网上银行安全.pptxVIP

网上银行安全建设交流国内网银的安全现状身份认证登录密码数字证书IC卡及USB Token动态密码电子口令卡、刮刮卡、手机短信动态密码安全协议TLS/SSL软实现/硬实现SPKM国内网银的安全现状防火墙品牌较杂防病毒及入侵检测服务端防护为主实际效果一般国内网银的安全现状安全事故多来自内部作案应用缺陷木马钓鱼网站人为因素网银的关键网银是什么？成功网银的关键及难度？安全？ 应用安全功能？ 开发框架技术？ 应用快速开发营销？ 营销机制网银安全重要性 网上银行带来的便利，减少了提供服务的地域、时间限制，副产品是增加了暴露面及风险。 媒体渲染，使一般用户谈虎色变，不敢使用网银。目的 保护客户及银行自身的利益，规避、降低金融风险。网银安全安全三要素 保密性（confidentiality）：敏感信息不外泄。 完整性（integrity）：信息不被篡改。 实用性（availability）：系统持续提供服务的能力。PKI／数字证书的作用 身份确认（authentication）的重要技术； 授权（authorization）的基础； 并不能解决所有的安全问题。手段 在各个层面采用管理、技术手段网银安全网银安全手段是全方位、多层次的。从系统层、应用层、管理层保障。网络安全主机安全入侵检测病毒防范备份恢复身份识别证书使用数据签名信息加密权限控制管理规定安全条例操作规范安全审计监测预警系统层应用层管理层系统层防护 应用层防护网银安全建设的设计原则安全与方便相对性平衡点风险承受度强化薄弱环节应用安全内部管理用户认证手段（一）客户号/卡号/账号+密码简便易用用户认证手段（二） 双因素认证 - 用户密码 + 动态密码实现手段丰富硬件Token软件OTP短信OTP口令卡等用户认证手段（三） 数字证书硬件TokenIC卡软存储使用方式客户端认证数字签名应用安全组件安全产品监控、预警及管理基于分布事件模型应用系统与监控系统分离管理界面Web界面终端监控、预警及管理交流及问题解答谢谢！9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。10、人的志向通常和他们的能力成正比例。11、夫学须志也，才须学也，非学无以广才，非志无以成学。12、越是无能的人，越喜欢挑剔别人的错儿。13、志不立，天下无可成之事。14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about.。15、会当凌绝顶，一览众山小。16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。THE END谢谢观看