銀行系統(tǒng)安全解決方案-資料下載頁(yè)
【導(dǎo)讀】逐漸地得到普及和廣泛。隨著應(yīng)用層次的不斷深入，應(yīng)用領(lǐng)域開(kāi)始從傳統(tǒng)的、金融行業(yè)的各個(gè)方面。各金融企業(yè)之間的競(jìng)爭(zhēng)也日益激烈，主要是通過(guò)提高金。為了適應(yīng)這種發(fā)展趨勢(shì)，銀行在改進(jìn)服務(wù)手段、銀行的競(jìng)爭(zhēng)力，爭(zhēng)取更大的經(jīng)濟(jì)效益。供了有力的保障，并且勢(shì)必為銀行業(yè)的發(fā)展帶來(lái)巨大的經(jīng)濟(jì)效益。原來(lái)由單個(gè)計(jì)算機(jī)安全事故引起的損害可能傳播到。其他系統(tǒng)和主機(jī)，引起大范圍的癱瘓和損失。成的損失將是不可估量的。的非法訪問(wèn)或非授權(quán)訪問(wèn)。取，而造成信息的泄露，并通過(guò)認(rèn)證技術(shù)保證數(shù)據(jù)的完整性、真實(shí)性、可靠性。掃描，評(píng)估網(wǎng)絡(luò)系統(tǒng)及操作系統(tǒng)的安全等級(jí)，并分析提出補(bǔ)救措施。絡(luò)或主機(jī)的侵害。技術(shù)及防范意識(shí)。提起病毒的危害，我想很多人都會(huì)為之震驚。病毒的防護(hù)必須通過(guò)防病毒系統(tǒng)來(lái)實(shí)現(xiàn)，銀行系統(tǒng)中業(yè)務(wù)網(wǎng)絡(luò)操作系統(tǒng)一。侵，就應(yīng)該根據(jù)具體的系統(tǒng)類型，配置相應(yīng)的、最新的防病毒系統(tǒng)。發(fā)起處，防止病毒的擴(kuò)散。身網(wǎng)絡(luò)特點(diǎn)及應(yīng)用需求選擇合適的加密方法。
【正文】 護(hù)網(wǎng)絡(luò)安全，并發(fā)出警告通知網(wǎng)絡(luò)管理員。 3)VPN 專網(wǎng) 現(xiàn)在的銀行系統(tǒng)可以使用虛擬專網(wǎng)技術(shù)，通過(guò)專網(wǎng)在銀行的省市分行、證券、電話局建立保密的虛擬局部網(wǎng)絡(luò)了。 基本上 VPN 是通過(guò)在公共網(wǎng)絡(luò)上建立加密的通道，連接兩個(gè)或多個(gè)分開(kāi)的Intra，使它們從邏輯上成為一個(gè)虛擬 Intra。 建立虛擬專網(wǎng)就是要建立安全的通信通道，它需要保證數(shù)據(jù)不會(huì)丟泄漏。在公網(wǎng)上可能存在的安全性威脅有： 數(shù)據(jù)偷聽(tīng)，不法分子在數(shù)據(jù)流通的地方偷取機(jī)密數(shù)據(jù)。 進(jìn)程攔截，攻擊者可以攔截并修改 IP 流，從而影響數(shù)據(jù)傳輸。 虛假 IP，不法分子可以通過(guò) IP 仿造技術(shù)，騙取系統(tǒng)的信任，冒認(rèn)授權(quán)主機(jī)，從而盜取數(shù)據(jù)。 數(shù)據(jù)重演，一些老練的攻擊者可以結(jié)合 IP Spoofing、會(huì)話攔截、數(shù)據(jù)偷聽(tīng)，重演數(shù)據(jù)流，使企業(yè)服務(wù)器認(rèn)為正在進(jìn)行正常的 VPN 操作。 目前國(guó)內(nèi)提供虛擬專網(wǎng)功能的其它產(chǎn)品 (包括 Cisco、 3Com、 Ascent 等 )，只能提供 L2TP、 GRE 等協(xié)議的 VPN，而事實(shí)上這些標(biāo)準(zhǔn)由于還是處于過(guò)渡階段，在國(guó)際上更有被攻破的例子。但是由于出口安全設(shè)備在美國(guó)有法律限制，這些產(chǎn)品建立 IPSEC 需要的加密模塊不可能進(jìn)非美國(guó)本土市場(chǎng)。 防火墻采用符合 IPSEC 標(biāo)準(zhǔn)的高保密性虛擬專網(wǎng)系統(tǒng)，系統(tǒng)支持多種加密算法，例如 56 Bits DES、 168Bits 3DES、 MD RC SHA IDEA、 Blowfish、Rmd160 等。在進(jìn)口的同類產(chǎn)品中，由于美國(guó)政 府對(duì)加密產(chǎn)品的限制，銷往非美國(guó)本土的產(chǎn)品都沒(méi)有足夠長(zhǎng)度的加密密鑰來(lái)保證數(shù)據(jù)的安全。防火墻系統(tǒng)通過(guò)IPSEC，可以建立真正的 VPN 系統(tǒng)。該系統(tǒng)具有完善的安全特性，包括： 真實(shí)性：與你通信的主機(jī)是真正的授權(quán)主機(jī)。 完整性：接收到的數(shù)據(jù)包與發(fā)送時(shí)一致。 機(jī)密性：傳輸過(guò)程中的數(shù)據(jù)包不可被不法分子翻譯。 通過(guò)建立 VPN 系統(tǒng)，企業(yè)網(wǎng)絡(luò)可以跨越地域，而且不必?fù)?dān)心數(shù)據(jù)外泄。 4)遠(yuǎn)程管理端口控制 本系統(tǒng)自帶嚴(yán)密的有保安特性的 HTTP 服務(wù)器，可以支撐 WWW 管理界面，管理人員還可以在遠(yuǎn)程對(duì)系統(tǒng)進(jìn)行控制。 由于本系統(tǒng)擁有安全的用 戶登陸機(jī)制，管理員通過(guò)瀏覽器，以 SSL 連接連入保密 HTTP 系統(tǒng)，確保管理員在設(shè)置防火墻時(shí)的內(nèi)容不會(huì)泄漏，要建立 HTTP連線，首先還必須經(jīng)過(guò) IP 檢查，并通過(guò)用戶名 /密碼才連入系統(tǒng)后；系統(tǒng)管理員會(huì)得到一個(gè)隨機(jī)生成的 Session Key,而他在該次登陸后得所有訪問(wèn)都與該Session key 有關(guān)，就是說(shuō)，管理員登陸后的身份辨認(rèn)通過(guò) Session Key 完成，而同一 Session 內(nèi)，所有的 Session Key 都是唯一的，而在系統(tǒng)中有相應(yīng)的內(nèi)存空間記錄著每一個(gè) Session Key 所標(biāo)識(shí)的管理員登陸的 IP 地址，管 理員只有在該 IP 地址上使用該 Session key 發(fā)出請(qǐng)求，請(qǐng)求才會(huì)被處理，而當(dāng)管理員logout 退出系統(tǒng)后，他該次登陸的 Session key 在服務(wù)器上的相關(guān)信息會(huì)被刪除，以后再用該 Session Key 發(fā)出的請(qǐng)求都不會(huì)被處理。對(duì)于使用 Proxy 服務(wù)器訪問(wèn)的管理員，他們有同樣的 IP 地址，但是由于 Session Key 的唯一性，系統(tǒng)也可以把他們分辨開(kāi)。當(dāng)然，這些關(guān)于 Session Key 的處理都是系統(tǒng)自動(dòng)完成的，對(duì)于管理員則只是 login/logout 以及處理其控制系統(tǒng)的操作。 5)網(wǎng)絡(luò)數(shù)據(jù)紀(jì)錄分析 本系統(tǒng) 可以對(duì)每一條訪問(wèn)進(jìn)行紀(jì)錄，紀(jì)錄方式包括簡(jiǎn)要紀(jì)錄、詳細(xì)記錄、發(fā)出警告 (包括來(lái)源、目的地、流量、連接時(shí)間、次數(shù)等 )。 系統(tǒng)提供的統(tǒng)計(jì)系統(tǒng)，是體現(xiàn)系統(tǒng)紀(jì)錄價(jià)值的重要功能。統(tǒng)計(jì)功能包括記費(fèi)統(tǒng)計(jì)、使用情況統(tǒng)計(jì)、 URL 訪問(wèn)統(tǒng)計(jì)等等。統(tǒng)計(jì)結(jié)果可以直接通過(guò) WWW 管理界面輸出，或通過(guò)網(wǎng)絡(luò)輸出到第三方紀(jì)錄系統(tǒng)。 6)MAC 地址綁定 為了防止 IP 欺騙、地址偽裝，本系統(tǒng)具有 MAC 綁定技術(shù)。它可以將 IP 地址和網(wǎng)卡的硬件地址綁定起來(lái)，當(dāng)發(fā)現(xiàn)某 IP 和綁定的硬件地址不相符時(shí)，將拒絕為該 IP 服務(wù)。 MAC 綁定技術(shù)主要用于綁定一些重要的管理員 IP 和特權(quán) IP。 特別聲明： 1：資料來(lái)源于互聯(lián)網(wǎng)，版權(quán)歸屬原作者 2：資料內(nèi)容屬于網(wǎng)絡(luò)意見(jiàn)，與本賬號(hào)立場(chǎng)無(wú)關(guān) 3：如有侵權(quán)，請(qǐng)告知，立即刪除。
鄂ICP備17016276號(hào)-1