網(wǎng)上銀行安全系統(tǒng)課件-文庫吧在線文庫
【正文】 認證的輔助解決方案可以在相當大的程度上杜絕目前流行的專門盜取客戶的賬號和密碼的 “盜號木馬 ”的危害。 刮刮卡 ? 刮刮卡是用一次性口令技術事先算出一次性口令的子集或全集，將這些口令印制在一張卡片上。其中第一重和第二重防火墻主要是防護互聯(lián)網(wǎng)用戶的非法入侵，第三道防火墻可以防護銀行內部用戶非法侵入網(wǎng)銀系統(tǒng)。由于標準的 SSL 協(xié)議，在采用客戶端證書時，并未對用戶的交易數(shù)據(jù)進行顯式簽名，所以一般的網(wǎng)銀系統(tǒng)可通過在客戶瀏覽器安裝簽名控件來完成，簽名控件一方面可以完成數(shù)字簽名，另一方面，通過自定義簽名格式，只對需要的頁面要素進行簽名，去除不必要的數(shù)據(jù)被簽名。在整個網(wǎng)絡系統(tǒng)的各個單元中設置安全審計，從軟硬件各方面入手發(fā)現(xiàn)安全漏洞，包括數(shù)據(jù)的安全與操作的安全等。 五、評價 ? ，并沒有闡述實現(xiàn)目標體系的途徑和方法，也沒有涉及管理等方面的因素。大家可以通過搜集資料進一步了解這些安全技術的詳細信息。立體防御的思想就是將分散系統(tǒng)整合成一個異構網(wǎng)絡系統(tǒng)，基于聯(lián)動聯(lián)防和網(wǎng)絡集中管理、監(jiān)控，將各部分有機結合，聯(lián)動，形成一個立體、動態(tài)、及時適應網(wǎng)絡安全狀態(tài)變化的防御體系。對于應用 IBM WebSphere Application Server 作為應用服務器的網(wǎng)絡銀行系統(tǒng)多采用比重算法進行自動分配請求。入侵檢測系統(tǒng)（ Intrusion Detection System，簡稱 IDS）是采用相對應的入侵檢測軟件和硬件的集成。 ? ? 數(shù)據(jù)加密的方法里有 鏈路層加密、網(wǎng)絡層加密及應用層加密 。 ? ? 權限控制包括 網(wǎng)絡 的訪問權限控制， 設備 的訪問權限控制， 服務器的遠程訪問 權限控制（包括頁面服務器、應用服務器、數(shù)據(jù)庫服務器等）， 網(wǎng)銀系統(tǒng) 的權限控制。提供對 USB Key 持有人的認證。身份認證的技術有很多，可以分為兩類：軟件認證和硬件認證。 PPDRR 安全模型 圖 1. PPDRR 模型 以 PPDRR 安全模型為基礎設計的網(wǎng)銀安全系統(tǒng)網(wǎng)絡拓撲圖如下圖所示： 安全系統(tǒng)網(wǎng)絡拓撲圖 ? 通過拓撲圖可以看出，整個網(wǎng)絡系統(tǒng)通過三道防火墻劃分為四個邏輯區(qū)域。 PDR 是防護（ Protection）、檢測（ Detection）和響應（ Response）的縮寫。 ? 網(wǎng)銀系統(tǒng)可用性需求體現(xiàn)在以下幾個方面： ? 并發(fā)用戶 / 并發(fā)連接。從目前國內網(wǎng)銀應用的安全案例統(tǒng)計數(shù)據(jù)來看，數(shù)據(jù)保密性需求主要體現(xiàn)在以下幾個方面： ? 客戶端與網(wǎng)銀系統(tǒng)交互時輸入的各類密碼 ：包括系統(tǒng)登錄密碼、轉賬密碼、憑證查詢密碼等必須加密
教學課件相關推薦
鄂ICP備17016276號-1