網(wǎng)上銀行安全系統(tǒng)-免費閱讀
【正文】 從保證客戶端安全性、用戶身份安全性、交易業(yè)務(wù)數(shù)據(jù)安全性和整體系統(tǒng)安全性的角度來保證網(wǎng)銀系統(tǒng)的安全性。其中頁面服務(wù)器和應(yīng)用服務(wù)器多配置為集群，可采用雙主機方式（ ActiveActive 方式）。 ? 部署網(wǎng)絡(luò)和主機的監(jiān)控系統(tǒng)，監(jiān)控網(wǎng)絡(luò)和主機的運行狀態(tài)，可以實時反映網(wǎng)銀系統(tǒng)的性能，以及時做出相應(yīng)的措施。網(wǎng)銀客戶端至服務(wù)器端的安全連接可以采用 SSL（ Security Socket Layer）協(xié)議。 ? ? 可以在網(wǎng)絡(luò)邊界設(shè)置多重的防火墻，防止外界的非法訪問。 動態(tài)口令 ? 動態(tài)口令由專有的動態(tài)令牌定時生成，一般 60 秒隨機更新一次。硬件認證包括 IC 卡，基于生物學(xué)信息的身份認證，比如指紋識別，虹膜識別，面部識別等。最外層為是 Inter 區(qū)（非授信區(qū)），為網(wǎng)銀用戶客戶端接入?yún)^(qū)域；第一道防火墻和第二道防火墻之間是隔離區(qū)（ DMZ），在此區(qū)域中部署 RA 服務(wù)器以及網(wǎng)銀系統(tǒng)的 Web 服務(wù)器等其它第三方應(yīng)用系統(tǒng)；第二道防火墻和第三道防火墻之間是應(yīng)用區(qū)，是網(wǎng)銀系統(tǒng)的應(yīng)用 /DB 區(qū)，在此區(qū)域中部署網(wǎng)銀系統(tǒng)的應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器；第三道防火墻之后為銀行的核心系統(tǒng)、中間業(yè)務(wù)平臺等第三方業(yè)務(wù)系統(tǒng)。 PDR 模型有很多變體，在銀行網(wǎng)絡(luò)中最著名的是 PPDRR 模型。 ? 中斷允許的最大時間。這里的數(shù)據(jù)加密主要是為了防止交易數(shù)據(jù)被銀行內(nèi)部人士截取利用。 ?交易重復(fù)提交控制需求 ? 交易重復(fù)提交就是同一個交易被多次提交給網(wǎng)銀系統(tǒng) 。Shanxi xian 20230516 ? 一、網(wǎng)上銀行安全系統(tǒng)概述 ? 二、網(wǎng)上銀行系統(tǒng)安全需求 ? 三、安全系統(tǒng)架構(gòu) ? 四、安全檢測方案 ? 五、評價 一、網(wǎng)上銀行安全系統(tǒng)概述 ? 背景 ? 安全是網(wǎng)上銀行應(yīng)用推廣的基礎(chǔ)，網(wǎng)上銀行的安全系統(tǒng)是為了保證網(wǎng)上銀行系統(tǒng)的數(shù)據(jù)不被非法存取或修改，保證業(yè)務(wù)處理按照銀行規(guī)定的流程被執(zhí)行。查詢類的交易被重復(fù)提交將會無故占用更多的系統(tǒng)資源，而管理類或金融類的交易被重復(fù)提交后，后果則會嚴(yán)重的多。 ?數(shù)據(jù)的完整性需求 ? 數(shù)據(jù)完整性要求防止非授權(quán)實體對數(shù)據(jù)進行非法修改。 ? 對系統(tǒng)的訪問時間的要求。增加了策略 (Policy) 和恢復(fù) (Recovery)。在隔離區(qū)和應(yīng)用區(qū)的 Web 服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器都會有相應(yīng)的雙機熱備方案。 ? 單純的軟件認證已不能滿足網(wǎng)絡(luò)銀行系統(tǒng)的身份認證需求，所以網(wǎng)絡(luò)銀行多采用軟硬件結(jié)合的雙因子認證方式作為身份認證的輔助解決方案。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1