网上银行拒绝服务攻击的防御体系及实施管理研究

论文摘要

网上银行又称网络银行、在线银行,是指银行通过互联网向客户提供查询、对帐、转帐、信贷、网上证券、投资理财等服务项目。网上银行交易系统的安全,关系到银行内部整个金融网的安全,拒绝服务攻击作为目前影响网上银行业务安全的最大威胁,已屡屡对我国网上银行造成危害,影响了正常金融秩序。由于网上银行包含了互联网技术、安全技术、银行多个业务系统,复杂性很高,国内缺少成熟的防御体系和案例。目前主要存在的问题有:技术防御方法单一,方法系统化程度不足,应急措施不完善,没有成熟的管理制度和流程。本文首先综合了网上银行拒绝服务攻击防御的研究对象及研究方法,并对拒绝服务攻击的基本原理和分类进行了分析,给出了拒绝服务攻击的防护模型,阐述了拒绝服务攻击防御的主流技术手段。然后,深入研究了国内某大型银行的网上银行系统,对其网络系统与应用系统及其数据流进行了深入详尽的量化分析,进而引导出目前网上银行系统的防御性能指标及现有防御手段的潜在风险,提出了目前存在且具有广泛性的六个问题,涉及技术和管理两个层面。在此基础上,本文研究并提出了网上银行系统拒绝服务攻击技术的防御体系。技术上,通过实验仿真验证了该防御体系防御DDoS攻击的有效性,同时创新性地将网络“清洗中心”技术引入到网上银行的拒绝服务攻击防御中,研究了网上银行系统与ISP“清洗中心”联动的综合协作防御体系及其防御效果。结合技术层面,从银行组织架构和管理流程角度出发,提出网上银行拒绝服务攻击的防御管理制度,明确了如何分工、如何定岗,岗位职责和应急响应,从制度层面阐述了拒绝服务防护组织架构和防御流程。最后根据防御体系的特点,阐述了以评估、建设、运维和优化的周期性项目实施管理方法,周期性项目管理方法在这个领域的实践在国内没有先例。本文共分为六章,第一章为研究背景、文献综述及论文框架介绍,第二章主要对目前互联网上存在的拒绝服务攻击进行了分析,收集整理了业界流行的攻击防护思路和手段。第三章根据攻击的特性分析,对银行网上银行系统的网络和应用现状进行了概括,针对性地分析了银行网上银行网络系统和应用系统在拒绝服务攻击下的弱点。第四章在前面分析的基础上提出了拒绝服务攻击防御体系。第五章介绍了防御体系建立的项目管理方法。第六章为总结。从防御体系的技术层面分类、管理制度建立和流量清洗实践在国内都具有前瞻性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题意义和研究背景
• 1.1.1 选题背景
• 1.1.2 选题意义
• 1.2 国内外研究现状
• 1.3 本文研究内容
• 1.4 本文的章节安排
• 1.5 术语定义
• 第二章 互联网拒绝服务攻击及其防御手段
• 2.1 拒绝服务攻击基本原理与分类
• 2.1.1 拒绝服务攻击原理
• 2.1.2 拒绝服务攻击分类
• 2.2 拒绝服务攻击的发展趋势
• 2.2.1 攻击动机的转换
• 2.2.2 攻击对象的变化
• 2.2.3 攻击技术的发展
• 2.3 拒绝服务攻击的防御手段
• 2.3.1 潜在攻击者风险分析
• 2.3.2 拒绝服务攻击的防护模型
• 2.3.3 拒绝服务攻击的防御术手段
• 2.4 相关法律规定
• 2.5 本章小结
• 第三章 网上银行的现状与拒绝服务攻击的风险分析
• 3.1 网上银行系统的现状
• 3.1.1 网上银行接入网络结构
• 3.1.2 应用体系结构及服务器部署
• 3.1.3 数据流量分析
• 3.2 现有的防御体系分析
• 3.2.1 网上银行系统防御体系
• 3.2.2 网络系统防御能力分析
• 3.2.3 应用系统监控现状
• 3.2.4 网络监控现状
• 3.2.5 应急组织现状
• 3.3 拒绝服务攻击风险分析
• 3.4 本章小结
• 第四章 网上银行拒绝服务攻击的防御体系研究
• 4.1 拒绝服务攻击的防御体系
• 4.2 拒绝服务攻击的技术防御体系研究
• 4.2.1 拒绝服务攻击监测子系统
• 4.2.2 拒绝服务攻击防御子系统
• 4.2.3 拒绝服务攻击应急措施
• 4.2.4 基于网络“清洁中心”的防御体系研究
• 4.2.5 网上银行系统与ISP协作联动的网络流量清洗
• 4.2.6 防御产品的仿真测试
• 4.3 拒绝服务防御管理体制建设研究
• 4.4 经济效益分析
• 4.5 本章小结
• 第五章 网上银行拒绝服务攻击的防御体系实施管理研究
• 5.1 项目实施范围
• 5.2 项目计划
• 5.3 项目实施管理的过程分析
• 5.3.1 项目实施的三个阶段
• 5.3.2 拒绝服务攻击防御体系实施的方法论
• 5.4 实施过程的项目管理
• 5.5 项目质量管理
• 5.6 项目风险管理
• 5.7 本章小结
• 第六章 总结与展望
• 6.1 主要结论
• 6.2 研究展望
• 参考文献
• 致谢