交后，后果則會嚴重的多。 ?數(shù)據的完整性需求 ? 數(shù)據完整性要求防止非授權實體對數(shù)據進行非法修改。 ? 對系統(tǒng)的訪問時間的要求。增加了策略 (Policy) 和恢復 (Recovery)。在隔離區(qū)和應用區(qū)的 Web 服務器，應用服務器和數(shù)據庫服務器都會有相應的雙機熱備方案。 ? 單純的軟件認證已不能滿足網絡銀行系統(tǒng)的身份認證需求，所以網絡銀行多采用軟硬件結合的雙因子認證方式作為身份認證的輔助解決方案。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動
教學課件相關推薦
鄂ICP備17016276號-1