网银应用及数据库安全解决方案

网络信息技术的发展和电子商务的普及,对企业传统的经营思想和经营方式产生了强烈的冲击。以互联网技术为核心的网上银行使银行业务也发生了巨大变化。“网上银行”为金融企业的发展带来了前所未有的商机,但同时银行业务网络与互联网的连接,使得网上银行容易成为非法入侵和恶意攻击的对象,加上目前网络秩序较混乱,黑客攻击事件层出不穷,使开展网上银行业务的银行面临更多的风险。

  一、网上银行及后台数据库面临的风险


  网络信息技术的发展和电子商务的普及,对企业传统的经营思想和经营方式产生了强烈的冲击。以互联网技术为核心的网上银行使银行业务也发生了巨大变化。“网上银行”为金融企业的发展带来了前所未有的商机,但同时银行业务网络与互联网的连接,使得网上银行容易成为非法入侵和恶意攻击的对象,加上目前网络秩序较混乱,黑客攻击事件层出不穷,使开展网上银行业务的银行面临更多的风险。在开放网络中流动的大量金融交易数据,不仅涉及巨大的经济利益,而且包含大量的用户个人隐私信息,必然吸引不法分子的网络入侵、网上侦听、电子欺诈和攻击行为,对于信用重于一切的银行来说,这都是极大的风险!对内部网络来讲,同样存在着针对银行核心数据库操作的安全隐患,例如非工作时间访问核心业务表、非工作场所访问数据库、第三方软件开发商远程访问等等行为,都可能存在着重大安全隐患。


  二、安恒解决方案


  1、面对外部的WEB应用风险,应从两个方面来进行解决,第一方面是了解目前现有网上银行及WEB网站存在的安全漏洞,可通过安恒的WEB应用弱点扫描器了解已知的WEB应用系统(WEB网站、网上银行、其它B/S应用)存在的风险,通过扫描器发现的漏洞进行加固防护。第二方面通过部署安恒WEB应用深度防御系统抵御互联网上针对WEB应用层的攻击行为,提高网上银行的抗风险能力,保障网上银行的正常运行,为网上银行客户提供全方位的保障。


  在提供网上银行服务的服务器前端直连部署WEB应用深度防御系统(WAF),采用国内首创全透明部署的WEB应用防火墙硬件设备,无需改变用户现有的网络结构和DNS配置,安装部署方便简单。WEB应用深度防御系统可以提供针对WEB应用层攻击防御和流量监控,完全支持HTTPS加密协议的攻击防御。例如:SQL注入攻击、跨站脚本攻击、应用层DDOS攻击、表单绕过、缓冲区溢出、恶意报文攻击、网页盗链、钓鱼攻击、Cookie注入等攻击防御,并通过强大的缓存技术和负载均衡技术提高网站及网上银行的访问速度。


  2、面对内部的数据库风险,通过部署数据库审计与风险控制系统对数据库的操作行为进行全方位的审计,包括网上银行及其它业务系统执行的数据操作行为、数据库的回应信息,并提供细粒度的审计策略、细粒度的行为检索、合规化的审计报告,为后台数据库的安全运行提供安全保障。


  通过建立完善的数据库操作访问审计机制,提供全方位的实时审计与风险控制,包括全方位的实时审计、细粒度的行为检索、友好真实的操作过程回放、完备的双向审计、灵活的策略定制、多形式的实时告警、安全事件精确定位、远程访问监控等功能。


  系统部署图如下:


  网银应用及数据库安全解决方案

网银应用及数据库安全解决方案

该文观点仅代表作者,本站仅提供信息存储空间服务,转载请注明出处。若需了解详细的安防行业方案,或有其它建议反馈,欢迎联系我们

(0)
小安小安

相关推荐

  • 海康威视集中管理平台

    海康威视集中管理平台:实现安全监控的全面管理 海康威视集中管理平台是一款专为安全监控系统设计的集中管理软件,通过集成多种功能和工具,为用户提供全面的安全监控管理解决方案。该平台具有…

    2023年9月24日
  • 研祥EVOC 工控机银行监控系统解决方案

    银行位于城市的各个角落,属于国家的重点安全防范单位,它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点。它作为当今社会货币的主要流通场所、国家经济运作的重要环节,以其独特的功能和先进的技术广泛服务于国内各行业中

    2024年1月17日
  • 连续,保密,高质量TG–NET城市解决方案

    导读:TG-NET提出的平安城市方案基于其成熟可靠的网络解决方案和全方位的安全防护体系,能够提供高可靠、高安全、高质量的视频监控业务。

    2024年1月19日
  • 海康威视录像机升级包(海康威视录像机固件升级包的使用指南及注意事项)

    一、了解固件升级的作用1.1 录像机固件升级的意义录像机固件升级是指更新设备内部的软件程序,通过增加新的功能和修复已有的问题来提高设备的性能和稳定性。固件升级常见的好处包括提升设备…

    2024年12月5日
  • 海康威视监控显示网络不可达是什么原因

    海康威视是一家领先的安防监控解决方案提供商,其监控系统常常被广泛应用于各类场所。然而,有时候用户可能会遇到监控显示网络不可达的问题,这意味着监控设备无法与网络正常通信。以下是可能导…

    2024年12月1日
  • 视频监控网络的安全评估方法

    1. 网络拓扑评估 网络拓扑评估是视频监控网络安全评估的第一步。通过对网络拓扑结构进行分析和评估,可以确定网络中的漏洞和弱点。评估人员可以通过扫描网络中存在的设备和服务,发现可能存…

    2024年12月14日