近况

    [晴 September 16, 2010 11:13 | by !4p47hy ]
最近因为blog 的空间到期了,然后又换空间,所以最近一直也没更新。

没更新的原因有很多,最近实在是忙,blog 都疏于打理了。而且也因为最近变懒了,都没写什么东西。

最近一直在外面实施项目,整天被用户折腾的累死了,到了酒店也只想躺下好好休息,睡一觉。最近实施了某个网上银行的上线前的评估,貌似最近这样的项目挺多,给安全公司带来了很多机会。

其实很多人可能会感觉网银的评估很神秘,其实不然,个人觉得其实就是应用系统的评估,但偏向于业务层面的评估。因为网银的客户来说更加关注的是业务层面的问题。而目前国内的地方商业银行的网银的开发商主要是科蓝和宇信易诚 2 家,从目前的情况来看,网上银行的系统已经渐渐被产品化、模块化,网银的系统已经很成熟了,开发商要做的是实际上就是部署,和部署产品一样,然后调下后台的数据接口即可。并且将网银的业务功能进行模块化,譬如需要网上支付的业务,只需要将这个模块套接进去就行了。

而从评估方的角度来讲,在网银系统的评估上能做的已经不是很多了,前面已经说过这两家的网银系统用的非常普遍,每个网银系统上线都要进行评估,几年下来,已经比较安全了,在安全方面的漏洞少之又少了。所以评估方能做的其实更多的是从安全的角度出发,帮助客户梳理关于业务和安全类的文档。

从客户的角度出发,其实他们更关注的评估方能不能协助他们顺利的通过银监会的审查,使得网银成功上线,要通过银监会的审查,就需要准备一堆的报备文档,而这些文档的准备都是需要评估方来做的。

随便写点,以后再整理吧··有点乱··
MyLife | Comments(2) | Trackbacks(0) | Reads(40363)
nfl jerseys Email Homepage
September 25, 2010 17:31
呵呵,下次多花点时间了!
fdf6 Email
September 16, 2010 15:50
加油啊 ,漠哥,你给我们带来了许多帮助!
Pages: 1/1 First page 1 Final page
Add a comment
Emots
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
Enable HTML
Enable UBB
Enable Emots
Hidden
Nickname   Password   Optional
Site URI   Email   [Register]
               

Security code Case insensitive