网上银行安全建设经验交流课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,网上银行安全建设交流,网上银行安全建设交流,1,身份认证,登录密码,数字证书,IC,卡及,USB Token,动态密码,电子口令卡、刮刮卡、手机短信动态密码,安全协议,TLS/SSL,软实现,/,硬实现,SPKM,国内网银的安全现状,身份认证国内网银的安全现状,2,防火墙,品牌较杂,防病毒及入侵检测,服务端防护为主,实际效果一般,国内网银的安全现状,防火墙国内网银的安全现状,3,安全事故多来自,内部作案,应用缺陷,木马,钓鱼网站,人为因素,国内网银的安全现状,安全事故多来自国内网银的安全现状,4,网银的关键,网银是什么？,成功网银的关键及难度？,安全？ 应用安全,功能？ 开发框架,技术？ 应用快速开发,营销？ 营销机制,网银的关键网银是什么？,5,网银安全,重要性,网上银行带来的便利，减少了提供服务的地域、时间限制，副产品是增加了暴露面及风险。,媒体渲染，使一般用户谈虎色变，不敢使用网银。,目的,保护客户及银行自身的利益，规避、降低金融风险。,网银安全重要性,6,网银安全,安全三要素,保密性（,confidentiality,）：敏感信息不外泄。,完整性（,integrity,）：信息不被篡改。,实用性（,availability,）：系统持续提供服务的能力。,PKI,数字证书的作用,身份确认（,authentication,）的重要技术；,授权（,authorization,）的基础；,并不能解决所有的安全问题。,手段,在各个层面采用管理、技术手段,网银安全安全三要素,7,网银安全,网络安全,主机安全,入侵检测,病毒防范,备份恢复,系统层,管理层,应用层,身份识别,证书使用,数据签名,信息加密,权限控制,管理规定,安全条例,操作规范,安全审计,监测预警,网银安全手段是全方位、多层次的。从系统层、应用层、管理层保障。,网银安全网络安全系统层管理层应用层身份识别管理规定网银安全手,8,系统层防护,系统层防护,9,应用层防护,应用层防护,10,网银安全建设的设计原则,安全与方便,相对性,平衡点,风险承受度,强化薄弱环节,应用安全,内部管理,网银安全建设的设计原则安全与方便,11,用户认证手段（一）,客户号,/,卡号,/,账号,+,密码,简便易用,用户认证手段（一）客户号/卡号/账号+密码,12,用户认证手段（二）,双因素认证,-,用户密码,+,动态密码,实现手段丰富,硬件,Token,软件,OTP,短信,OTP,口令卡等,用户认证手段（二）,13,用户认证手段（三）,数字证书,硬件,Token,IC,卡,软存储,使用方式,客户端认证,数字签名,用户认证手段（三）,14,应用安全组件,应用安全组件,15,安全产品,安全产品,16,监控、预警及管理,监控、预警及管理,基于分布事件模型,应用系统与监控系统分离,管理界面,Web,界面,终端,监控、预警及管理监控、预警及管理,17,交流及问题解答,谢谢！,交流及问题解答谢谢！,18,用微笑告诉别人，今天的我，比昨天更强。瀑布跨过险峻陡壁时，才显得格外雄伟壮观。勤奋可以弥补聪明的不足，但聪明无法弥补懒惰的缺陷。孤独是每个强者必须经历的坎。有时候，坚持了你最不想干的事情之后，会得到你最想要的东西。生命太过短暂，今天放弃了明天不一定能得到。只有经历人生的种种磨难，才能悟出人生的价值。没有比人更高的山，没有比脚更长的路学会坚强，做一只沙漠中永不哭泣的骆驼！一个人没有钱并不一定就穷，但没有梦想那就穷定了。困难像弹簧，你强它就弱，你弱它就强。炫丽的彩虹，永远都在雨过天晴后。没有人能令你失望，除了你自己人生舞台的大幕随时都可能拉开，关键是你愿意表演，还是选择躲避。能把在面前行走的机会抓住的人，十有八九都会成功。再长的路，一步步也能走完，再短的路，不迈开双脚也无法到达。有志者自有千计万计，无志者只感千难万难。我成功因为我志在成功！再冷的石头，坐上三年也会暖。平凡的脚步也可以走完伟大的行程。有福之人是那些抱有美好的企盼从而灵魂得到真正满足的人。如果我们都去做自己能力做得到的事，我们真会叫自己大吃一惊。只有不断找寻机会的人才会及时把握机会。人之所以平凡，在于无法超越自己。无论才能知识多么卓著，如果缺乏热情，则无异纸上画饼充饥，无补于事。你可以选择这样的“三心二意”：信心恒心决心；创意乐意。驾驭命运的舵是奋斗。不抱有一丝幻想，不放弃一点机会，不停止一日努力。如果一个人不知道他要驶向哪个码头，那么任何风都不会是顺风。行动是理想最高贵的表达。你既然认准一条道路，何必去打听要走多久。勇气是控制恐惧心理，而不是心里毫无恐惧。不举步，越不过栅栏；不迈腿，登不上高山。不知道明天干什么的人是不幸的！智者的梦再美，也不如愚人实干的脚印不要让安逸盗取我们的生命力。别人只能给你指路，而不能帮你走路，自己的人生路，还需要自己走。勤奋可以弥补聪明的不足，但聪明无法弥补懒惰的缺陷。后悔是一种耗费精神的情绪，后悔是比损失更大的损失，比错误更大的错误，所以，不要后悔！复杂的事情要简单做，简单的事情要认真做，认真的事情要重复做，重复的事情要创造性地做。只有那些能耐心把简单事做得完美的人，才能获得做好困难事的本领。生活就像在飙车，越快越刺激，相反，越慢越枯燥无味。人生的含义是什么，是奋斗。奋斗的动力是什么，是成功。决不能放弃，世界上没有失败，只有放弃。未跌过未识做人，不会哭未算幸运。人生就像赛跑，不在乎你是否第一个到达终点，而在乎你有没有跑完全程。累了，就要休息，休息好了之后，把所的都忘掉，重新开始！人生苦短，行走在人生路上，总会有许多得失和起落。人生离不开选择，少不了抉择，但选是累人的，择是费人的。坦然接受生活给你的馈赠吧，不管是好的还是坏的。现在很痛苦，等过阵子回头看看，会发现其实那都不算事。要先把手放开，才抓得住精彩旳未来。可以爱，可以恨，不可以漫不经心。我比别人知道得多，不过是我知道自己的无知。你若不想做，会找一个或无数个借口；你若想做，会想一个或无数个办法。见时间的离开，我在某年某月醒过来，飞过一片时间海，我们也常在爱情里受伤害。1、只有在开水里，茶叶才能展开生命浓郁的香气。人生就像奔腾的江水，没有岛屿与暗礁，就难以激起美丽的浪花。别人能做到的事，我一定也能做到。不要浪费你的生命，在你一定会后悔的地方上。逆境中，力挽狂澜使强者更强，随波逐流使弱者更弱。凉风把枫叶吹红，冷言让强者成熟。努力不不一定成功，不努力一定不成功。永远不抱怨，一切靠自己。人生最大的改变就是去做自己害怕的事情。每一个成功者都有一个开始。勇于开始，才能找到成功的路。社会上要想分出层次，只有一个办法，那就是竞争，你必须努力，否则结局就是被压在社会的底层。后悔是一种耗费精神的情绪后悔是比损失更大的损失，比错误更大的错误所以不要后悔。每个人都有潜在的能量，只是很容易:被习惯所掩盖，被时间所迷离,被惰性所消磨。与其临渊羡鱼，不如退而结网。生命之灯因热情而点燃，生命之舟因拼搏而前行。世界会向那些有目标和远见的人让路。不积跬步，无以至千里；不积小流，无以成江海。骐骥一跃，不能十步；驽马十驾，功在不舍。锲而舍之，朽木不折；锲而不舍，金石可镂。若不给自己设限，则人生中就没有限制你发挥的藩篱。赚钱之道很多，但是找不到赚钱的种子，便成不了事业家。最有效的资本是我们的信誉，它小时不停为我们工作。销售世界上第一号的产品不是汽车，而是自己。在你成功地把自己推销给别人之前，你必须百分之百的把自己推销给自己。即使爬到最高的山上，一次也只能脚踏实地地迈一步。,用微笑告诉别人，今天的我，比昨天更强。瀑布跨过险峻陡壁时，才,19,