網(wǎng)上銀行安全系統(tǒng)(存儲版)
【正文】 態(tài)口令牌顯示窗口顯示的 6/8 位密碼即可。在網(wǎng)絡(luò)拓撲圖中也可以清楚的看到，多種的防火墻可以保證網(wǎng)銀系統(tǒng)和銀行核心系統(tǒng)以及其他渠道系統(tǒng)的通信安全。 SSL 已得到各主流瀏覽器內(nèi)置的支持。 ? 在設(shè)置防火墻和入侵檢測系統(tǒng)的同時，仍需要對網(wǎng)絡(luò)銀行輸入輸出的信息數(shù)據(jù)需要進行審查核實，防止敏感信息數(shù)據(jù)的泄露。數(shù)據(jù)庫服務(wù)可以采用主 備方式（ ActiveStandby 方式）。在網(wǎng)絡(luò)銀行的應(yīng)用級別還有很多安全技術(shù)，譬如 JCA（ Java Cryptography Architecture）、 JAAS（ Java Authentication and Authorization Service）、 PKI 等沒有做介紹。 總結(jié) ? 本次匯報以 PPDRR 安全模型為基礎(chǔ)，對網(wǎng)銀系統(tǒng)的安全解決方案進行了概述。 ? 此處講的雙機熱備多指基于高可用系統(tǒng)的兩臺服務(wù)器的熱備，包括頁面服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器等。采用基于網(wǎng)絡(luò)的入侵檢測產(chǎn)品（ NIDS）實時監(jiān)控公共網(wǎng)絡(luò)和銀行網(wǎng)絡(luò)間的通信，捕獲網(wǎng)絡(luò)入侵；采用基于主機的入侵檢測產(chǎn)品（ HIDS）監(jiān)測服務(wù)器會話數(shù)據(jù)流和系統(tǒng)審計日志以捕獲主機入侵。其中對網(wǎng)銀來說，應(yīng)用層的加密應(yīng)用比較廣泛。其中企業(yè)網(wǎng)銀和后臺管理系統(tǒng)涉及到多人在同一系統(tǒng)內(nèi)的操作，權(quán)限控制尤其重要。這樣不怕 USB Key 被別人盜用。其中軟件認證多為用戶自己知道的秘密信息，譬如用戶名和密碼。按由外到內(nèi)的順序部署。三者構(gòu)成了一個首尾相接的環(huán)，也即 “防護 檢測 響應(yīng) 防護 ”的一個循環(huán)。 ? 同時在線人數(shù)。 ? 網(wǎng)銀系統(tǒng)與其它系統(tǒng)進行數(shù)據(jù)交換時必須進行端對端的加解密處理 。 ?訪問控制需求 ? 訪問控制是網(wǎng)上銀行安全子系統(tǒng)中的核心安全策略，對關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問 必須得到有效的控制，這就要求系統(tǒng)能夠確認訪問者的身份，謹慎授權(quán)，并對任何訪問進行跟蹤記錄。 如何保證網(wǎng)上銀行交易系統(tǒng)的安全，關(guān)系到銀行內(nèi)部整個金融網(wǎng)的安全，也關(guān)系到銀行客戶的資金安全。交易被重復提交可能是無意的，也有可能是蓄意的攻擊。交易各方能夠驗證收到的信息是否完整，即信息是否被人篡改過，或者在數(shù)據(jù)傳輸過程中是否出現(xiàn)信息丟失、信息重復等差錯。 ?數(shù)據(jù)不可偽造性需求 ? 電子交易文件要能做到不可修改。 PPDRR 模型是典型的、公認的安全模型。 ? 安全策略是整個安全體系的基礎(chǔ)。其中流行的雙因子認證多為動態(tài)密碼： 1. USB Key 認證 2. 動態(tài)口令 3. 刮刮卡 4. 動態(tài)短信 上面介紹的這四種身份
教學課件相關(guān)推薦
鄂ICP備17016276號-1