網上鉟行3.0系結的安全策略.pptxVIP

;一、物理安全;一、物理与环境安全;1、物理安全界限--- 专用电脑中心、密钥管理中心、网络控制中心机房 2、物理进入控制--- 保安、机房门禁 3、在安全区域内工作--- 业务操作区与设备区隔离;1、设备定位与保护--- 专用机架、口令保护 2、电力供应与电缆安全--- UPS双路电源，互为备份 3、设备维护--- 购买硬件与软件厂商技术支持、专业维护队伍 ; 1、人员管理;二、网络安全;防火墙与路由器; 总行网络监控中心--天阗入侵检测系统，严防黑客入侵;三、系统安全; 中国银行网上银行采用了国际著名厂商（IBM）的安全操作系统，与国际一流商业银行的电子银行服务看齐，足以保证网上银行的系统安全。 ; 1、严格的用户访问管理---用户注册口令5次错误锁定、连续3天被锁定则用户死锁 2、系统访问管理---IP地址识别、硬件编码地址识别、系统访问时间控制;四、应用安全;1、可靠的身份管理;USERID和密码—示例;电子令牌;口令---定期更换;; 为配合网上银行安全系统改造，我行重建CA认证中心。新CA系统支持本地化的128位对称加密算法，1024位证书签名，同时支持Netscape和IE中英文版本。 电子证书载体采用经过国家密码主管机构认可的USBKEY/IC卡，保障