網(wǎng)上銀行安全系統(tǒng)課件(完整版)
【正文】 傳輸及存放，這些密碼在網(wǎng)銀系統(tǒng)中只能以密文的方式存在，其明文形式能且只能由其合法主體能夠識(shí)別。網(wǎng)銀系統(tǒng)需要更有效的身份認(rèn)證系統(tǒng)。因此，網(wǎng)上銀行的安全建設(shè)至關(guān)重要。 ? 網(wǎng)銀安全子系統(tǒng)必須對(duì)管理類和金融類交易提交的次數(shù)進(jìn)行控制，這種控制即要有效的杜絕用戶的誤操作，還不能影響用戶正常情況下對(duì)某個(gè)交易的多次提交。通常網(wǎng)銀系統(tǒng)中有兩個(gè)地方需要對(duì)數(shù)據(jù)進(jìn)行完整性檢查：一是在網(wǎng)銀用戶提交交易數(shù)據(jù)簽名時(shí)；另一種是網(wǎng)銀系統(tǒng)與該行其它系統(tǒng)進(jìn)行通訊時(shí)，需要檢查報(bào)文的完整性。 ?數(shù)據(jù)不可抵賴性需求 ? 在電子交易通信過(guò)程的各個(gè)環(huán)節(jié)中都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。它是一種動(dòng)態(tài)的、自適應(yīng)的安全模型，可適應(yīng)安全風(fēng)險(xiǎn)和安全需求的不斷變化，提供持續(xù)的安全保障。構(gòu)建安全系統(tǒng)需要工程師來(lái)操作，這就需要建立健全的規(guī)章制度和操作規(guī)范，使保護(hù)、檢測(cè)、響應(yīng)和恢復(fù)環(huán)節(jié)行之有效。 USB Key 認(rèn)證 ? USB Key 內(nèi)置智能卡芯片，可以存儲(chǔ)用戶的密鑰或數(shù)字證書(shū)。刮刮卡密碼本身為靜態(tài)的數(shù)字，但是每次登陸網(wǎng)銀系統(tǒng)的時(shí)候，系統(tǒng)會(huì)隨機(jī)抽取一組坐標(biāo)組合，由這組坐標(biāo)組合對(duì)應(yīng)的數(shù)字組合成動(dòng)態(tài)密碼。 ? ? 病毒、蠕蟲(chóng)和木馬等對(duì)網(wǎng)銀系統(tǒng)安全造成極大威脅。 ? ? 銀行交易服務(wù)器需要更高級(jí)別的安全性，而服務(wù)器的安全性又極大的依賴操作系統(tǒng)的安全性。 安全恢復(fù)方案 ? 負(fù)載均衡和雙機(jī)熱備 ? 網(wǎng)銀系統(tǒng)的用戶量大，訪問(wèn)和數(shù)據(jù)的流量也相應(yīng)增加。 ? ，對(duì)于動(dòng)態(tài)的防御思想表現(xiàn)得不充分。 演講完畢，謝謝觀看！ 。 ? 、檢測(cè)、響應(yīng)、恢復(fù)各個(gè)部分，在經(jīng)過(guò)一周期后，才取得相應(yīng)的聯(lián)系，而未及時(shí)地相互直接取得聯(lián)系。負(fù)載平衡的算法有多種，包括依序，比重，流量比例，自動(dòng)分配等。 四、安全檢測(cè)方案 ? 入侵檢測(cè)系統(tǒng) ? 狀態(tài)監(jiān)測(cè)系統(tǒng) ? 安全審計(jì)系統(tǒng) ? 入侵檢測(cè)可以作為傳統(tǒng)防火墻的輔助方案，可以根據(jù)入侵檢測(cè)的結(jié)果進(jìn)行防護(hù)、響應(yīng)和恢復(fù)。設(shè)置防病毒網(wǎng)關(guān)對(duì)進(jìn)入應(yīng)用區(qū)的信息進(jìn)行掃描，同時(shí)網(wǎng)銀系統(tǒng)的程序本身也要防止 SQL 注入等應(yīng)用層的安全漏洞。對(duì)客戶來(lái)說(shuō)幾乎沒(méi)有投入成本，安全性強(qiáng)。通常還有個(gè)啟動(dòng) PIN 碼。 ? 身份認(rèn)證系統(tǒng) ? 權(quán)限控制系統(tǒng) ? 邊界控制 ? 防病毒網(wǎng)關(guān) ? 傳輸加密 ? 安全的操作系統(tǒng) ? ? 網(wǎng)上銀行應(yīng)用系統(tǒng)中的安全防護(hù)的第一道防線是身份認(rèn)證。防護(hù)、檢測(cè)、響應(yīng)和恢復(fù)構(gòu)成一個(gè)完整的、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1