网上银行系统的安全策略.pptxVIP

;一、物理安全;一、物理与环境安全;1、物理安全界限--- 专用电脑中心、密钥管理中心、网络控制中心机房 2、物理进入控制--- 保安、机房门禁 3、在安全区域内工作--- 业务操作区与设备区隔离;1、设备定位与保护--- 专用机架、口令保护 2、电力供应与电缆安全--- UPS双路电源，互为备份 3、设备维护--- 购买硬件与软件厂商技术支持、专业维护队伍 ; 1、人员管理;二、网络安全;防火墙与路由器; 总行网络监控中心--天阗入侵检测系统，严防黑客入侵;三、系统安全; 中国银行网上银行采用了国际著名厂商（IBM）的安全操作系统，与国际一流商业银行的电子银行服务看齐，足以保证网上银行的系统安全。 ; 1、严格的用户访问管理---用户注册口令5次错误锁定、连续3天被锁定则用户死锁 2、系统访问管理---IP地址识别、硬件编码地址识别、系统访问时间控制;四、应用安全;1、可靠的身份管理;USERID和密码—示例;电子令牌;口令---定期更换;; 为配合网上银行安全系统改造，我行重建CA认证中心。新CA系统支持本地化的128位对称加密算法，1024位证书签名，同时支持Netscape和IE中英文版本。 电子证书载体采用经过国家密码主管机构认可的USBKEY/IC卡，保障密钥和证书安全。;电子证书与身份证的比较;企业电子证书详细信息-示例;2、通信保护-保密性;;通信保护-完整性;通信保护-数字签名;;网上银行中的数字签名-示例;3、访问控制---登录三重措施;访问控制---应用三重措施;4、审计---客户操作记录;审计---客户操作记录;审计---系统日志记录; 2001年2月，我行网上银行系统顺利通过了全球四大咨询评估公司排名第二的德勤公司的“互联网安全与控制审计” 。 我行成为国内同业首家通过安全审计评估的商业银行;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。1月-211月-21Tuesday, January 19, 2021 10、人的志向通常和他们的能力成正比例。11:37:0411:37:0411:371/19/2021 11:37:04 AM 11、夫学须志也，???须学也，非学无以广才，非志无以成学。1月-2111:37:0411:37Jan-2119-Jan-21 12、越是无能的人，越喜欢挑剔别人的错儿。11:37:0411:37:0411:37Tuesday, January 19, 2021 13、志不立，天下无可成之事。1月-211月-2111:37:0411:37:04January 19, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。19 一月 202111:37:04 上午11:37:041月-21 15、会当凌绝顶，一览众山小。一月 2111:37 上午1月-2111:37January 19, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/1/19 11:37:0411:37:0419 January 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。11:37:04 上午11:37 上午11:37:041月-21