冠群金辰銀行信息系統(tǒng)安全管理方案-資料下載頁(yè)
2025-08-25 09:11本頁(yè)面
【導(dǎo)讀】人們可以通過(guò)國(guó)際互聯(lián)網(wǎng)隨時(shí)隨地進(jìn)行信息交流、電子商務(wù)活動(dòng)，行也順應(yīng)形勢(shì)相繼推出了網(wǎng)上銀行、自助銀行、客戶服務(wù)中心、手機(jī)銀行等。務(wù)系統(tǒng)物理隔離和協(xié)議隔離為基礎(chǔ)的傳統(tǒng)銀行信息安全。放的系統(tǒng)平臺(tái)上重新審視銀行的信息安全問(wèn)題。是國(guó)家政策要求實(shí)施安全等級(jí)保護(hù)的11大類關(guān)鍵信息基礎(chǔ)設(shè)施的重點(diǎn)系統(tǒng)。此，如何建立一個(gè)高效的現(xiàn)代信息安全體系，日益成為突出的問(wèn)題。安全方案是基于符合用戶需求的自有產(chǎn)品和合作伙。造成損害，并且有效防御新的安全漏洞造成的風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)狀況，選擇采用適當(dāng)有效的風(fēng)險(xiǎn)控制方法，達(dá)到成本和效益之間的平衡。議公開(kāi)征求中國(guó)銀行業(yè)界意見(jiàn)。新巴塞爾協(xié)議的實(shí)施勢(shì)必大大提升銀行業(yè)的整體。開(kāi)發(fā)階段、系統(tǒng)實(shí)施階段、系統(tǒng)運(yùn)行階段和系統(tǒng)廢止階段。展相應(yīng)安全工作。隨著銀行業(yè)務(wù)的發(fā)展，業(yè)務(wù)主機(jī)不可避免地需要和外部系統(tǒng)互聯(lián)。
【正文】 ，可以在一臺(tái)主機(jī)上將管理員權(quán)限分成系統(tǒng)管理員、安全管理員、安全審計(jì)員以及其它一般性質(zhì)的業(yè)務(wù)操作人員，并且同時(shí)取消操作系統(tǒng)的超級(jí)用戶特權(quán)。這樣，所有人員的動(dòng)作都能夠被互相監(jiān)督，大大降低了內(nèi)部人員作案的可能性。 通過(guò)在關(guān)鍵的銀行業(yè)務(wù)服務(wù)器上部署冠群金辰公司的龍淵服務(wù)器核心防護(hù)，安全管理員能夠嚴(yán)格限定所有用戶在該服務(wù) 器上的任何操作，從時(shí)間、地點(diǎn)、訪問(wèn)方式等多個(gè)方面進(jìn)行極細(xì)粒度的訪問(wèn)控制；并且其動(dòng)態(tài)安全擴(kuò)展（ DSX）技術(shù)使得服務(wù)器能夠高強(qiáng)度抵御未知的攻擊類型，尤其是緩沖區(qū)溢出類型的攻擊，從而避免了損失，為安全管理員贏得了寶貴的時(shí)間。這種防范措施對(duì)于 Windows平臺(tái)和 UNIX、 Linux平臺(tái)都適用，并且不依賴特征庫(kù)的升級(jí)即可完成防范功能。另外，通過(guò)該系統(tǒng)在本機(jī)上限定該計(jì)算機(jī)允許的網(wǎng)絡(luò)通信類型，即使該計(jì)算機(jī)感染了蠕蟲(chóng)或被放置了木馬程序，也無(wú)法對(duì)外發(fā)出違反預(yù)定安全策略的數(shù)據(jù)包，避免了可能導(dǎo)致的蠕蟲(chóng)傳播和網(wǎng)絡(luò)擁塞現(xiàn)象，降低了攻 擊后的影響。在最壞的情況下，即使入侵者已經(jīng)獲得了被攻擊服務(wù)器的管理員賬戶和密碼，龍淵服務(wù)器核心防護(hù)仍然能夠保證該入侵者僅僅具有一個(gè)該系統(tǒng)上普通用戶的權(quán)限，不能為所欲 為，造成更大的損失和影響。這是傳統(tǒng)的由防病毒、防火墻和入侵檢測(cè)系統(tǒng)構(gòu)成的安全防御體系所不能夠?qū)崿F(xiàn)的重要特點(diǎn)。該方案已經(jīng)在全球著名銀行，如花旗銀行的系統(tǒng)中廣泛采用。 其它安全設(shè)施 網(wǎng)上銀行的興起決定了在整個(gè)銀行的安全體系的建設(shè)中，確立一個(gè)穩(wěn)固的身份認(rèn)證機(jī)制是根本的前提條件。通過(guò)建立 PKI/CA 認(rèn)證系統(tǒng)，可以確保各種人員、資源的身 份，防止網(wǎng)絡(luò)欺詐行為和交易抵賴行為。 一個(gè)統(tǒng)一的網(wǎng)絡(luò)防病毒體系是銀行信息安全中的重要組成部分。冠群金辰公司作為國(guó)內(nèi)防病毒軟件廠商的先驅(qū)，其 KILL 防病毒系統(tǒng)已經(jīng)在全國(guó)各行業(yè)廣泛應(yīng)用，尤其是網(wǎng)絡(luò)防病毒系統(tǒng)更是國(guó)內(nèi)廠商的佼佼者。 KILL 防病毒系統(tǒng)的技術(shù)已經(jīng)非常成熟，在一個(gè)軟件中集成了兩個(gè)完全不同的防病毒引擎，能夠?qū)? Windows 95/98/NT/2020/XP、 Linux、 UNIX、 Netware 等多種平臺(tái)進(jìn)行病毒防護(hù)，并且可以通過(guò)集中的中央控制臺(tái)完成軟件安裝、完全免費(fèi)的特征碼自動(dòng)升級(jí)、病毒報(bào)警集中管 理等工作，得到了廣泛的用戶認(rèn)可。 冠群金辰的承影漏洞掃描系統(tǒng)可以掃描各個(gè)計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備，及時(shí)發(fā)現(xiàn)存在的安全漏洞，并且事先做出預(yù)防措施，是主動(dòng)防御體系中不可或缺的一部分。 利用安全信息管理（ SIM）平臺(tái)可以對(duì)銀行網(wǎng)絡(luò)內(nèi)采用的所有安全相關(guān)的設(shè)備的報(bào)警信息和日志，甚至包括業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)的信息進(jìn)行統(tǒng)一的匯總和關(guān) 聯(lián)性分析，降低管理成本，提高管理效率。
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1