銀行網(wǎng)絡(luò)安全設(shè)計(jì)-資料下載頁(yè)
2025-07-29 15:55本頁(yè)面
【正文】 事件分析等技術(shù)要素，可實(shí)現(xiàn)如下風(fēng)險(xiǎn)的控制：利用Lotus Notes的Web服務(wù)器漏洞、利用Lotus Notes的Web服務(wù)器漏洞－Lotus Notes配置信息被遠(yuǎn)程讀取，利用Unix的FTP服務(wù)漏洞－SITE EXEC漏洞，利用Bind服務(wù)漏洞、利用Telnet、NFS、Xwindows服務(wù)漏洞。 RPC DCOM遠(yuǎn)程溢出－MS026和Windows RPC DCOM遠(yuǎn)程溢出－MS039，TCP登錄會(huì)話劫持－發(fā)送一個(gè)偽造的報(bào)告到telnet/login/sh。：應(yīng)用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)之后不僅有效控制了上述風(fēng)險(xiǎn)，同時(shí)入侵檢測(cè)要求如自身安全性、抗IDS逃避、抗事件風(fēng)暴等技術(shù)要素，有效避免了入侵檢測(cè)自身引入的新的風(fēng)險(xiǎn)，同時(shí)分級(jí)管理、多用戶權(quán)限、分布式部署的要求大大降低了管理員的負(fù)擔(dān)。本方案采用網(wǎng)絡(luò)安全審計(jì)技術(shù)，主要針對(duì)使用互聯(lián)網(wǎng)訪問(wèn)非法站點(diǎn)，傳遞和發(fā)布非法信息，內(nèi)部網(wǎng)絡(luò)中的資源濫用，內(nèi)部商業(yè)信息泄漏等等問(wèn)題。對(duì)被監(jiān)控網(wǎng)絡(luò)中的Internet使用情況進(jìn)行監(jiān)控，對(duì)各種網(wǎng)絡(luò)違規(guī)行為實(shí)時(shí)報(bào)告，甚至對(duì)某些特定的違規(guī)主機(jī)進(jìn)行封鎖，以幫助網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)信息資源進(jìn)行有效的管理和維護(hù)。應(yīng)用網(wǎng)絡(luò)安全審計(jì)技術(shù)以后可以控制的風(fēng)險(xiǎn)包括：Internet資源被濫用，獲取內(nèi)部公文，帳表系統(tǒng)報(bào)表數(shù)據(jù)，內(nèi)部通訊錄和口令文件的shadow，破解系統(tǒng)管理員口令針對(duì)某市商業(yè)銀行保證生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)以及通信機(jī)密性的需求，方案規(guī)劃系統(tǒng)采用VPN技術(shù)解決方案。應(yīng)用VPN技術(shù)以后可以控制的風(fēng)險(xiǎn)包括：竊聽以明文方式傳輸?shù)挠脩裘兔艽a網(wǎng)絡(luò)竊聽，獲得更多廣播信息TCP登錄會(huì)話劫持－發(fā)送一個(gè)偽造的報(bào)告到telnet/login/sh，TCP登錄會(huì)話劫持－從已存在的telnet/login/sh中竊聽TCP報(bào)文序號(hào)，獲取下屬支行或網(wǎng)點(diǎn)的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)中的敏感信息：如卡號(hào)、口令等，網(wǎng)絡(luò)竊聽，獲得更多廣播信息：如前置主機(jī)群內(nèi)別的業(yè)務(wù)系統(tǒng)數(shù)據(jù)，在辦公網(wǎng)通過(guò)修改IP進(jìn)入生產(chǎn)網(wǎng)、在辦公網(wǎng)內(nèi)通過(guò)網(wǎng)絡(luò)竊聽可以隨意竊聽整個(gè)局域網(wǎng)內(nèi)的所有數(shù)據(jù)，包括生產(chǎn)網(wǎng)與辦公網(wǎng)的數(shù)據(jù)。 總結(jié) 在這次的設(shè)計(jì)學(xué)習(xí)中，不僅鞏固了以前學(xué)校學(xué)到的很多知識(shí)，還學(xué)到了許多新的知識(shí)。對(duì)自己所學(xué)的專業(yè)已經(jīng)有了較深的認(rèn)識(shí)。在設(shè)計(jì)方案中，吸取了大量書本以及網(wǎng)絡(luò)上的知識(shí)，在大大擴(kuò)展了自己知識(shí)面的同時(shí)，還認(rèn)識(shí)了自己學(xué)習(xí)的專業(yè)在社會(huì)上的應(yīng)用，初次把大量的知識(shí)應(yīng)用到實(shí)踐中去，發(fā)現(xiàn)了許許多多的問(wèn)題，體會(huì)到了書本上學(xué)不到的東西，從實(shí)踐中成長(zhǎng)許多。真正認(rèn)識(shí)到單單的理論學(xué)習(xí)是不夠的，只有理論結(jié)合實(shí)踐，遇到問(wèn)題及時(shí)解決，吸取大量的實(shí)踐經(jīng)驗(yàn)，才對(duì)自己有莫大的幫助。計(jì)算機(jī)網(wǎng)絡(luò)是一門很有用的學(xué)科。通過(guò)此次的設(shè)計(jì)，迫使我對(duì)網(wǎng)絡(luò)安全方面有了更深層次的了解，設(shè)計(jì)一個(gè)全方位的安全方案是非常不容易的，涉及的方面也很多，要考慮到的東西方方面面，還需要認(rèn)識(shí)到各種的配合使用與兼容性。但由于增加了自己對(duì)這方面的知識(shí)，對(duì)網(wǎng)絡(luò)的安全方面更感興趣了，也堅(jiān)信它未來(lái)的優(yōu)勢(shì)，安全無(wú)止境！由于自己目前知識(shí)水平的有限，方案很多方面考慮的還不夠周全，懇請(qǐng)老師多多指教！10 / 11
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1