銀行信息系統(tǒng)安全管理方案-資料下載頁
2025-08-25 10:27本頁面
【導讀】人們可以通過國際互聯(lián)網(wǎng)隨時隨地進行信息交流、電子商務活動，行也順應形勢相繼推出了網(wǎng)上銀行、自助銀行、客戶服務中心、手機銀行等。務系統(tǒng)物理隔離和協(xié)議隔離為基礎的傳統(tǒng)銀行信息安全。放的系統(tǒng)平臺上重新審視銀行的信息安全問題。是國家政策要求實施安全等級保護的11大類關鍵信息基礎設施的重點系統(tǒng)。此，如何建立一個高效的現(xiàn)代信息安全體系，日益成為突出的問題。安全方案是基于符合用戶需求的自有產(chǎn)品和合作伙。造成損害，并且有效防御新的安全漏洞造成的風險。議公開征求中國銀行業(yè)界意見。新巴塞爾協(xié)議的實施勢必大大提升銀行業(yè)的整體。業(yè)務風險管理水平。開發(fā)階段、系統(tǒng)實施階段、系統(tǒng)運行階段和系統(tǒng)廢止階段。展相應安全工作。完整的雙回路備份機制。同城異地備份甚至不同城市之間的災備中心都是需要考慮的。備安全、媒體介質存放安全也是需要重點考慮的內容。
【正文】 通過在銀行業(yè)務主機上部署龍淵服務器核心防護，可以在一臺主機上將管理員權限分成系統(tǒng)管理員、安全管理員、安全審計員以及其它一般性質的業(yè)務操作人員，并且同時取消操作系統(tǒng)的超級用戶特權。這樣，所有人員的動作都能夠被互相監(jiān)督，大大降低了內部人員作案的可能性。 通過在關鍵的銀行業(yè)務服務器上部署冠群金辰公司的龍淵服務器核心防護，安全管理員能夠嚴格限定所有用戶在該服務 器上的任何操作，從時間、地點、訪問方式等多個方面進行極細粒度的訪問控制；并且其動態(tài)安全擴展（ DSX）技術使得服務器能夠高強度抵御未知的攻擊類型，尤其是緩沖區(qū)溢出類型的攻擊，從而避免了損失，為安全管理員贏得了寶貴的時間。這種防范措施對于 Windows平臺和 UNIX、 Linux平臺都適用，并且不依賴特征庫的升級即可完成防范功能。另外，通過該系統(tǒng)在本機上限定該計算機允許的網(wǎng)絡通信類型，即使該計算機感染了蠕蟲或被放置了木馬程序，也無法對外發(fā)出違反預定安全策略的數(shù)據(jù)包，避免了可能導致的蠕蟲傳播和網(wǎng)絡擁塞現(xiàn)象，降低了攻 擊后的影響。在最壞的情況下，即使入侵者已經(jīng)獲得了被攻擊服務器的管理員賬戶和密碼，龍淵服務器核心防護仍然能夠保證該入侵者僅僅具有一個該系統(tǒng)上普通用戶的權限，不能為所欲為，造成更大的損失和影響。這是傳統(tǒng)的由防病毒、防火墻和入侵檢測系統(tǒng)構成的安全防御體系所不能夠實現(xiàn)的重要特點。該方案已經(jīng)在全球著名銀行，如花旗銀行的系統(tǒng)中廣泛采用。 其它安全設施 網(wǎng)上銀行的興起決定了在整個銀行的安全體系的建設中，確立一個穩(wěn)固的身份認證機制是根本的前提條件。通過建立 PKI/CA 認證系統(tǒng)，可以確保各種人員、資源的身 份，防止網(wǎng)絡欺詐行為和交易抵賴行為。 一個統(tǒng)一的網(wǎng)絡防病毒體系是銀行信息安全中的重要組成部分。冠群金辰公司作為國內防病毒軟件廠商的先驅，其 KILL 防病毒系統(tǒng)已經(jīng)在全國各行業(yè)廣泛應用，尤其是網(wǎng)絡防病毒系統(tǒng)更是國內廠商的佼佼者。 KILL 防病毒系統(tǒng)的技術已經(jīng)非常成熟，在一個軟件中集成了兩個完全不同的防病毒引擎，能夠對 Windows 95/98/NT/2020/XP、 Linux、 UNIX、 Netware 等多種平臺進行病毒防護，并且可以通過集中的中央控制臺完成軟件安裝、完全免費的特征碼自動升級、病毒報警集中管 理等工作，得到了廣泛的用戶認可。 冠群金辰的承影漏洞掃描系統(tǒng)可以掃描各個計算機、網(wǎng)絡設備，及時發(fā)現(xiàn)存在的安全漏洞，并且事先做出預防措施，是主動防御體系中不可或缺的一部分。 利用安全信息管理（ SIM）平臺可以對銀行網(wǎng)絡內采用的所有安全相關的設備的報警信息和日志，甚至包括業(yè)務系統(tǒng)、應用系統(tǒng)的信息進行統(tǒng)一的匯總和關聯(lián)性分析，降低管理成本，提高管理效率。
環(huán)評公示相關推薦
鄂ICP備17016276號-1