




已阅读5页,还剩13页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
网上银行安全建设交流,身份认证登录密码数字证书IC卡及USBToken动态密码电子口令卡、刮刮卡、手机短信动态密码安全协议TLS/SSL软实现/硬实现SPKM,国内网银的安全现状,防火墙品牌较杂防病毒及入侵检测服务端防护为主实际效果一般,国内网银的安全现状,安全事故多来自内部作案应用缺陷木马钓鱼网站人为因素,国内网银的安全现状,网银的关键,网银是什么?成功网银的关键及难度?安全?应用安全功能?开发框架技术?应用快速开发营销?营销机制,网银安全,重要性网上银行带来的便利,减少了提供服务的地域、时间限制,副产品是增加了暴露面及风险。媒体渲染,使一般用户谈虎色变,不敢使用网银。目的保护客户及银行自身的利益,规避、降低金融风险。,网银安全,安全三要素保密性(confidentiality):敏感信息不外泄。完整性(integrity):信息不被篡改。实用性(availability):系统持续提供服务的能力。PKI数字证书的作用身份确认(authentication)的重要技术;授权(authorization)的基础;并不能解决所有的安全问题。手段在各个层面采用管理、技术手段,网银安全,网络安全主机安全入侵检测病毒防范备份恢复,系统层,管理层,应用层,身份识别证书使用数据签名信息加密权限控制,管理规定安全条例操作规范安全审计监测预警,网银安全手段是全方位、多层次的。从系统层、应用层、管理层保障。,系统层防护,应用层防护,网银安全建设的设计原则,安全与方便相对性平衡点风险承受度强化薄弱环节应用安全内部管理,用户认证手段(一),客户号/卡号/账号+密码简便易用,用户认证手段(二),双因素认证-用户密码+动态密码实现手段丰富硬件Token软件OTP短信OTP口令卡等,用户认证手段(三),数字证书硬件TokenIC卡软存储使用方式客户端
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2025云南麻栗坡农旅开发投资集团有限责任公司公开招聘管理人员9人笔试题库历年考点版附带答案详解
- 2025中煤能源新疆鸿新煤业有限公司招聘1人笔试题库历年考点版附带答案详解
- 2025中国移动研究院春季校园招聘笔试题库历年考点版附带答案详解版
- 2025年机器人行业智能机器人与人机协作研究报告
- 2025年放射肿瘤科医学影像学评估模拟测试答案及解析
- 2025年全科医学家急救心肺复苏操作规范模拟试题答案及解析
- 2025年教育培训行业在线教育平台增长模式研究报告
- 2025年机器人行业智能制造与人机协作技术研究报告
- 2025年智慧城市行业智能交通管理系统应用研究报告
- 2025年生态环保行业清洁能源与可持续发展研究报告
- 【孤独症学生心理特点与教育对策(论文)】
- 过氧化氢异丙苯安全技术说明书MSDS
- GB/T 35112-2017农业用腐殖酸和黄腐酸原料制品分类
- GB/T 3098.4-2000紧固件机械性能螺母细牙螺纹
- 【演练方案】特种设备事故(压力容器)应急预案
- 全新档案法专题学习讲座课件
- 乙酸酐(醋酸酐)的理化性质及危险特性表
- 六年级上册道德与法治课件第四单元第8课
- 量具使用知识培训课件
- 感动中国人物-于敏
- Q-RJ 557-2017 航天型号产品禁(限)用工艺目录(公开)
评论
0/150
提交评论