网络通信中的安全认证问题

在电子商务不断发展的过程中,安全认证问题显得尤为重要,所有的商务活动都必须进行身份认证,都必须确定信息的安全、可靠和不可抵赖性.本文通过Netscape Certificate Server的安全认证系统,阐述了安全认证在网络通信过程中的实现.     

金融网络系统安全方案

随着计算机网络技术的普及，金融企业作为高新技术的受益者，在“单机—城域网—区域网—省域网—全国网—互联网”的发展过程中，数据逐级上收，网络规模逐步扩大，与之相应的网络安全也日趋重要。现在普遍存在的问题是重网络应用，轻网络安全管理。不少网络管理者认为金融企业网是脱离公网、相对封闭的网络系统，其安全威胁主要来自公网，而对于内部网的安全防范相对薄弱，存在很多网络安全隐患。一、网络安全隐患典型的省域网网络拓扑结构如图１所示。图１中，省分行数据中心受防火墙保护，可以有效防止来自地市分行的网络入侵；同样，地…     

银行"网戏"四旦当家--浅述网上银行安全关键技术

网络是传统电子银行的新舞台，网上银行是建立在传统的电子银行基础之上的一种虚拟银行，基于Web技术，面向世界，管理成本低，可以24小时不间断地提供服务。其涉及内容十分广泛，主要包括三方面内容，一是通过支付网关完成网上支付服务，即B to C与B to B的支付模式；二是针对企业客户和个人客户提供各种服务；     

金融局域网改造:让安全做主

今天,正在推进的金融行业数据大集中,以及集合了数据、语音和图像等多业务应用趋势,对原来金融局域网络提出了前所未有的安全挑战。目前,在常用的安全体系建设中,通常采用的安全防护措施包括:设置防火墙、划分VLAN、安装杀毒软件和部署IDS。下面简要分析一下这几类安全策略的优缺点。设置防火墙解决了网络出口的安全问题,但是,一旦局域网内的用户通过非法拨号连接到外网,外网的黑客便可以轻易攻破这台拨号的计算机,从而进一步攻入内网。划分VLAN的方式解决了内部网络相互隔离的问题,但有些用户可以通过修改IP地址轻易地登录到不同的VL…     

银行网络系统的安全与防范

随着金融电子化的不断发展,计算机网络通信技术已广泛地应用于银行业务之中,银行业务的网络化处理模式已基本取代传统的单机处理模式,这在带来快捷和便利的同时,也给银行的经营管理带来新的风险和问题。银行业是经营货币的特殊行业,银行网络系统中传输的信息,都是有关资金的重要信息。网络系统能否正常运行对银行业务的正常开展以及资金的安全至关重要。但是,一方面由于目前的银行网络体系还不够完善,在安全方面还存在着一些漏洞;另一方面,高科技犯罪的种类和手段也日趋多样化,这些都对银行业务的运行和资金安全构成了极大的威胁…     

浅谈金融计算机信息系统安全管理

计算机网络技术和信息处理技术的广泛应用给金融业的发展创造了新的机遇，同时也提出了新的问题并使其面临新的挑战。一方面，计算机网络技术是一个资源共享的开放式体系结构，是一个普遍应用的公众性体系，而金融业也早已溶入计算机网络技术，成为公众性的应用媒体；另一方面，也正是由于金融计算机网络是处于公众面前，金融计算机信息系统面临越来越多的安全威胁，如何加强金融计算机信息系统的安全防范管理，已成为金融业的重要课题。　　对于金融业而言，金融计算机犯罪的危害程度之大越来越引起人们的高度重视，传统的安全防范措施已不…     

层层设防滴水不漏--思科一体化安全解决方案为金融网络保驾护航

FCC网络安全威胁与日俱增信息化进程的快速推进以及网络的逐步完善,使得网络所面临的病毒、黑客威胁也与日俱增,完善的网络安全解决方案就成了保障各行各业网络尤其是金融网络健康发展的迫切需要。据调查,目前大部分网络都遭受过来自内部和外部的双重攻击,包括对网络中数据信息的危害和对网络设备的危害。具体来说,网络安全面临的主要威胁有:非授权访问,即对网络设备及信息资源进行非正常使用或越权使用等;冒充合法用户,即利用各种假冒或欺骗手段非法获得合法用户的使用权限,以达到占用合法用户资源的目的;破坏数据的完整性,即使用非法手…     

浅谈金融领域电子化安全应对策略

随着现代投资理财观念和先进技术管理思想的不断更新,个人投资呈现多元化的态势;证券公司的资金托管业务会给商业银行带来新的储蓄增长点,同时降低银行利率费用的支出;同时证券公司也看好银行庞大的储户群体,将其视为证券公司未来扩大业务量的后备军.证券业与银行业强强联合,各自发挥自己所长,为用户提供更加便利的服务模式,也必将给投资人带来实惠.因此,迫切要求银行业及证券业必须以科技为先导,开拓新的业务领域,特别是利用网络、通信技术健全和完善各项服务功能,为各层次的消费者提供全方位的服务.保证电脑网络系统的高效安全运行,已经成为银行业、证券业发展乃至国家金融秩序、国家安全等方面重要的问题.     

金融区域网系统安全方案的设计与实现

随着网络技术的发展,网络便捷、高效的优势吸引越来越多的政府部门和企事业单位进行网络基础设施建设.而网络互联程度的扩大,使网络安全显得日益重要.作为现代经济的核心,金融行业信息化程度较高,但金融信息网络的安全建设却远远滞后于网络建设的步伐.因此,有必要加强金融网络安全系统的建设以保障金融安全.     

金融计算机网络的安全与防范

我国金融电子化建设经过20多年的努力,已初步形成了以城市为中心的综合化、网络化的系统框架。许许多多跨城市、跨区域、跨行业的应用系统逐步投产。金融计算机网络覆盖范围日益增大,使得我们难以分清网络的界限,难以预料信息传输的路径。同时,由于少数不法分子采用高科技的手段攻击网络,极大地增加了我们对网络安全的控制和管理难度。因此,研究金融计算机网络的安全问题,确保金融网络的安全运行,防范金融风险,已成为我们面临的重要任务和重大课题。一、威胁金融计算机网络安全的因素1．外部因素的威胁金融计算机网络通常借助于电…     

信息网络安全技术初探

信息网络技术已经成为代表国家综合国力的一个重要标志。本论述了信息网络安全的主要内涵和主要任务，详细分析了信息网络安全问题的成因和隐患，深入探讨了信息网络安全的关键技术，最后总结并预测了未来信息网络安全技术的解决方案与发展方向。     

金融会计电子化的安全问题

当前我国金融会计电子化已基本普及,水平日益提高,极大地改变了银行的经营方式与手段,拓宽了服务范围与内容,提高了工作效率、服务质量以及银行的管理水平,取得了显著的社会效益和经济效益。我国金融会计电子化经历了从微机单机应用到城市综合网络,从分散无组织的自由开发应用到统一领导规划、集中开发应用,从单一业务应用到综合     

加强金融计算机网络安全建设

随着金融业计算机网络系统的广泛应用以及互联网的迅猛发展，在网上传播有害信息以及利用网络实施的犯罪活动日益增多，从而引起了业界的重视。在全国九届人大常委会第十八次会议上，审议了《关于维护网络安全和信息安全的决定(草案)》。该草案从维护国家安全和社会稳定，保障网络安全，     

计算机网络建设中的安全问题

对网络建设中的安全问题要用辩证法去认识并采用各种措施保护网络免受黑客攻击。     

防火墙——计算机网络安全的保障

一、防火墙的概念网络的拥有者和建设者都希望自己的网络在实现既定目标的同时,能够避开被破坏的危险,即要实施一个完整的计算机网络安全体系,确保局域子网的安全（在本文中,我们将Internet看作是由无数局域子网／内部网络连接而成）。防火墙技术应运而生,并且成为一种行之有效的网络安全手段。简而言之,防火墙是一个或一组实施访问控制策略的系统,当用户决定提供某种水平的连接后,就通过防火墙来保证不允许出现其它超出此范围的访问行为。防火墙并不只是一种路由器、主系统或一类向网络提供安全性的系统,实际上,防火墙是一种获…     

中间业务系统设计的安全解决方案

中间业务作为我国银行业务新的利润增长点及重要的吸存手段正日益受到各商业银行的重视。中间业务现阶段主要是指银行代理电信、交通、电力等社会公共服务性行业的收费及与证券公司的银证转帐等业务。中间业务系统是负责银行主机与业务单位主机系统间的连接 ,进行通讯协议的转换、交易数据格式转换及加密处理等 ,从而实现银行与代收付单位的单位收费信息及银行代收费转帐交易信息的互相转换 ,最终实现银行代理业务和收付业务的自动化。中间业务系统作为银行业务系统与业务单位主机系统间的中介 ,应在设计和实施中本着安全第一的原则 ,保证银…     

建立我国先进的现代金融信息安全防范体系

伴随着信息技术的高速发展,银行业形成了完全依托于计算机网络的一体化综合业务处理系统,与此同时,围绕计算机信息安全的诸多问题也开始     

银行计算机网络安全分析

随着金融系统计算机的应用和发展,计算机网络技术在金融系统得到了广泛的应用,为金融业的集约化经营和高速度发展奠定了坚实的基础。金融业的计算机网络建设,使银行内部的各专业部门通过计算机网络实现各种数据共享,各金融机构之间通过计算机网络实现跨地市、跨省市、跨银行间网络体系,使各家银行、跨地市金融机构的计算机资源和数据资源得到共享,从而使金融业得到高速的发展。在计算机网络发展的同时,摆在我们面前的最大课题就是加强计算机网络的安全建设。一、计算机网络现状工商银行安阳分行属于二级分行,我行业务实现了90％以上…     

GSN三自“YU”捍卫全局安全——锐捷网络GSN全局安全网络解决方案

2004年底，业界领先的网络设备及解决方案供应商锐捷网络率先发布了集自动防御(自御)、自动修复(自愈)与自动学习(自育)等三自“YU”功能于一体的GSN全局安全网络解决方案。     

以"安全"为主题的网络进行曲——华为领唱网络安全主旋律

序曲 网络与信息安全从1995年开始成为中国信息战略的重要组成部分,"九五"期间一直是中国高技术计划研究的一个专项;在"十五"规划中,网络与信息安全成为中国高技术计划信息领域的四大课题之一.