銀行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)與應(yīng)用-資料下載頁(yè)
2025-09-11 21:52本頁(yè)面
【正文】 入侵檢測(cè)技術(shù) 網(wǎng)絡(luò)的三大危害 : 病毒 ： RFID(Radio Frequency Identification)已出現(xiàn)病毒 黑客進(jìn)攻 垃圾郵件 :已占正常郵件的 55%.去 年中國(guó)的垃圾郵件已超過(guò) 970億封 . 網(wǎng)民每周平均收到 . 2022/9/20 45 排名 中文名 病毒名 1 熊貓燒香 2 威金蠕蟲(chóng) 3 代理木馬下載器 4 傳奇終結(jié)者 5 征途木馬 6 通行證 7 威爾佐夫 8 調(diào)用門(mén) 9 灰鴿子后門(mén) 10 魔獸木馬 表 2022年十大病毒排行 2022/9/20 46 計(jì)算機(jī)網(wǎng)絡(luò)安全 ? ―防火墻”技術(shù) :是通過(guò)對(duì)網(wǎng)絡(luò)作拓?fù)浣Y(jié)構(gòu)和服務(wù)類(lèi)型上的隔離來(lái)加強(qiáng)網(wǎng)絡(luò)安全的一種手段 , 是電腦網(wǎng)絡(luò)間的一種特殊裝置 , 主要用來(lái)接收數(shù)據(jù) , 確認(rèn)其來(lái)源及去處 , 檢查數(shù)據(jù)的格式及內(nèi)容 , 并按用戶(hù)的規(guī)則傳送或阻止數(shù)據(jù)。主要有 :應(yīng)用層網(wǎng)關(guān)、包過(guò)濾網(wǎng)關(guān)、代理服務(wù)器等 . ? 加密型網(wǎng)絡(luò)安全技術(shù) :特征是利用現(xiàn)代的數(shù)據(jù)加密技術(shù)來(lái)保護(hù)網(wǎng)絡(luò)系統(tǒng)中包括用戶(hù)數(shù)據(jù)在內(nèi)的所有數(shù)據(jù)流 , 只有指定的用戶(hù)或網(wǎng)絡(luò)設(shè)備才能解譯加密數(shù)據(jù) , 從而在不對(duì)網(wǎng)絡(luò)環(huán)境作特殊要求的前提下從根本上保證網(wǎng)絡(luò)信息的完整性和可用性 ? 漏洞掃描技術(shù) :是自動(dòng)檢測(cè)遠(yuǎn)端或本地主機(jī)安全脆弱點(diǎn)的技術(shù) , 通過(guò)執(zhí)行一些腳本文件對(duì)系統(tǒng)進(jìn)行攻擊并記錄它的反應(yīng) ,從而發(fā)現(xiàn)其中的漏洞。 ? 入侵檢測(cè)技術(shù) :被定義為對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng)的處理過(guò)程。 2022/9/20 47 某金融單位計(jì)算機(jī)網(wǎng)絡(luò)案例介紹 ● 網(wǎng)絡(luò)的劃分 – 內(nèi)部網(wǎng)絡(luò) – 外聯(lián)網(wǎng)絡(luò) ●威脅該單位計(jì)算機(jī)網(wǎng)絡(luò)安全的人群 – 威脅內(nèi)部網(wǎng)絡(luò)的人群 – 威脅外聯(lián)網(wǎng)絡(luò)的人群 ●解決內(nèi)部網(wǎng)絡(luò)安全的技術(shù)手段 ●解決外聯(lián)網(wǎng)絡(luò)安全的技術(shù)手段 2022/9/20 48 本章結(jié)束案例分析 — 經(jīng)受了 的 NASDAQ ? 位于紐約市華爾街地區(qū)的納斯達(dá)克 NASDAQ（ National Association of Securities Dealers Automated Quotations，全國(guó)證券交易商自動(dòng)報(bào)價(jià)系統(tǒng)協(xié)會(huì)）是全球最大的電子股票市場(chǎng)。 NASDAQ以先進(jìn)的計(jì)算機(jī)和通信網(wǎng)絡(luò)為支撐 ,創(chuàng)造了驚人的業(yè)績(jī) , 多年來(lái)，NASDAQ超過(guò)了紐約證券交易所的交易量。 ? NASDAQ正在構(gòu)建全球第一個(gè)以電子方式和互聯(lián)網(wǎng)進(jìn)行訪問(wèn)的真正的全球性股票市場(chǎng)，保持全天候向世界各地的任何人開(kāi)放。 500多家金融公司在NASDAQ交易，交易數(shù)據(jù)實(shí)時(shí)傳輸給遍及全球 80多個(gè)國(guó)家的 130萬(wàn)用戶(hù)。 ? NASDAQ的數(shù)據(jù)中心包括一套用于報(bào)價(jià)、議價(jià)、交易和申報(bào)的系統(tǒng) (全部都有后備和存儲(chǔ)功能 ), 這些系統(tǒng)每秒最多能提供 2022多個(gè)報(bào)價(jià) , 并能處理 30多億個(gè)股票的交易。 NASDAQ的網(wǎng)絡(luò)由 2500多個(gè)站點(diǎn)的 7000多臺(tái)計(jì)算機(jī)組成，所有站點(diǎn)全部連接到金融公司的服務(wù)器，由這些服務(wù)器把信息提供給交易者。 2022/9/20 49 本章結(jié)束案例分析 — 經(jīng)受了 的 NASDAQ ? NASDAQ還運(yùn)營(yíng)一個(gè) Web站點(diǎn)： 。該站點(diǎn)平均每天提供 700多萬(wàn)頁(yè)的網(wǎng)頁(yè)供股民瀏覽，是互聯(lián)網(wǎng)上最流行的站點(diǎn)之一。投資者可登錄到 ，查看 NASDAQ和其他金融市場(chǎng)的最新信息，獲取股票報(bào)價(jià)的其他金融文書(shū)，以及查看商業(yè)和財(cái)經(jīng)新聞和評(píng)論。 ? NASDAQ的通信網(wǎng)絡(luò)經(jīng)受了最嚴(yán)峻的考驗(yàn)，但良好的規(guī)劃和超前性設(shè)計(jì)、分布式網(wǎng)絡(luò)體系結(jié)構(gòu)和高質(zhì)量的備份設(shè)施使 NASDAQ網(wǎng)絡(luò)屹然不動(dòng)。這首先要?dú)w功于精心設(shè)計(jì)的災(zāi)難備份和恢復(fù)的設(shè)計(jì)方案 , 其中，異地的數(shù)據(jù)備份中心和高度冗余的分布式通信網(wǎng)絡(luò)使工作站至少可通過(guò) 20個(gè)不同的站點(diǎn)連接到 NASDAQ, 且每個(gè)站點(diǎn)至少與紐約市外圍和位于馬里蘭州的NASDAQ主數(shù)據(jù)中心進(jìn)行雙重連接，這些關(guān)鍵技術(shù)的運(yùn)用使它最終經(jīng)受住了 。 2022/9/20 50 中國(guó)人民銀行計(jì)算機(jī)安全管理暫行規(guī)定（試行） 第五章 計(jì)算機(jī)網(wǎng)絡(luò)安全管理（第 37~67條） 第一節(jié) 網(wǎng)絡(luò)建設(shè)安全管理 第二節(jié) 網(wǎng)絡(luò)運(yùn)行安全管理 第三節(jié) 接入國(guó)際互聯(lián)網(wǎng)管理 2022/9/20 51 （ 1) 字節(jié)多路通道（ multiplexor channel） ? 按照輸入輸出輸出的傳送方式 ， 通道可分成以下三類(lèi)： ? 字節(jié)多路通道是一種 簡(jiǎn)單的低速共享通道 ，在 時(shí)間分割的基礎(chǔ) 上，服務(wù)于多臺(tái)低速和中速外部設(shè)備。它包括多個(gè)子通道，每個(gè)子通道服務(wù)于一個(gè)設(shè)備控制器，可獨(dú)立地執(zhí)行通道指令。字節(jié)多路通道要求每種設(shè)備輪流占用一個(gè)很短的時(shí)間片 , 不同的設(shè)備在各自分得的時(shí)間片內(nèi)與通道在邏輯上建立不同的傳輸連接，實(shí)現(xiàn)數(shù)據(jù)的傳送。 A1 A2 … B1 B2 C1 C2 … … 通道 A1 B1 C1 A2 B2 … C2 字節(jié)多路通道傳送方式示意圖 通道 類(lèi)型 2022/9/20 52 (2) 選擇通道（ selector channel） 選擇通道是一種 高速通道 , 在物理上它可連接多個(gè)設(shè)備 , 但它們不能同時(shí)工作。每次只能從中選擇一臺(tái) I/O設(shè)備的通道程序 , 此刻該通道程序獨(dú)占了整個(gè)通道 , 當(dāng)它與內(nèi)存交換完數(shù)據(jù)后 , 才能轉(zhuǎn)去執(zhí)行另一個(gè)設(shè)備的通道程序 , 為另一臺(tái)設(shè)備服務(wù)。 選擇通道的信息傳送以成組方式高速傳送，適合于高速外設(shè)，如固定頭磁盤(pán)等。 A1 A2 … B1 B2 C1 C2 … … 通道 A1 A2 … B2 B2 C1 … 圖 720 選擇通道傳送方式 C2 尋址 A A1 A2…A n 尋址 B B1 B2…B m 尋址 B 尋址 C C1 C2…C p 設(shè)備A 設(shè)備 B 設(shè)備 C 圖 721 數(shù)組多路通道的傳輸過(guò)程 數(shù)組多路通道 是把字節(jié) 多路通道和選擇通道結(jié) 合起來(lái)一種通道結(jié)構(gòu) , 是 對(duì)選擇通道的改進(jìn)。 基本思想 是當(dāng)某設(shè)備 進(jìn)行數(shù)據(jù)傳送時(shí) , 通道只 為該設(shè)備服務(wù) 。當(dāng)設(shè)備在 執(zhí)行尋址等輔助操作時(shí) , 通道暫時(shí)斷開(kāi)與它的連 接 ,掛起設(shè)備的通道程序 為其他設(shè)備服務(wù)。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1