銀行系統(tǒng)的安全設計與網絡拓撲圖-文庫吧資料
2024-08-11 15:55本頁面
【正文】 1 個串口, 1個顯卡接口, 6個USB (4個背面、2個正面)；3個RJ45端口(2個以太網口,一個管理端口)IMM, 可選的遠程管理920W熱插拔電源, 可選冗余3年有限保修（3年部件，3年人工，3年現(xiàn)場）5． 安全配置說明防火墻可以作為不同網絡或網絡安全域之間信息的出入口，將內部網和公眾網如Internet分開，它能根據(jù)企業(yè)的安全策略控制出入網絡的信息流，且本身具有較強的抗攻擊能力。 圖32利用VPN技術對數(shù)據(jù)傳輸進行加密要保護網絡安全，防火墻本身要保證安全，由于系統(tǒng)供電、硬件故障等特殊情況的發(fā)生，使防火墻系統(tǒng)癱瘓，嚴重阻礙網絡通訊，網絡的安全就無法保證，所以要求防求防火墻有冗余措施及足夠防攻擊的能力。由于VPN技術已經擁有標準，因此所有的VPN產品可以實現(xiàn)互通。VPN是通過標準的加密算法，對傳輸數(shù)據(jù)進行加密，在公用網上建立數(shù)據(jù)傳輸?shù)募用堋八淼馈?。此種加密已被廣泛應用于各應用程序當中，并有相應的標準。主要優(yōu)點是使用方便、網絡中數(shù)據(jù)從源點到終點均得到保護、加密對網絡節(jié)點透明。所以對數(shù)據(jù)傳輸加密這是一非常重要的環(huán)節(jié)。圖31敏感數(shù)據(jù)區(qū)保護方案在銀行的廣域網傳輸系統(tǒng)中，從總行到分行、分行到支行、支行到分理處等，廣泛應用到幀中繼、DDN、PSTN等等之類的通用線路，但這些線路大多數(shù)都是由通訊公司提供，與許多用戶在一套系統(tǒng)上使用他們的業(yè)務，由于這些線路都是暴露在公共場所，這樣很容易造成數(shù)據(jù)被盜。防上非法用戶侵入。，只允許驗證合法主機數(shù)據(jù)包通過，禁止一切非授權主機訪問。銀行系統(tǒng)在鎮(zhèn)中共有兩處營業(yè)點，其中一營業(yè)點與鎮(zhèn)分理處相距1500米，主要有一層樓用于銀行辦理業(yè)務，另一營業(yè)點與分理處在一處辦公，是二層樓，一層是營業(yè)點，二層是分理處，各司其職。但是，由于各種因素的制約，網絡的安全體系不完善，安全措施不完備，存在嚴重的安全漏洞和安全隱患。金融信息系統(tǒng)必須保證金融交易的機密性、完整性、訪問控制、鑒別、審計、追蹤、可用性、抗抵賴性和可靠性。二．銀行系統(tǒng)的網絡拓撲圖及說明隨著信息技術的發(fā)展，社會的信息化程度提高了，網絡銀行、電子銀行出現(xiàn)了，整個銀行業(yè)、金融業(yè)都依賴于信息系統(tǒng)。 （2）計算機病毒是一種依附在各種計算機程序中的一段具有破壞性、能自我繁衍的計算機程序，它通過軟盤、終端或其它方式進入計算機系統(tǒng)或計算機網絡，引起整個系統(tǒng)或網絡紊亂，甚至造成癱瘓。：銀行現(xiàn)有網絡系統(tǒng)通過公網傳輸大量的數(shù)據(jù)沒有加密，由于信息量大且采用的是開放的TCP/IP，現(xiàn)有的許多工具可以很容易的截獲、分析甚至修改信息，主機系統(tǒng)很容易成為被攻擊對象。銀行網絡同樣存在大量類似安全隱患。：銀行信用卡系統(tǒng)和柜臺系統(tǒng)采用的是軟件加密的形式保護關鍵數(shù)據(jù)，軟件加密采用的是公開加密算法（DES），因此安全的關鍵是對加密密鑰的保護，而軟件加密最大的安全隱患是無法安全保存加密密鑰，程序員可修改程序使其運行得到密鑰從而得到主機中敏感數(shù)據(jù)。 目錄1 銀行系統(tǒng)的安全設計 1 非法訪問 1 竊取PIN/密鑰等敏感數(shù)據(jù) 1 假冒終端/操
醫(yī)療健康相關推薦
鄂ICP備17016276號-1