網(wǎng)上銀行安全系統(tǒng)-資料下載頁
2025-01-28 13:03本頁面
【正文】 于網(wǎng)絡(luò)的入侵檢測產(chǎn)品（ NIDS）實(shí)時(shí)監(jiān)控公共網(wǎng)絡(luò)和銀行網(wǎng)絡(luò)間的通信，捕獲網(wǎng)絡(luò)入侵；采用基于主機(jī)的入侵檢測產(chǎn)品（ HIDS）監(jiān)測服務(wù)器會(huì)話數(shù)據(jù)流和系統(tǒng)審計(jì)日志以捕獲主機(jī)入侵。 ? 部署網(wǎng)絡(luò)和主機(jī)的監(jiān)控系統(tǒng)，監(jiān)控網(wǎng)絡(luò)和主機(jī)的運(yùn)行狀態(tài)，可以實(shí)時(shí)反映網(wǎng)銀系統(tǒng)的性能，以及時(shí)做出相應(yīng)的措施。 ? 在設(shè)置防火墻和入侵檢測系統(tǒng)的同時(shí)，仍需要對(duì)網(wǎng)絡(luò)銀行輸入輸出的信息數(shù)據(jù)需要進(jìn)行審查核實(shí)，防止敏感信息數(shù)據(jù)的泄露。在整個(gè)網(wǎng)絡(luò)系統(tǒng)的各個(gè)單元中設(shè)置安全審計(jì)，從軟硬件各方面入手發(fā)現(xiàn)安全漏洞，包括數(shù)據(jù)的安全與操作的安全等。 安全恢復(fù)方案 ? 負(fù)載均衡和雙機(jī)熱備 ? 網(wǎng)銀系統(tǒng)的用戶量大，訪問和數(shù)據(jù)的流量也相應(yīng)增加。所以目前的網(wǎng)絡(luò)銀行系統(tǒng)多會(huì)采用負(fù)載平衡策略。負(fù)載平衡的算法有多種，包括依序，比重，流量比例，自動(dòng)分配等。對(duì)于應(yīng)用 IBM WebSphere Application Server 作為應(yīng)用服務(wù)器的網(wǎng)絡(luò)銀行系統(tǒng)多采用比重算法進(jìn)行自動(dòng)分配請(qǐng)求。 ? 此處講的雙機(jī)熱備多指基于高可用系統(tǒng)的兩臺(tái)服務(wù)器的熱備，包括頁面服務(wù)器，應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器等。其中頁面服務(wù)器和應(yīng)用服務(wù)器多配置為集群，可采用雙主機(jī)方式（ ActiveActive 方式）。數(shù)據(jù)庫服務(wù)可以采用主 備方式（ ActiveStandby 方式）。 五、評(píng)價(jià) ? ，并沒有闡述實(shí)現(xiàn)目標(biāo)體系的途徑和方法，也沒有涉及管理等方面的因素。 ? ，對(duì)于動(dòng)態(tài)的防御思想表現(xiàn)得不充分。盡管以安全策略發(fā)中心，其它部分都是按此安全策略來進(jìn)行，但各個(gè)部分在網(wǎng)絡(luò)中執(zhí)行的有效性沒有及時(shí)傳遞給安全策略，也未對(duì)策略做出必要的評(píng)估和調(diào)整。 ? 、檢測、響應(yīng)、恢復(fù)各個(gè)部分，在經(jīng)過一周期后，才取得相應(yīng)的聯(lián)系，而未及時(shí)地相互直接取得聯(lián)系。立體防御的思想就是將分散系統(tǒng)整合成一個(gè)異構(gòu)網(wǎng)絡(luò)系統(tǒng)，基于聯(lián)動(dòng)聯(lián)防和網(wǎng)絡(luò)集中管理、監(jiān)控，將各部分有機(jī)結(jié)合，聯(lián)動(dòng)，形成一個(gè)立體、動(dòng)態(tài)、及時(shí)適應(yīng)網(wǎng)絡(luò)安全狀態(tài)變化的防御體系。 總結(jié) ? 本次匯報(bào)以 PPDRR 安全模型為基礎(chǔ)，對(duì)網(wǎng)銀系統(tǒng)的安全解決方案進(jìn)行了概述。從保證客戶端安全性、用戶身份安全性、交易業(yè)務(wù)數(shù)據(jù)安全性和整體系統(tǒng)安全性的角度來保證網(wǎng)銀系統(tǒng)的安全性。在網(wǎng)絡(luò)銀行的應(yīng)用級(jí)別還有很多安全技術(shù)，譬如 JCA（ Java Cryptography Architecture）、 JAAS（ Java Authentication and Authorization Service）、 PKI 等沒有做介紹。大家可以通過搜集資料進(jìn)一步了解這些安全技術(shù)的詳細(xì)信息。 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1