我們都知道黑客攻擊電腦相關(guān)系統(tǒng)的事情，但是很少聽說過黑客攻擊銀行的事件，那么為什么沒有黑客攻擊銀行?了解網(wǎng)絡(luò)安全常識，首先就要了解常見電腦黑客攻擊類型與預(yù)防方法，了解一下銀行的相關(guān)網(wǎng)絡(luò)措施。下面佰佰安全網(wǎng)小編就帶您認(rèn)識一下吧。

方案描述

網(wǎng)上銀行的身份認(rèn)證安全依靠數(shù)字證書系統(tǒng)和動態(tài)密碼系統(tǒng)來實現(xiàn)。網(wǎng)上銀行采用數(shù)字證書作為用戶身份憑證，并且采用數(shù)字簽名作為交易數(shù)據(jù)完整性保護(hù)。由于使用的便利性和適用性更強(qiáng)，動態(tài)密碼方案也得了到廣泛應(yīng)用。應(yīng)用安全網(wǎng)關(guān)為網(wǎng)上銀行系統(tǒng)提供業(yè)務(wù)數(shù)據(jù)傳輸加密的技術(shù)保障。鏈路負(fù)載均衡提供鏈路的高可用性和帶寬管理。服務(wù)器負(fù)載均衡為大規(guī)模用戶訪問提供技術(shù)保障。

證書認(rèn)證系統(tǒng)

使用證書認(rèn)證系統(tǒng)為網(wǎng)上銀行系統(tǒng)提供安全支撐，對網(wǎng)上銀行用戶簽發(fā)數(shù)字證書，以滿足對用戶身份識別、數(shù)據(jù)傳輸加密、信息完整性、不可否認(rèn)性的安全需求。

身份認(rèn)證安全

登錄過程中，提供多種身份方式以滿足不同類型的用戶訪問網(wǎng)上銀行的安全認(rèn)證需求。比如用戶名口令、動態(tài)口令、數(shù)字證書，加強(qiáng)用戶使用網(wǎng)上銀行的安全。

Key

用戶的數(shù)字證書及私鑰以USB Key的方式存儲，確保數(shù)字證書私鑰的安全，杜絕證書私鑰被復(fù)制、盜取。其安全性體現(xiàn)在物理存在，用戶只有使用USB Key時交易、訪問才能完成。惡意程序即使獲取了用戶的賬戶、口令信息，由于沒有物理USB Key，也無法在其它PC上完成交易、訪問。

動態(tài)密碼

采用信安世紀(jì)NetPass產(chǎn)品為網(wǎng)銀系統(tǒng)建立動態(tài)密碼后臺服務(wù)系統(tǒng)。該系統(tǒng)可為網(wǎng)上銀行用戶提供動態(tài)密碼的管理及認(rèn)證服務(wù)，支持包括一代、二代電子令牌、短信令牌、手機(jī)軟令牌、口令卡等多種終端密碼模式。利用一次一密的口令，確保用戶密碼防盜用，實現(xiàn)高強(qiáng)度的用戶登錄認(rèn)證。

業(yè)務(wù)數(shù)據(jù)簽名

客戶端使用USB Key對網(wǎng)上銀行關(guān)鍵交易數(shù)據(jù)進(jìn)行簽名，服務(wù)端采用信安世紀(jì)NetSign數(shù)字簽名系統(tǒng)作為網(wǎng)上銀行交易確認(rèn)和事后審計的保證，確保用戶交易數(shù)據(jù)的真實性，實現(xiàn)防偽造、防篡改、防抵賴，并可確認(rèn)提交該數(shù)據(jù)的用戶身份。

傳輸通訊加密

采用信安世紀(jì)NSAE作為網(wǎng)上銀行系統(tǒng)的安全門戶，實現(xiàn)網(wǎng)上銀行的業(yè)務(wù)數(shù)據(jù)傳輸加密。將客戶端瀏覽器與NSAE進(jìn)行SSL加密通訊。

關(guān)于網(wǎng)絡(luò)安全小知識，佰佰安全網(wǎng)小編為您介紹和普及這么多了，看完上面的介紹，您對“為什么沒有黑客攻擊銀行”這個問題了解多少了呢?綜上我們可以看到，黑客之所以不攻擊銀行，主要就是由于銀行的相關(guān)系統(tǒng)工作是比較到位的，而且對于黑客的制裁也是比較嚴(yán)厲的。

責(zé)任編輯:慕丹萍