网上银行安全体系设计与实施.pdfVIP

网上银行安全体系的设计与实施 摘要 互联网技术的出现，使得通信和信息共享极为方便，网上银行就在 这种背景下应运而生，它的出现给银行业带来一种地域无限，时间无限 的经营方式，从而改变了银行业的传统经营模式。这种改变是网上银行 成为网络经济时代提供金融服务的一种重要手段，正在引发着一场银行 业的革命。在经济全球化，新科技革命和我国加入WTO等社会经济环境 发生重大变革的形势下，金融服务业面临着日趋激烈的竞争与挑战，变 革的关键是利用科技手段形成综合的竞争力，因此，银行电子化的发展 进程将是一家银行在未来竞争中能否取得胜利的关键。 本文以网上银行安全体系为研究对象，通过分析网上银行的架构分 析、工作流程和网上银行的安全风险，提出了基于P2DR模型的网上银 行安全体系。在此基础上，设计网络级、系统级、应用级三个级别的安 全方案，并在实际工作中得到实现。下面是本文完成的主要工作和创新 占． √’’、● l、全面回顾了网上银行安全技术的发展历史，以便把握网上银行 安全体系研究的发展和方向。 2、分析了网上银行安全的环境风险、技术风险和系统风险，从而 深刻认识到设计一个有效的网上银行安全实施方案必须要解决的问题， 使研究更有针对性。 3、分析了网络中经常发生的攻击行为，并基于P2DR模型将其划分 为入侵事件发生前、入侵事件发生中和入侵事件发生后3个阶段，同时 还对各个阶段如何操作做出了具体说明。 4、提出了网上银行安全体系方案，将网上银行安全系统划分成六 个技术层次分别进行论述，主要包括：网络层安全、系统级安全、数据 库安全、数据级安全、应用级安全、客户端安全。 5、提出了应用防火墙技术、虚拟网络技术、安全认证技术等多种 技术的安全解决方案和详细设计，并在企业平台上实现了部分功能。 关键词：网上银行，安全体系，P2DR，认证，授权 II OFTHESECURITY DESIGNANDIMPLEMENTp汀IoN SYSTEMINE—BANK ABSTRACT the and The ofIntemet makescommunication emergence technology information inthiscontext convenient，on—linebanking sharingextremely thatcameinto to a limitless， being，itappearsbringregionalbanking unlimitedtimemodeof thetraditionalbusiness operation，thuschanging modelof sector． banking This makesIntemet hasbecomean meansof change banking important in financialservicesandalso1cadstoarevolutionthe bankingindustry． Economic scie