網(wǎng)上銀行安全系統(tǒng)(完整版)
【正文】 傳輸及存放，這些密碼在網(wǎng)銀系統(tǒng)中只能以密文的方式存在，其明文形式能且只能由其合法主體能夠識別。網(wǎng)銀系統(tǒng)需要更有效的身份認證系統(tǒng)。因此，網(wǎng)上銀行的安全建設至關重要。 ? 網(wǎng)銀安全子系統(tǒng)必須對管理類和金融類交易提交的次數(shù)進行控制，這種控制即要有效的杜絕用戶的誤操作，還不能影響用戶正常情況下對某個交易的多次提交。通常網(wǎng)銀系統(tǒng)中有兩個地方需要對數(shù)據(jù)進行完整性檢查：一是在網(wǎng)銀用戶提交交易數(shù)據(jù)簽名時；另一種是網(wǎng)銀系統(tǒng)與該行其它系統(tǒng)進行通訊時，需要檢查報文的完整性。 ?數(shù)據(jù)不可抵賴性需求 ? 在電子交易通信過程的各個環(huán)節(jié)中都必須是不可否認的，即交易一旦達成，發(fā)送方不能否認他發(fā)送的信息，接收方則不能否認他所收到的信息。它是一種動態(tài)的、自適應的安全模型，可適應安全風險和安全需求的不斷變化，提供持續(xù)的安全保障。構建安全系統(tǒng)需要工程師來操作，這就需要建立健全的規(guī)章制度和操作規(guī)范，使保護、檢測、響應和恢復環(huán)節(jié)行之有效。 USB Key 認證 ? USB Key 內置智能卡芯片，可以存儲用戶的密鑰或數(shù)字證書。刮刮卡密碼本身為靜態(tài)的數(shù)字，但是每次登陸網(wǎng)銀系統(tǒng)的時候，系統(tǒng)會隨機抽取一組坐標組合，由這組坐標組合對應的數(shù)字組合成動態(tài)密碼。 ? ? 病毒、蠕蟲和木馬等對網(wǎng)銀系統(tǒng)安全造成極大威脅。 ? ? 銀行交易服務器需要更高級別的安全性，而服務器的安全性又極大的依賴操作系統(tǒng)的安全性。 安全恢復方案 ? 負載均衡和雙機熱備 ? 網(wǎng)銀系統(tǒng)的用戶量大，訪問和數(shù)據(jù)的流量也相應增加。 ? ，對于動態(tài)的防御思想表現(xiàn)得不充分。 演講完畢，謝謝觀看！ 。 ? 、檢測、響應、恢復各個部分，在經(jīng)過一周期后，才取得相應的聯(lián)系，而未及時地相互直接取得聯(lián)系。負載平衡的算法有多種，包括依序，比重，流量比例，自動分配等。 四、安全檢測方案 ? 入侵檢測系統(tǒng) ? 狀態(tài)監(jiān)測系統(tǒng) ? 安全審計系統(tǒng) ? 入侵檢測可以作為傳統(tǒng)防火墻的輔助方案，可以根據(jù)入侵檢測的結果進行防護、響應和恢復。設置防病毒網(wǎng)關對進入應用區(qū)的信息進行掃描，同時網(wǎng)銀系統(tǒng)的程序本身也要防止 SQL 注入等應用層的安全漏洞。對客戶來說幾乎沒有投入成本，安全性強。通常還有個啟動 PIN 碼。 ? 身份認證系統(tǒng) ? 權限控制系統(tǒng) ? 邊界控制 ? 防病毒網(wǎng)關 ? 傳輸加密 ? 安全的操作系統(tǒng) ? ? 網(wǎng)上銀行應用系統(tǒng)中的安全防護的第一道防線是身份認證。防護、檢測、響應和恢復構成一個完整的、
教學課件相關推薦
鄂ICP備17016276號-1