网上银行安全资料文档.pptVIP

网上银行安全建设交流 身份认证 登录密码 数字证书 IC卡及USB Token 动态密码 电子口令卡、刮刮卡、手机短信动态密码 安全协议 TLS/SSL 软实现/硬实现 SPKM 国内网银的安全现状 防火墙 品牌较杂 防病毒及入侵检测 服务端防护为主 实际效果一般 国内网银的安全现状 安全事故多来自 内部作案 应用缺陷 木马 钓鱼网站 人为因素 国内网银的安全现状 网银的关键 网银是什么？ 成功网银的关键及难度？ 安全？ 应用安全 功能？ 开发框架 技术？ 应用快速开发 营销？ 营销机制 网银安全 重要性 网上银行带来的便利，减少了提供服务的地域、时间限制，副产品是增加了暴露面及风险。 媒体渲染，使一般用户谈虎色变，不敢使用网银。 目的 保护客户及银行自身的利益，规避、降低金融风险。 网银安全 安全三要素 保密性（confidentiality）：敏感信息不外泄。 完整性（integrity）：信息不被篡改。 实用性（availability）：系统持续提供服务的能力。 PKI／数字证书的作用 身份确认（authentication）的重要技术； 授权（authorization）的基础； 并不能解决所有的安全问题。 手