网上银行安全-讲义.pptVIP

防火墙 品牌较杂 防病毒及入侵检测 服务端防护为主 实际效果一般 国内网银的安全现状 安全事故多来自 内部作案 应用缺陷 木马 钓鱼网站 人为因素 国内网银的安全现状 网银的关键 网银是什么？ 成功网银的关键及难度？ 安全？ 应用安全 功能？ 开发框架 技术？ 应用快速开发 营销？ 营销机制 网银安全 重要性 网上银行带来的便利，减少了提供服务的地域、时间限制，副产品是增加了暴露面及风险。 媒体渲染，使一般用户谈虎色变，不敢使用网银。 目的 保护客户及银行自身的利益，规避、降低金融风险。 网银安全 安全三要素 保密性（confidentiality）：敏感信息不外泄。 完整性（integrity）：信息不被篡改。 实用性（availability）：系统持续提供服务的能力。 PKI／数字证书的作用 身份确认（authentication）的重要技术； 授权（authorization）的基础； 并不能解决所有的安全问题。 手段 在各个层面采用管理、技术手段 网银安全 网络安全 主机安全 入侵检测 病毒防范 备份恢复 系统层 管理层 应用层 身份识别 证书使用 数据签名 信息加密 权限控制 管理规定 安全条例