網(wǎng)上銀行3.0系統(tǒng)的安全策略 (企業(yè)戰(zhàn)略 經(jīng)營計劃 核心競爭力)

1、一、物理平安二、網(wǎng)絡(luò)平安四、應(yīng)用平安三、系統(tǒng)平安主要內(nèi)容 1、人員管理 2、系統(tǒng)操作標(biāo)準(zhǔn) 3、機(jī)房與設(shè)備維護(hù)規(guī)定平安管理二、網(wǎng)絡(luò)平安 1、防火墻與路由器2、動態(tài)入侵檢測防火墻與路由器INTERNET客戶防火墻防火墻網(wǎng)上銀行系統(tǒng)分行分行防火墻中國銀行平安通道1000兆防火墻 NETSCREEN 總行網(wǎng)絡(luò)監(jiān)控中心-天闐入侵檢測系統(tǒng)，嚴(yán)防黑客入侵動態(tài)入侵檢測三、系統(tǒng)平安1、操作系統(tǒng)平安 2、系統(tǒng)訪問控制 中國銀行網(wǎng)上銀行采用了國際著名廠商IBM的平安操作系統(tǒng)，與國際一流商業(yè)銀行的電子銀行效勞看齊，足以保證網(wǎng)上銀行的系統(tǒng)平安。 1、操作系統(tǒng)平安 1、嚴(yán)格的用戶訪問管理-用戶注冊口令5次錯誤鎖定、連續(xù)3

2、天被鎖定那么用戶死鎖 2、系統(tǒng)訪問管理-IP地址識別、硬件編碼地址識別、系統(tǒng)訪問時間控制2、系統(tǒng)訪問控制四、應(yīng)用平安身份管理身份證件分發(fā)身份認(rèn)證通信保護(hù)保密性完整性不可否認(rèn)性訪問控制授權(quán)平安審計歷史追蹤缺陷分析1、可靠的身份管理1普通口令-兩次口令校驗 網(wǎng)上銀行登錄口令、密鑰保護(hù)口令2電子令牌-實體檢測 口令保護(hù)、數(shù)據(jù)不可讀出3數(shù)字證書-強(qiáng)身份認(rèn)證 重新建設(shè)CA認(rèn)證中心 三重校驗，身份確認(rèn)USERID和密碼例如電子令牌 USBKEY/IC卡 USBKEY/IC卡通過產(chǎn)生和識別網(wǎng)上電子交易的數(shù)字簽名電子簽名或電子圖章，到達(dá)識別交易者身份和驗證交易數(shù)據(jù)真?zhèn)蔚哪康?，保證網(wǎng)上交易的不可否認(rèn)性(Nonr

3、epudiation)；同時作為身份認(rèn)證的強(qiáng)力工具。 口令-定期更換企業(yè)電子證書詳細(xì)信息-例如通信保護(hù)-完整性明文摘要A公鑰解密加密摘要的密文A私鑰明文明文摘要SHA1數(shù)字摘要算法SHA1散列算法明文摘要相等？通信保護(hù)-數(shù)字簽名數(shù)字簽名：數(shù)據(jù)完整性中發(fā)送方的操作驗證數(shù)字簽名：接收方的操作簽名目的：信息是由簽名者發(fā)送的；驗簽名目的：信息自簽發(fā)后到收到的過程中，沒有被篡改、沒有仿冒、不是重發(fā)性攻擊；發(fā)送方信息散列函數(shù)摘要私鑰加密（簽名）數(shù)字簽名數(shù)字簽名信息散列函數(shù)摘要公鑰解密摘要信息被確認(rèn)比較兩者如一致接收方通信保護(hù)-數(shù)字簽名網(wǎng)上銀行中的數(shù)字簽名-例如4、審計-客戶操作記錄 對用戶每一個操作,網(wǎng)上銀行都做了詳細(xì)的LOG記載，方便用戶掌握資金匯劃過程中的相關(guān)操作信息審計-客戶操作記錄審計-系統(tǒng)日志記錄 對客戶每一筆交易的處理全過程,銀行系統(tǒng)都做了詳細(xì)的LOG記錄，方便銀行維護(hù)和審計人員掌握資金匯劃過程中的相關(guān)處理信息 2001年2月，我行網(wǎng)上銀行系統(tǒng)順利通過了全球四大咨詢評