金融信息系統(tǒng)ppt課件-資料下載頁
2025-05-10 12:02本頁面
【正文】 行修改，也不能偽造電文和信息。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 在通信過程中，數(shù)據(jù)加密只起保密作用，要使通信的雙方互相信任，要保證數(shù)據(jù)傳輸?shù)耐暾裕攸c(diǎn)在協(xié)議。數(shù)字簽名協(xié)議廣泛應(yīng)用于數(shù)據(jù)通信中，用于保護(hù)電文在傳送過程中的安全。為了通信雙方能顯示識別傳輸電文的完整性，電子銀行中還廣泛采用電文識別碼技術(shù)。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 3. 身份識別技術(shù) 在電子銀行中，不同網(wǎng)絡(luò)環(huán)境下，采用的身份識別技術(shù)不同。例如，通過設(shè)置識別碼識別，容貌、聲音、掌紋、指紋識別。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 4. 軟件控制 軟件控制包括：系統(tǒng)軟件控制、程序內(nèi)部控制、開發(fā)專門的安全監(jiān)控軟件、電子金融的經(jīng)營風(fēng)險管理軟件。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 5. 硬件控制 在計算機(jī)系統(tǒng)安全中，硬件安全設(shè)備（如加密硬設(shè)備、電子門衛(wèi)設(shè)備等）主要起輔助作用。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 6. 物理控制 物理控制用于確保系統(tǒng)內(nèi)所有計算機(jī)、通信設(shè)備、通信線路和機(jī)房環(huán)境等的物理安全。例如，房門上鎖、設(shè)崗哨、將重要的軟件和數(shù)據(jù)定期備份等。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 7. 稽核控制 對電子銀行的稽核控制，是對任何實(shí)體在電子銀行系統(tǒng)中的操作都要記錄下每項(xiàng)操作的屬性，這些記錄必須保留必要的時限，以備日后審查。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 8. 規(guī)章管理制度 有效的規(guī)章制度和一體化的安全管理，是確保上述各種控制方法得以實(shí)施的保證。如果沒有有效的規(guī)章制度，就無法有效地實(shí)施系統(tǒng)內(nèi)部的安全策略，即使有再好的安全控制方法和手段也是無濟(jì)于事的。 電子銀行的入侵探測與安全控制 ? 電子銀行的安全控制 9. 法律和倫理道德控制 計算機(jī)技術(shù)日新月異，而法律很少發(fā)生變化。因此，計算機(jī)領(lǐng)域的法律保護(hù)部嚴(yán)密，需要制定計算機(jī)專業(yè)人員倫理道德規(guī)范。 電子銀行的入侵探測與安全控制 ? 制定電子銀行安全策略的原則 1. 預(yù)防為主的原則 2. 加強(qiáng)最薄弱環(huán)節(jié)原則 3. 時間性原則 4. 有效性原則 5. 效能投資相容原則 6. 以人為本的原則 計算機(jī)信息系統(tǒng)安全理論和評價準(zhǔn)則 ? 開環(huán)控制安全理論及可信計算機(jī)系統(tǒng)評價準(zhǔn)則 主題 安全策略 客體 傳統(tǒng)的計算機(jī)開環(huán)控制理論 計算機(jī)信息系統(tǒng)安全理論和評價準(zhǔn)則 ? TCSEC TCSEC是可信計算機(jī)系統(tǒng)評價準(zhǔn)則的縮寫。是美國國防部（ DOD）根據(jù)美國國防部信息系統(tǒng)的安全需要制定的，對用戶登錄、授權(quán)管理、訪問控制、審計跟蹤、引通道分析、可信通道建立、安全檢測、生命周期保障、文本寫作、用戶指南等都提出了規(guī)范性的要求。 計算機(jī)信息系統(tǒng)安全理論和評價準(zhǔn)則 ? ITSEC ITSEC是 1991年由英國、法國、荷蘭、德國四國提出的信息技術(shù)安全評價準(zhǔn)則。它吸收了 TCSEC的經(jīng)驗(yàn)，并首次提出了信息安全的保密性，完整性和可用性的概念，把可信計算機(jī)的概念提高到可信技術(shù)的高度來認(rèn)識。 計算機(jī)信息系統(tǒng)安全理論和評價準(zhǔn)則 ? 閉環(huán)控制安全理論 主體 監(jiān)測部件 保護(hù)部件 客體 反應(yīng)部件 基于 PDR的計算機(jī)閉環(huán)控制系統(tǒng) 計算機(jī)信息系統(tǒng)安全理論和評價準(zhǔn)則 ? 閉環(huán)控制安全理論 從安全的實(shí)施過程來描述， PDR模型可描述為： 安全 =風(fēng)險分析 +制定安全策略 +系統(tǒng)實(shí)施 +漏洞監(jiān)測 +實(shí)時響應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1