反釣鱼解决方案.docxVIP

下载本文档

10
0
约 24页
2018-05-23 发布于重庆
举报
版权申诉

反釣鱼解决方案.docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

反釣鱼解决方案

- PAGE \* ROMAN - PAGE \* ROMAN I - TITLE \* MERGEFORMAT 银行业金融机构反钓鱼整体解决方案目录 TOC \h \z \t 附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题 1（绿盟科技）,1,标题 2（绿盟科技）,2,标题 3（绿盟科技）,3 HYPERLINK \l _Toc355430228 一. 概述 PAGEREF _Toc355430228 \h 1 HYPERLINK \l _Toc355430229 二. 钓鱼攻击的现状和防护需求 PAGEREF _Toc355430229 \h 1 HYPERLINK \l _Toc355430230 2.1 钓鱼攻击已成为最为严重的互联网威胁之一 PAGEREF _Toc355430230 \h 1 HYPERLINK \l _Toc355430231 2.2 关于进一步加强网上银行风险防控工作的通知 PAGEREF _Toc355430231 \h 2 HYPERLINK \l _Toc355430232 三. 反钓鱼的整体防护思路 PAGEREF _Toc355430232 \h 3 HYPERLINK \l _Toc355430233 3.1 钓鱼攻击本质分析 PAGEREF _Toc355430233 \h 3 HYPERLINK \l _Toc355430234 3.1.1 钓鱼攻击的手段 PAGEREF _Toc355430234 \h 4 HYPERLINK \l _Toc355430235 3.1.2 钓鱼攻击的特点 PAGEREF _Toc355430235 \h 4 HYPERLINK \l _Toc355430236 3.1.3 钓鱼攻击产业链分析 PAGEREF _Toc355430236 \h 5 HYPERLINK \l _Toc355430237 3.2 反钓鱼的整体防护思路 PAGEREF _Toc355430237 \h 6 HYPERLINK \l _Toc355430238 3.2.1 传统反钓鱼方案的不足 PAGEREF _Toc355430238 \h 6 HYPERLINK \l _Toc355430239 3.2.2 基于“事前-事中-事后”循序改进的防护思路 PAGEREF _Toc355430239 \h 7 HYPERLINK \l _Toc355430240 四. XXX银行反钓鱼整体解决方案建议 PAGEREF _Toc355430240 \h 8 HYPERLINK \l _Toc355430241 4.1 事前及时预警 PAGEREF _Toc355430241 \h 9 HYPERLINK \l _Toc355430242 4.1.1 业务安全风险评估 PAGEREF _Toc355430242 \h 9 HYPERLINK \l _Toc355430243 4.1.2 业务环境脆弱性评估 PAGEREF _Toc355430243 \h 10 HYPERLINK \l _Toc355430244 4.1.3 基于“云”的钓鱼风险实时检测 PAGEREF _Toc355430244 \h 11 HYPERLINK \l _Toc355430245 4.1.4 有效的风险转移机制 PAGEREF _Toc355430245 \h 12 HYPERLINK \l _Toc355430246 4.1.5 完整的法律援助计划 PAGEREF _Toc355430246 \h 13 HYPERLINK \l _Toc355430247 4.1.6 异常交易监测与风险警示 PAGEREF _Toc355430247 \h 13 HYPERLINK \l _Toc355430248 4.2 事中主动防御 PAGEREF _Toc355430248 \h 13 HYPERLINK \l _Toc355430249 4.2.1 关停钓鱼网站，切断万恶之源 PAGEREF _Toc355430249 \h 14 HYPERLINK \l _Toc355430250 4.2.2 从客户端抓起，及时阻断钓鱼威胁 PAGEREF _Toc355430250 \h 14 HYPERLINK \l _Toc355430251 4.3 事后整改和教育 PAGEREF _Toc355430251 \h 15 HYPERLINK \l _Toc355430252 4.3.1 专项整改行动 PAGEREF _Toc3554