銀行網(wǎng)絡(luò)安全設(shè)計-資料下載頁
2025-07-29 15:55本頁面
【正文】 事件分析等技術(shù)要素，可實現(xiàn)如下風(fēng)險的控制：利用Lotus Notes的Web服務(wù)器漏洞、利用Lotus Notes的Web服務(wù)器漏洞－Lotus Notes配置信息被遠(yuǎn)程讀取，利用Unix的FTP服務(wù)漏洞－SITE EXEC漏洞，利用Bind服務(wù)漏洞、利用Telnet、NFS、Xwindows服務(wù)漏洞。 RPC DCOM遠(yuǎn)程溢出－MS026和Windows RPC DCOM遠(yuǎn)程溢出－MS039，TCP登錄會話劫持－發(fā)送一個偽造的報告到telnet/login/sh。：應(yīng)用網(wǎng)絡(luò)入侵檢測技術(shù)之后不僅有效控制了上述風(fēng)險，同時入侵檢測要求如自身安全性、抗IDS逃避、抗事件風(fēng)暴等技術(shù)要素，有效避免了入侵檢測自身引入的新的風(fēng)險，同時分級管理、多用戶權(quán)限、分布式部署的要求大大降低了管理員的負(fù)擔(dān)。本方案采用網(wǎng)絡(luò)安全審計技術(shù)，主要針對使用互聯(lián)網(wǎng)訪問非法站點，傳遞和發(fā)布非法信息，內(nèi)部網(wǎng)絡(luò)中的資源濫用，內(nèi)部商業(yè)信息泄漏等等問題。對被監(jiān)控網(wǎng)絡(luò)中的Internet使用情況進(jìn)行監(jiān)控，對各種網(wǎng)絡(luò)違規(guī)行為實時報告，甚至對某些特定的違規(guī)主機進(jìn)行封鎖，以幫助網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)信息資源進(jìn)行有效的管理和維護(hù)。應(yīng)用網(wǎng)絡(luò)安全審計技術(shù)以后可以控制的風(fēng)險包括：Internet資源被濫用，獲取內(nèi)部公文，帳表系統(tǒng)報表數(shù)據(jù)，內(nèi)部通訊錄和口令文件的shadow，破解系統(tǒng)管理員口令針對某市商業(yè)銀行保證生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)以及通信機密性的需求，方案規(guī)劃系統(tǒng)采用VPN技術(shù)解決方案。應(yīng)用VPN技術(shù)以后可以控制的風(fēng)險包括：竊聽以明文方式傳輸?shù)挠脩裘兔艽a網(wǎng)絡(luò)竊聽，獲得更多廣播信息TCP登錄會話劫持－發(fā)送一個偽造的報告到telnet/login/sh，TCP登錄會話劫持－從已存在的telnet/login/sh中竊聽TCP報文序號，獲取下屬支行或網(wǎng)點的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)中的敏感信息：如卡號、口令等，網(wǎng)絡(luò)竊聽，獲得更多廣播信息：如前置主機群內(nèi)別的業(yè)務(wù)系統(tǒng)數(shù)據(jù)，在辦公網(wǎng)通過修改IP進(jìn)入生產(chǎn)網(wǎng)、在辦公網(wǎng)內(nèi)通過網(wǎng)絡(luò)竊聽可以隨意竊聽整個局域網(wǎng)內(nèi)的所有數(shù)據(jù)，包括生產(chǎn)網(wǎng)與辦公網(wǎng)的數(shù)據(jù)。 總結(jié) 在這次的設(shè)計學(xué)習(xí)中，不僅鞏固了以前學(xué)校學(xué)到的很多知識，還學(xué)到了許多新的知識。對自己所學(xué)的專業(yè)已經(jīng)有了較深的認(rèn)識。在設(shè)計方案中，吸取了大量書本以及網(wǎng)絡(luò)上的知識，在大大擴(kuò)展了自己知識面的同時，還認(rèn)識了自己學(xué)習(xí)的專業(yè)在社會上的應(yīng)用，初次把大量的知識應(yīng)用到實踐中去，發(fā)現(xiàn)了許許多多的問題，體會到了書本上學(xué)不到的東西，從實踐中成長許多。真正認(rèn)識到單單的理論學(xué)習(xí)是不夠的，只有理論結(jié)合實踐，遇到問題及時解決，吸取大量的實踐經(jīng)驗，才對自己有莫大的幫助。計算機網(wǎng)絡(luò)是一門很有用的學(xué)科。通過此次的設(shè)計，迫使我對網(wǎng)絡(luò)安全方面有了更深層次的了解，設(shè)計一個全方位的安全方案是非常不容易的，涉及的方面也很多，要考慮到的東西方方面面，還需要認(rèn)識到各種的配合使用與兼容性。但由于增加了自己對這方面的知識，對網(wǎng)絡(luò)的安全方面更感興趣了，也堅信它未來的優(yōu)勢，安全無止境！由于自己目前知識水平的有限，方案很多方面考慮的還不夠周全，懇請老師多多指教！10 / 11
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1