网上银行安全系统课件.pptVIP

网上银行安全系统 Shanxixian 一、网上银行安全系统概述 二、网上银行系统安全需求 三、安全系统架构 四、安全检测方案 五、评价 一、网上银行安全系统概述 背景 安全是网上银行应用推广的基础，网上银行的安全系统是为了保证网上银行系统的数据不被非法存取或修改，保证业务处理按照银行规定的流程被执行。 如何保证网上银行交易系统的安全，关系到银行内部整个金融网的安全，也关系到银行客户的资金安全。因此，网上银行的安全建设至关重要。 二、网上银行系统安全需求 业务逻辑安全需求 数据安全需求 1.业务逻辑安全需求 身份认证需求 访问控制需求 交易重复提交控制需求 身份认证需求 在双方进行交易前，首先要能确认对方的身份，要求交易双方的身份不能被假冒或伪装。同时客户端容易感染木马病毒，普通的静态密码认证已不能满足网络银行的安全需求。网银系统需要更有效的身份认证系统。 1.业务逻辑安全需求 访问控制需求 访问控制是网上银行安全子系统中的核心安全策略，对关键网络、系统和数据的访问必须得到有效的控制，这就要求系统能够确认访问者的身份，谨慎授权，并对任何访问进行跟踪记录。 1.业务逻辑安全需求 交易重复提交控制需求 交易重复提交就是同一个交易被多次提交给网银系统。查询类的交易被重复提交将会无故占用更多的系统资源，而管理类或金融类的交易被重复提交后，后果则会严重的多。