【企業(yè)管理】搭建e銀行(編輯修改稿)
2025-05-11 13:34 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 務(wù)安全是指對(duì)應(yīng)用程序和服務(wù)的口令和授權(quán)的管理，大多數(shù)應(yīng)用程序和服務(wù)都是靠口令保護(hù)的，加強(qiáng)口令變化是安全方案中必不可少的手段。而授權(quán)則是用來(lái)規(guī)定用戶或資源對(duì)系統(tǒng)的訪問(wèn)權(quán)限。數(shù)據(jù)安全是保持?jǐn)?shù)據(jù)的保密性和完整性，不論是在儲(chǔ)存狀態(tài)還是在傳遞當(dāng)中，保證非法或好奇者無(wú)法閱讀它。數(shù)據(jù)完整性是指防止非法或偶然的數(shù)據(jù)改動(dòng)?！ ×硗猓L(fēng)險(xiǎn)評(píng)估被用來(lái)檢查系統(tǒng)安全配置的缺陷，發(fā)現(xiàn)安全漏洞。政策審查則用來(lái)監(jiān)視系統(tǒng)是否嚴(yán)格執(zhí)行了規(guī)定的安全政策。身份驗(yàn)證用來(lái)確保用戶的登錄身份與其真實(shí)身份相符，并對(duì)其提供單點(diǎn)注冊(cè)，以解決多個(gè)口令的問(wèn)題。 針對(duì)以上各種安全性的要求，CA均有相應(yīng)的產(chǎn)品。CA的eTrust解決方案能保護(hù)從瀏覽器到主機(jī)的所有關(guān)鍵任務(wù)型資源，其功能包括風(fēng)險(xiǎn)評(píng)估、攻擊探測(cè)、預(yù)防損失。eTrust解決方案不僅在網(wǎng)上支付方面擁有先進(jìn)而高效的認(rèn)證工具eTrust Directory和 eTrust OCSPro，還有eTrust Intrusion Detection和eTrust Access Control對(duì)網(wǎng)上銀行后端的業(yè)務(wù)系統(tǒng)提供嚴(yán)格的網(wǎng)絡(luò)與服務(wù)器的安全保護(hù)措施。 網(wǎng)上銀行需要高度分布式單客戶安全和帳戶信息源，以便通過(guò)數(shù)字證書和智能卡支持的強(qiáng)有力認(rèn)證，安全地提供豐富的聯(lián)機(jī)銀行服務(wù)。eTrust Directory就可以提供高可靠性和安全性的支持。那么目錄服務(wù)如何管理呢？作為大型關(guān)鍵任務(wù)型目錄服務(wù)應(yīng)用解決方案，eTrust Directory可支持超過(guò)20,000,000個(gè)目錄，并能每秒搜索1,000次。它使管理員無(wú)需停機(jī)就能更新方案，增強(qiáng)訪問(wèn)控制。 電子商務(wù)需要前所未有的更高的安全性標(biāo)準(zhǔn)，包括基于數(shù)字認(rèn)證的驗(yàn)證和實(shí)時(shí)的認(rèn)證狀態(tài)確認(rèn)。任何已確認(rèn)的認(rèn)證狀態(tài)，無(wú)論有效與否，都是至關(guān)重要的信息，需要在電子商務(wù)交易進(jìn)行之前加以評(píng)估。eTrust OCSPro就是在因特網(wǎng)上實(shí)現(xiàn)安全和嚴(yán)格授權(quán)的B2B電子商務(wù)活動(dòng)的關(guān)鍵實(shí)施技術(shù)，它與eTrust Directory完全集成。使用目錄來(lái)存儲(chǔ)配置信息和訪問(wèn)狀態(tài)使OCSP 響應(yīng)器能充分利用與eTrust Directory 相關(guān)的各種優(yōu)勢(shì)，包括發(fā)布、性能復(fù)制、有效性等?！ ?duì)于網(wǎng)上銀行后端的業(yè)務(wù)系統(tǒng)，eTrust Intrusion Detection和 eTrust Access Control提供了嚴(yán)格的網(wǎng)絡(luò)與服務(wù)器的安全保護(hù)措施?！ Trust Intrusion Detection提供限制Web訪問(wèn)、監(jiān)控/阻塞/報(bào)警、入侵探測(cè)、攻擊探測(cè)等在內(nèi)的安全保護(hù)措施。它最主要的功能是入侵檢測(cè)，它可以自動(dòng)識(shí)別各種入侵模式，在對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行分析時(shí)與這些模式進(jìn)行匹配，一旦發(fā)現(xiàn)某些入侵的企圖，就會(huì)進(jìn)行報(bào)警。 利用eTrust Access Control，安全管理員能夠設(shè)定哪些人對(duì)哪些資源有什么樣的訪問(wèn)權(quán)限。eTrust Access Control對(duì)資源的保護(hù)采用訪問(wèn)控制列表（ACL）的方式。它實(shí)現(xiàn)了在計(jì)算機(jī)系統(tǒng)中對(duì)用戶和文件的層次化分類管理，在UNIX的訪問(wèn)控制中實(shí)現(xiàn)了某些B1級(jí)別的特征?！ A成功應(yīng)用：中國(guó)農(nóng)業(yè)銀行總行、建設(shè)銀行北京分行。 在聯(lián)想網(wǎng)絡(luò)銀行解決方案Sm@rtVison中，完整的網(wǎng)絡(luò)銀行解決方案包括四個(gè)層次：應(yīng)用層、數(shù)據(jù)庫(kù)層、操作系統(tǒng)層和網(wǎng)絡(luò)層，網(wǎng)絡(luò)銀行的安全性解決方案也從這四個(gè)層次來(lái)考慮?！ ♂槍?duì)應(yīng)用層的安全性，聯(lián)想通過(guò)以下方法保證： * CA認(rèn)證體系結(jié)構(gòu)用于保證用戶的合法身份?！ ? SSL安全通信協(xié)議保證瀏覽器和Web 服務(wù)器之間的通訊安全?！ ? 非對(duì)稱加密算法RSA的數(shù)字簽名保證信息的不可否認(rèn)性?！ ? 國(guó)際標(biāo)準(zhǔn)MD5或SHA算法保證信息的不可篡改性?！ ×硗?，在應(yīng)用層還提供了身份鑒別機(jī)制、訪問(wèn)控制機(jī)制、角色管理機(jī)制、防止重發(fā)機(jī)制和審計(jì)機(jī)制等，以保證交易的安全。通過(guò)對(duì)不同用戶進(jìn)行角色劃分并賦予相應(yīng)的權(quán)限，可以加強(qiáng)交易生成訪問(wèn)控制列表ACL和交易密碼的安全性。對(duì)于企業(yè)用戶，系統(tǒng)還將用戶加密后的電子證書存于IC卡內(nèi)，以提高系統(tǒng)的安全性。用戶訪問(wèn)網(wǎng)絡(luò)銀行時(shí)，必須提供IC卡密碼方能進(jìn)行登錄。 數(shù)據(jù)庫(kù)、操作系統(tǒng)和網(wǎng)絡(luò)層的安全則通過(guò)建立P2DR模型來(lái)實(shí)現(xiàn)。在這個(gè)模型中，P=Policy，P=Protect（Pt=系統(tǒng)的防御時(shí)間），D=Detect（Dt=檢測(cè)到系統(tǒng)被入侵的時(shí)間），R=Response（Rt=系統(tǒng)采取響應(yīng)阻止入侵所用的時(shí)間）。只有PtDt+Rt，系統(tǒng)才是安全的。因此，建立安全系統(tǒng)的目標(biāo)就是增加Pt的時(shí)間，降低Dt和Rt的時(shí)間?！ 「鶕?jù)上面的原則，安全管理員先要建立起切實(shí)可行的安全策略。在此基礎(chǔ)上，通過(guò)相應(yīng)的軟件和硬件產(chǎn)品，掃描系統(tǒng)中的所有數(shù)據(jù)庫(kù)、操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，找出它們潛在的各種漏洞。例如，數(shù)據(jù)庫(kù)和操作系統(tǒng)的用戶口令是否合法，網(wǎng)絡(luò)中是否開有不必要的通訊端口，文件和目錄權(quán)限設(shè)置是否合理，數(shù)據(jù)庫(kù)的參數(shù)配置是否正確等等。由此生成一份詳細(xì)的漏洞檢測(cè)報(bào)告，并提出具體的修改建議，幫助安全管理員彌補(bǔ)系統(tǒng)中存在的各種安全隱患?！ ×硗猓瑢?shí)時(shí)掃描監(jiān)控系統(tǒng)能實(shí)時(shí)檢測(cè)出非法用戶（外部的和內(nèi)部的）對(duì)網(wǎng)絡(luò)銀行的攻擊。如果存在攻擊，實(shí)時(shí)掃描軟件能采取措施阻斷這種惡意攻擊，增加Pt的時(shí)間，最大限度地保護(hù)網(wǎng)絡(luò)銀行的系統(tǒng)安全。根據(jù)實(shí)時(shí)掃描監(jiān)控系統(tǒng)的日志，安全管理員可以查出網(wǎng)絡(luò)銀行系統(tǒng)曾經(jīng)受到的非法入侵，及時(shí)調(diào)整系統(tǒng)的安全策略，阻斷各種可能的入侵，從而達(dá)到動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)安全的目的?！ 鹘y(tǒng)的安全手段——防火墻也能在一定程度上防止非法請(qǐng)求的通過(guò)，限制不必要的通訊協(xié)議，保護(hù)系統(tǒng)的安全?！ ?
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1