啟明星辰金融事業(yè)部Ver1.0VenusInformationtechnology目錄第1章.........................................................................................................................................2第2章.........................................................................................................2.........................................................................................................................2.........................................................................................................3.............................................................................................................6.........................................................................................................6.........................................................................................................7.........................................................................................................................7.........................................................................................................................8......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................防拒絕服務(wù)（DOS）攻擊.........................................................................................................................................................................................................................................................................................................................................................................................................................................................................北京啟明星辰信息技術(shù)股份有限公司1第章網(wǎng)上銀行安全需求分析從功能劃分，網(wǎng)上銀行的業(yè)務(wù)可分為三類：北京啟明星辰信息技術(shù)股份有限公司22.1.1完善安全管理策略北京啟明星辰信息技術(shù)股份有限公司3口令的質(zhì)量。格控制非系統(tǒng)管理員的權(quán)限和系統(tǒng)管理員的數(shù)量。以下是一個簡化的虛擬網(wǎng)上銀行網(wǎng)絡(luò)結(jié)構(gòu)圖：北京啟明星辰信息技術(shù)股份有限公司4圖1網(wǎng)上銀行網(wǎng)絡(luò)結(jié)構(gòu)圖北京啟明星辰信息技術(shù)股份有限公司52.1.3配置入侵檢測模塊北京啟明星辰信息技術(shù)股份有限公司62.1.4配置安全審計系統(tǒng)北京啟明星辰信息技術(shù)股份有限公司7網(wǎng)上賬戶查詢的信息安全功能應(yīng)包括兩個方面：身份認(rèn)證和數(shù)據(jù)保密。傳統(tǒng)銀行業(yè)務(wù)的身份驗證方案主要是通過口令或PIN8北京啟明星辰信息技術(shù)股份有限公司8私鑰永遠(yuǎn)不會在公開網(wǎng)絡(luò)上傳輸，而且從公鑰無法推導(dǎo)出私鑰輸，有可能泄密服務(wù)器使用數(shù)字證書驗證用戶身份，不保存用戶的私鑰，所以用戶私鑰不可能在服務(wù)器端泄露列表并負(fù)責(zé)口令保存的安全企業(yè)用戶的身份驗證過程和CASSL獲得用戶證書北京啟明星辰信息技術(shù)股份有限公司93再對口令進(jìn)行驗證圖2用戶身份驗證示意圖北京啟明星辰信息技術(shù)股份有限公司北京啟明星辰信息技術(shù)股份有限公司北京啟明星辰信息技術(shù)股份有限公司為Java方式。另外用戶必須安裝具有COM接口的加密模塊。4.XMLSignature方式：這時目前最有希望的一種技術(shù)，IETF組織正在準(zhǔn)備將這項技術(shù)確立為標(biāo)準(zhǔn)。它通過在網(wǎng)頁中嵌入一段XML，瀏覽器或其他客戶端程序在處理XMLXML在保存和傳SUN公司競爭的焦點。[3]先進(jìn)性：具體技術(shù)和技術(shù)方案的先進(jìn)性。第章網(wǎng)銀系統(tǒng)安全防護(hù)方案北京啟明星辰信息技術(shù)股份有限公司測與保護(hù)、行為審計、網(wǎng)頁防篡改等多個層面展開。目的地址北京啟明星辰信息技術(shù)股份有限公司病毒與黑客程序相結(jié)合：北京啟明星辰信息技術(shù)股份有限公司病毒的實時檢測更困難：4.