- 1、本文档共16页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
国内网银的安全现状
•身份认证
–登录密码
–数字证书
•IC卡及USBToken
–动态密码
•电子口令卡、刮刮卡、手机短信动态密码
•安全协议
–TLS/SSL
•软实现/硬实现
–SPKM
国内网银的安全现状
•防火墙
–品牌较杂
•防病毒及入侵检测
–服务端防护为主
–实际效果一般
国内网银的安全现状
•安全事故多来自
–内部作案
–应用缺陷
–木马
–钓鱼网站
–人为因素
•网银的关键
•网银是什么?
•成功网银的关键及难度?
–安全?应用安全
–功能?开发框架
–技术?应用快速开发
–营销?营销机制
•网银安全
•网银安全
•重要性
网上银行带来的便利,减少了提供服
务的地域、时间限制,副产品是增加
了暴露面及风险。
媒体渲染,使一般用户谈虎色变,不
敢使用网银。
•目的
保护客户及银行自身的利益,规避、
降低金融风险。
•网银安全
•网银安全
•安全三要素
保密性(confidentiality):敏感信息不外
泄。
完整性(integrity):信息不被篡改。
实用性(availability):系统持续提供服务
的能力。
•PKI/数字证书的作用
身份确认(authentication)的重要技术;
授权(authorization)的基础;
并不能解决所有的安全问题。
•手段
在各个层面采用管理、技术手段
•网银安全
网银安全手段是全方位、多层次的。从系统层、应用层、管理层保障。
网络安全身份识别管理规定
主机安全证书使用安全条例
入侵检测数据签名操作规范
病毒防范信息加密安全审计
备份恢复权限控制监测预警
系统层应用层管理层
•系统层防护
应用层防护
网银安全建设的设计原则
•安全与方便
–相对性
–平衡点
–风险承受度
•强化薄弱环节
–应用安全
–内部管理
用户认证手段(一)
•客户号/卡号/账号+密码
–简便易用
用户认证手段(二)
•双因素认证
-用户密码+动态密码
•实现手段丰富
•硬件Token
•软件OTP
•短信OTP
•口令卡等
用户认证手段(三)
您可能关注的文档
- {安全生产管理}网上银行安全.pdf
- {安全生产管理}网上获取信息的策信息安全.pdf
- {安全生产管理}网上支付的安全使用访问控制技术.pdf
- {安全生产管理}编程安全.pdf
- {安全生产管理}综合防灾与校舍安全.pdf
- {安全生产管理}维生素K3的安全性评价.pdf
- {安全生产管理}维护公共秩序保障公共安全.pdf
- {安全生产管理}维修安全讲义.pdf
- {安全生产管理}结合实践构建信息安全保障体系.pdf
- {安全生产管理}经贸系统安全员讲义.pdf
- 2024年人教版高二英语讲义(选择性必第三册)Unit 5 Grammar重点语法 定语从句综合练习.docx
- 2024四年级英语下册Unit5WhatwillyoudothisweekendLesson26课件人教精通版三起.pptx
- 2024四年级英语下册Unit4TherearesevendaysinaweekLesson22课件人教精通版三起.pptx
- 2024–2025学年八年级语文上册学与练(统编版)第12课《与朱元思书》(教师版).pdf
- 2024–2025学年八年级语文上册学与练(统编版)第12课《与朱元思书》(学生版).pdf
- 2024–2025学年八年级语文上册学与练(统编版)第14课《背影》(学生版).docx
- 2024–2025学年八年级语文上册学与练(统编版)第15课《白杨礼赞》(教师版).docx
- 2024–2025学年八年级语文上册学与练(统编版)第17课《昆明的雨》(教师版).pdf
- 2024年人教版高二英语讲义(选择性必第三册)Unit 1 Art :Period 3 Grammar—Infinitives(2) as the predicative(学案)(解析版).pdf
- 2024–2025学年八年级语文上册学与练(统编版)第11课《短文二篇》(教师版).pdf
最近下载
- XX附属中学集团化办学三年发展规划 .pdf
- ESICM 2023年ARDS的指南、定义、表型和呼吸支持策略.docx
- 小学数学六年级下册期末测试卷附答案.docx
- 部编版语文四年级上册第3单元习作《写观察日记》优质课件.pptx VIP
- 新北师大版九年级全一册初中物理全册教案(教学设计).doc
- WI-EA-7-W19001治具验收规范A2.doc
- TJSJCXH 4-2023 先张法预应力超高强混凝土管桩.docx VIP
- 人教版数学四年级下册期末测试卷附完整答案(易错题).docx
- 2024中国兵器工业集团有限公司总部招聘(29人)备考试题及答案解析.docx VIP
- 科尔摩根控制器操作手册.pdf
文档评论(0)