網(wǎng)上銀行安全系統(tǒng)課件(編輯修改稿)
2025-02-15 13:00 本頁面
【文章內(nèi)容簡介】 圖 ? 通過拓?fù)鋱D可以看出，整個(gè)網(wǎng)絡(luò)系統(tǒng)通過三道防火墻劃分為四個(gè)邏輯區(qū)域。按由外到內(nèi)的順序部署。最外層為是 Inter 區(qū)（非授信區(qū)），為網(wǎng)銀用戶客戶端接入?yún)^(qū)域；第一道防火墻和第二道防火墻之間是隔離區(qū)（ DMZ），在此區(qū)域中部署 RA 服務(wù)器以及網(wǎng)銀系統(tǒng)的 Web 服務(wù)器等其它第三方應(yīng)用系統(tǒng)；第二道防火墻和第三道防火墻之間是應(yīng)用區(qū)，是網(wǎng)銀系統(tǒng)的應(yīng)用 /DB 區(qū)，在此區(qū)域中部署網(wǎng)銀系統(tǒng)的應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器；第三道防火墻之后為銀行的核心系統(tǒng)、中間業(yè)務(wù)平臺(tái)等第三方業(yè)務(wù)系統(tǒng)。在隔離區(qū)和應(yīng)用區(qū)的 Web 服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器都會(huì)有相應(yīng)的雙機(jī)熱備方案。 ? 安全策略是整個(gè)安全體系的基礎(chǔ)。構(gòu)建安全系統(tǒng)需要工程師來操作，這就需要建立健全的規(guī)章制度和操作規(guī)范，使保護(hù)、檢測(cè)、響應(yīng)和恢復(fù)環(huán)節(jié)行之有效。 ? 一般的安全系統(tǒng)需要以下規(guī)章制度和操作規(guī)范：設(shè)備管理制度，機(jī)房管理制度，系統(tǒng)安全管理守則和明細(xì)，網(wǎng)絡(luò)安全管理守則和明細(xì)，應(yīng)用安全管理守則和明細(xì)，應(yīng)急響應(yīng)計(jì)劃，災(zāi)難恢復(fù)計(jì)劃等。 ? 身份認(rèn)證系統(tǒng) ? 權(quán)限控制系統(tǒng) ? 邊界控制 ? 防病毒網(wǎng)關(guān) ? 傳輸加密 ? 安全的操作系統(tǒng) ? ? 網(wǎng)上銀行應(yīng)用系統(tǒng)中的安全防護(hù)的第一道防線是身份認(rèn)證。身份認(rèn)證的技術(shù)有很多，可以分為兩類：軟件認(rèn)證和硬件認(rèn)證。其中軟件認(rèn)證多為用戶自己知道的秘密信息，譬如用戶名和密碼。硬件認(rèn)證包括 IC 卡，基于生物學(xué)信息的身份認(rèn)證，比如指紋識(shí)別，虹膜識(shí)別，面部識(shí)別等。 ? 單純的軟件認(rèn)證已不能滿足網(wǎng)絡(luò)銀行系統(tǒng)的身份認(rèn)證需求，所以網(wǎng)絡(luò)銀行多采用軟硬件結(jié)合的雙因子認(rèn)證方式作為身份認(rèn)證的輔助解決方案。其中流行的雙因子認(rèn)證多為動(dòng)態(tài)密碼： 1. USB Key 認(rèn)證 2. 動(dòng)態(tài)口令 3. 刮刮卡 4. 動(dòng)態(tài)短信 上面介紹的這四種身份認(rèn)證的輔助解決方案可以在相當(dāng)大的程度上杜絕目前流行的專門盜取客戶的賬號(hào)和密碼的 “盜號(hào)木馬 ”的危害。 USB Key 認(rèn)證 ? USB Key 內(nèi)置智能卡芯片，可以存儲(chǔ)用戶的密鑰或數(shù)字證書。一般的 USB Key 都以 CA 認(rèn)證為核心，采用雙證書（加密證書 / 簽名證書）、雙中心（認(rèn)證中心、密鑰中心）機(jī)制來做身份認(rèn)證。通常還有個(gè)啟動(dòng) PIN 碼。提供對(duì) USB Key 持有人的認(rèn)證。這樣不怕 USB Key 被別人盜用。 動(dòng)態(tài)口令 ? 動(dòng)態(tài)口令由專有的動(dòng)態(tài)令牌定時(shí)生成，一般 60 秒隨機(jī)更新一次。用戶每次登陸輸入完靜態(tài)密碼后直接輸入動(dòng)態(tài)口令牌顯示窗口顯示的 6/8 位
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1