銀行系統(tǒng)的安全設(shè)計(jì)與網(wǎng)絡(luò)拓?fù)鋱D(專業(yè)版)
【正文】 應(yīng)用VPN技術(shù)以后可以控制的風(fēng)險(xiǎn)包括：竊聽以明文方式傳輸?shù)挠脩裘兔艽a網(wǎng)絡(luò)竊聽，獲得更多廣播信息TCP登錄會(huì)話劫持－發(fā)送一個(gè)偽造的報(bào)告到telnet/login/sh，TCP登錄會(huì)話劫持－從已存在的telnet/login/sh中竊聽TCP報(bào)文序號(hào)，獲取下屬支行或網(wǎng)點(diǎn)的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)中的敏感信息：如卡號(hào)、口令等，網(wǎng)絡(luò)竊聽，獲得更多廣播信息：如前置主機(jī)群內(nèi)別的業(yè)務(wù)系統(tǒng)數(shù)據(jù)，在辦公網(wǎng)通過(guò)修改IP進(jìn)入生產(chǎn)網(wǎng)、在辦公網(wǎng)內(nèi)通過(guò)網(wǎng)絡(luò)竊聽可以隨意竊聽整個(gè)局域網(wǎng)內(nèi)的所有數(shù)據(jù)，包括生產(chǎn)網(wǎng)與辦公網(wǎng)的數(shù)據(jù)。圖33防火墻雙機(jī)備份方案型號(hào)：H3C S550024PSI 價(jià)格：￥8800 交換機(jī)：千兆以太網(wǎng)交換機(jī) 應(yīng)用層級(jí)：三層交換 傳輸速率：10/100/1000 交換機(jī)接口：10/100/1000M SFP Combo 網(wǎng)管功能：支持FTP/TFTP加載升級(jí)、支持命令行接口（CLI）, Telnet, Console口進(jìn)行配置、支持SNMPv1/v2/v3, WEB網(wǎng)管、支持RMON(Remote Monitoring)告警、事件、歷史記錄、支持系統(tǒng)日志, 分級(jí)告警, 調(diào)試信息輸出、支持HGMPv支持NTP、支持電源的告警功能，風(fēng)扇、溫度告警、支持Ping、支持VCT、(Virtual Cable Test)電纜檢測(cè)功能、支持DLDP(Device Link Detection Protocol)單向鏈路檢測(cè)協(xié)議、支持detection端口環(huán)回檢測(cè) 型號(hào)：H3C LS360028PSI價(jià)格：￥4900交換機(jī)：千兆以太網(wǎng)交換機(jī) 應(yīng)用層級(jí)：三層 傳輸速率：10/100/1000 交換機(jī)接口：10/100BASET, 1000BASESFP 網(wǎng)管功能：支持命令行接口配置,支持Telnet遠(yuǎn)程配置,支持通過(guò)Console口配置,支持SNMP,支持WEB網(wǎng)管,支持系統(tǒng)日志,支持分級(jí)告警背板帶寬：32Gbps包轉(zhuǎn)發(fā)率： MAC地址表：16K VLAN功能：支持 網(wǎng)管支持：可網(wǎng)管型 端口結(jié)構(gòu)：固定端口 接口數(shù)量：24個(gè) 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , IEEE , IEEE 模塊化插槽數(shù)：4個(gè) 堆疊功能：不可堆疊型號(hào)：H3C LS5024PLIAC 價(jià)格：￥3650 交換機(jī)：企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí)：二層 傳輸速率：10/100/1000 交換機(jī)接口：10/100/1000BaseT, SFP 網(wǎng)管功能：支持命令行接口CLI（Command Line Interface）配置, 支持通過(guò)Console口配置, 支持WEB網(wǎng)管背板帶寬：48Gbps 包轉(zhuǎn)發(fā)率：36Mpps MAC地址表：8K VLAN功能：支持 網(wǎng)管支持：可網(wǎng)管型 端口結(jié)構(gòu)：固定端口 接口數(shù)量：24個(gè) 網(wǎng)絡(luò)標(biāo)準(zhǔn)：IEEE , IEEE , IEEE , IEEE , IEEE , IEEE , IE
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1