共查询到20条相似文献,搜索用时 15 毫秒
1.
2.
商业银行终端桌面安全解决方案的构建 总被引:1,自引:0,他引:1
随着银行业对信息系统的依赖性越来越大,大量的信息存于内部网络中,信息、安全问题日益突出。各家银行都高度重视并大力投入以抵御来自外部的威胁,大都部署了防火墙、防病毒软件、入侵检测系统(IDS)、入侵防御系统(IPS)、漏洞扫描等安全设施。然而,作为内部网络末梢的终端设备(微机、笔记本电脑等)的安全防范,还没有得到足够重视。本文以某全国性商业银行为背景, 相似文献
3.
银行信息系统安全隐患及防范措施 总被引:1,自引:0,他引:1
一、安全隐患 1.网络入侵 (1)外来设备通过数据专线侵入银行网络 银行信息系统使用了大量的数据专线,它们往往暴露于银行建筑物以外,成为严重的安全隐患。目前,许多银行系统采用了UNIX系统主机终端模式,这种模式连接简单,但也存在严重的安全问题,主要原因是UNIX系统未提供主机与终端之间的通讯加密。作案分子用普通MODEM及终端设备的并联接入专线,当合法操作员注册启动后,就可避开系统密码检测关口而达到非法修改数据的目的。因此,主机终端模式极易受到外来设备的入侵。 (2)从银行自动应答MODEM拨号侵入… 相似文献
4.
入侵检测系统(Intrusion Detection System)是识别和隔离“网络入侵”的一种安全技术。通用入侵检测模型(CIDF)由四个部分组成,如图1所示。检测部件从网络传输介质上高速接收数据包,但不对捕获的数据包做过多的处理,而是保持数据的“原汁原味”;分析部件首先对数据包作必要的重组和解析, 相似文献
5.
统一外联平台是银行与业务外联单位之间的通信接口。作为各分行辖内外联业务的唯一接口,统一外联平台采用集中按入、防火墙技术、入侵检测技术、入侵防御技术、访问控制、双机热备、线路冗余等多种方式,联合实现统一的安全策略和接入规范,保证外联网络接入的信息安全和运行安全。本文基于当前的银行统一外联平台,着重分析其中入侵检测系统的作用、构成及常用检测策略。 相似文献
6.
7.
随着互联网的广泛应用和计算机网络技术的迅速发展,银行对信息化建设的重视程度越来越高。在金融服务所涉及的领域日益广泛、服务水平不断提高的同时,银行系统中的网络安全问题也日益突出。目前,在网络安全问题的解决方案中,防病毒系统、防火墙、身份认证、漏洞扫描系统、访问控制、加密技术等被广泛采用。但这些技术一般部属于静态防护安全体系,在主动防范网络攻击和入侵方面具有一定的局限性。 相似文献
8.
一、银行业办公自动化网络现状
银行内部办公自动化(简称OA)网络一般是基于TCP/IP协议并采用了Internet的通信标准和Web信息流通模式的Intranet,它具有开放性,因而使用极其方便。但开放性也带来了系统入侵、病毒入侵等安全性问题。而一旦安全问题得不到很好的解决,就可能产生银行秘密泄漏、设备损坏、数据丢失、系统瘫痪等严重后果,给银行正常的经营活动造成极大的负面影响。 相似文献
9.
随着因特网的迅猛发展、网络规模的扩大和网络攻击方法的复杂,安全需求与日俱增。本文介绍了在入侵检测系统和防火墙的基础上,设计一种入侵检测系统和防火墙联动的模式,从网络安全整体性和动态性的需求考虑,实现了对突发网络攻击的主动防御。 相似文献
10.
网络入侵检测技术研究 总被引:1,自引:0,他引:1
目前,网络安全成为网络技术研究的重点,而随着对计算机系统弱点和入侵行为分析研究的深入,入侵检测技术在网络安全中发挥着越来越大的作用,并成了解决网络安全的有效工具。该介绍了网络入侵检测技术的概念、模型和入侵检测系统的分类方法,最后分析了入侵检测技术有待解决的关键问题和未来的发展方向。 相似文献
11.
12.
13.
14.
一、集中用户管理的需求分析,谈到企业IT系统的安全,很多人都会想起防病毒、防火墙或入侵检测系统,从安全保护角度而言,这些都可称之为外部的保护,或称之为系统边缘保护。外部的保护有了,那么,内部的保护呢? 相似文献
15.
近年来,不断出现的网上银行安全事件引发了一连串关于“网上银行到底安全还是不安全”的争论和探讨。其结论大体是,银行认为网上银行从技术上讲是非常安全的,出现问题的原因主要是用户的安全意识淡薄和防范措施不够;而消费者则认为银行应该对安全事件负主要责任,网上银行应该既能防范黑客入侵又能防止账户被盗。其实,银行已经建立了比较完善的诸如数字证书等安全认证手段,用户只要严格按照相关规定进行操作,安全问题就基本可以避免。但如此简单的道理和方法,为何个人素质普遍较高的网上银行用户却不知道、不理解或不愿使用呢?尽管安全的网上银行需要银行和客户携手打造,但是银行作为网上银行的发起者和推动者,在保证网银安全方面无疑起着主导作用。对银行来说,网银安全决不仅仅是技术层面的问题。技术之外,银行还有很多功课要做。 相似文献
16.
17.
本文基于Snort的规则库,设计了一个基于FPGA的网络入侵检测系统包分类的框架图,实现在框架图中的各个模块。 相似文献
18.
一.网络安全概述安全是一种能够识别和消除不安全因素的能力,是一个持续的过程;网络安全是抵御内部和外部各种形式的威协,以确保网络安全的过程。要深入理解网络安全,必须了解网络上所面临的危险及一个能够用于阻止这些攻击的主要机制。以下是为网络安全的5个基本元素:保密性、完整性、可用性、可控性、不可否认性。二.防止网络入侵和攻击的主要技术措施科技部门的网络管理人员应认真分析各种可能的入侵和攻击形式,制定符合实际需要的网络安全策略,防止可能从网络和系统内部或外部发起的攻击行为,重点防止那些来自具有敌意的破坏主体和内部恶意人员的攻击。防止入侵和攻击的主要技术措施包括访问控制技术、防火墙技术、入侵检测技术、安全扫描、安全审计和安全管理。 相似文献
19.
20.