在线银行安全交易平台欺诈检测与风险控制解决方案.PDFVIP

在线银行安全交易平台欺诈检测与风险控制解决方案在线银行安全交易平台欺诈检测与风险控制解决方案 Version:Aug06 本方案特点 • 可证明全球领先的零接触欺诈检测解决方案； • 世界级三层纵深动态防御模型； • 无缝集成业界界最完完整的多因子认证平平台Entrust IdenitityyGuard； • 高性价比; 内部资料，注意保密！ © Copyright Entrust, Inc. 2010 内容 第一章 方案概述 第二章 三层纵深欺诈检测模型 第三章 项目实施 第四章第四章 成功案例成功案例 内部资料，注意保密！ © Copyright Entrust, Inc. 2010 第一章 方案概述 • 该章主要分析在线安全威胁的现状； •• 经过与众多银行专家的深入讨论经过与众多银行专家的深入讨论，概括所关心的核心安全问题概括所关心的核心安全问题； • Entrust公司提供的全球领先的零接触欺诈检测解决方案的特点； 内部资料，注意保密！ © Copyright Entrust, Inc. 2010 在线交易欺诈行为日益猖獗 12000 New Phishing Sites by Month May 05 - May 06 10000 8000 在过去的12个月之内增长了360% 6000 4000 2000 0 May July September November January March May 3000 Password Stealing Malicious Code URLs May 05 - May 06 2500 在过去的12个月中增长了425% 2000 1500 1000 500 0 May July September November January March May © Copyright Entrust, Inc. 2010 典型欺诈技术分类 1)1) 用户身份盗窃：有权访问在线交易系统的用户身份被盗窃包括：用户身份盗窃：有权访问在线交易系统的用户身份被盗窃包括： 1)) 网络钓鱼攻击欺骗用户访问信息网络钓鱼攻击欺骗用户访问信息；（；（网站被克隆网站被克隆）） 2) Key-loggers 和“spyware” 能够透明的抓取用户访问信息； 2)2) 用户会话劫持(Hijacking) 用户会话劫持 (Hijacking) ––该类型的攻击能够监控用户活动或者伪造用户该类型的攻击能够监控用户活动或者伪造用户 身份身份 ((通过恶意代码“通过恶意代码“malware”)malware”)。。 会话劫持恶意代码能够操作用户本地计会话劫持恶意代码能够操作用户本地计 算机，或者远程