银行网络安全系统建设与研究

银行网络安全系统建设与研究

摘要: 随着计算机网络的快速发展和在各行各业的广泛应用,整个社会生活越来越依赖于网络。但网络在给人类带来高效、便捷的同时,也带来了许多挑战,其中最棘手的问题就是网络安全问题。它不仅给各单位造成了重大经济损失,严重的甚至危及国家和地区的安全。面对猖狂的黑客行径和网络犯罪,如何保护计算机网络的安全,已经成为必须付诸行动的事情。 攀枝花市商业银行信息化建设的逐步深入,网络安全问题也日益突出。本文旨在建立城市商业银行网络安全系统,解决城市商业银行网络和信息安全问题。完成的主要工作有:首先,介绍了网络安全的目标、PDRR安全体系模型、当前网络安全主要面临的威胁、网络安全的功能;其次,分析了攀枝花市商业银行网络安全系统实施主要采用的七种网络安全防范技术,即VPN技术、防火墙技术、入侵检测技术、病毒防范技术、WSUS技术、SSL技术、防水墙技术。并深入分析了攀枝花市商业银行进行网络安全建设的必要性、当前面临的网络安全现状与存在的问题,据此进行了安全需求分析。主要从物理安全、数据链路安全、网络安全、应用安全和管理安全五个方面来阐述。在需求分析的基础上设计和实现了攀枝花市商业银行网络安全系统解决方案

第一章 引言 1.1 网络安全现状 1.2 课题来源和意义 1.3 论文结构及内容 第二章 网络安全概述 2.1 网络安全定义 2.2 信息网络安全体系模型 2.3 网络安全面临的主要威胁 2.4 网络安全的功能

第三章 攀枝花市商业银行网络安全系统需求分析 3.1 网络安全建设的必要性

3.2 攀枝花市商业银行业务系统结构和安全现状 3.2.1 业务系统结构 3.2.2 网络安全现状

3.2.3 网络层面在着的安全隐患

3.2.4 操作系统和数据库系统层面存在的安全隐患 3.2.5 网络应用层面存在的安全隐患 3.2.6 数据层面存在的安全隐患 3.2.7 管理层面存在的安全隐患 3.3 攀枝花市商业银行安全需求 3.3.1 网络互联和通信安全需求

10-13 10 10-11 11-13 13-16 13 13-14 14-15 15-16 16-22 16 16-19 16-17 17-18 18 18-19 19 19 19 19-22 20

3.3.2 服务器系统安全需求 3.3.3 应用系统安全需求 3.3.4 业务系统的安全需求 3.3.5 安全管理需求

第四章 攀枝花市商业银行网络安全解决方案 4.1 安全体系的建立 4.1.1 访问控制 4.1.2 密码 4.1.3 数字认证 4.1.4 加密 4.1.5 备份和恢复 4.1.6 多层防御 4.1.7 设立安全监控中心

4.2 网络在OSI 各个层次模型上的安全方案 4.3 物理层的安全方案 4.3.1 通信线路

4.3.2 拨号安全——拨号回叫 4.4 链路层的安全方案 4.4.1 ACL 报文过滤

4.4.2 MAC 地址绑定的安全设置 4.5 网络层的安全

4.5.1 硬件防火墙（Firewall） 4.5.2 网络入侵检测系统IDS 4.5.3 在路由交换设备实施安全策略 4.6 应用层的安全方案

4.6.1 基于X.509 证书的身份认证技术与SSL 技术 4.6.2 网络病毒防火墙的建立

4.6.3 操作系统补丁自动分发系统（WSUS） 4.6.4 内网安全管理系统（WaterBox） 4.7 管理层面的安全方案 4.7.1 管理上带来的安全威胁 4.7.2 安全管理的重要性 4.7.3 建立良好的安全管理体系

第五章 攀枝花市商业银行网络安全系统设计与实施

20 20-21 21 21-22 22-64 22-25 22-23 23 23 23-24 24 24 24-25 25-26 26-27 26 26-27 27-28 27 27-28 28-52 28-36 36-41 41-52 52-59 52-53 53-54 54 54-59 59-64 59 59-61 61-64 64-90

5.1 设计原则

5.2 实施八个重要的子系统 5.3 总体部署图

5.4 VPN 网络部署和配置 5.4.1 VPN 网络示意图 5.4.2 具体配置 5.5 防火墙部署和配置 5.5.1 防火墙的设置要素 5.5.2 防火墙配置

5.6 IDS 入侵检测部署和配置 5.6.1 网络探测引擎配置 5.6.2 制定策略 5.6.3 策略调整 5.6.4 策略响应方式 5.7 网络防毒软件部署和配置

5.8 WSUS 系统补丁自动分发系统部署和配置 5.9 SSL 安全网关部署和配置 5.10 WATERBOX 防水墙部署和配置 5.11 完善各项安全管理制度 第六章 总结

64 64-65 65-66 66-69 66-67 67-69 69-71 69-70 70-71 71-78 72 72-76 76-78 78 78-81 81-83 83-85 85-86 86-90 90-91