网上银行网络安全解决方案

在互联网手艺和电子商务急剧生长的今天，银行面临着怎样使用互联网这一资源，为用户提供周全的、个性化的金融服务的问题，网上银行在这一情况下应运如生，现在天下上许多银行都纷纷推出了基于互联网的银行服务。在海内也有不少乐成的网上营业泛起。银行网上营业在蕴藏着无限商机的同时也带来了宁静风险，对于开设网上银行服务的银行来说，当务之急就是要解决宁静问题。网上银行网络宁静解决方案从银行的现实出发，充实思量到银行的治理机构设置、现有系统结构和网上银行营业对宁静的详细需求，以权威的CFCA数字证书、会见控制手艺、密码手艺、入侵检测手艺、宁静传输协议等为手段，构建一套功效完善、宁静、可靠的网上银行解决方案。整体方案主要有以下几部门组成：

1、网上银行用户接入区：该区域主要提供网上银行签约用户、非签约用户、企业用户会见网上银行系统，以及中小商业银行需要会见的CFCA系统。

2、网上银行外部服务区：该区域是网上银行提供服务的WEB服务区，网上银行Web服务区主要完成网上银行用户的身份认证和宁静隧道加解密功效，并提供网上银行用户界面。

3、网上银行应用服务区：网上银行应用服务区由网上银行应用服务器、网上银行前置、签约系统等组成。网上银行外部服务区内的WEB服务器将客户请求转发至网上银行应用服务区处置惩罚，若是需要和营业系统举行交流，则通过网上银行前置将请求发送至营业焦点区域的营业前置，由营业前置发送到银行营业系统。网上银行用服务区和营业系统之间地址转换通过宁静隔离装备举行转换和会见控制。

4、内部网络服务区：该区域是银行的内部焦点区域，其内部的焦点系统为整个银行各个营业系统提供数据支持，外围系统通过各自应用系统的前置机会见内部焦点系统。

5、证书治理服务区：是整个网上银行认证系统的CFCA 证书注册/审计中央，它卖力CFCA 证书注册、审批、证书操作和日值审计等治理功效。证书治理服务区主要是由CFCA RA服务器（包罗CFCA RA服务、CFCA RA前置机服务、RA数据库）和CFCA 从LDAP服务器等部门组成。

6、网上银行宁静治理服务区：主要是通过带外治理的方式，实现对网上银行系统网络宁静装备、软件系统举行有用的设置治理。