基层银行信息系统安全规划设计与实施

基层银行信息系统安全规划设计与实施

南京信息工程大学

硕士学位论文

基层银行信息系统安全规划设计与实施

姓名：刘素英

申请学位级别：硕士

专业：系统分析与集成

指导教师：顾韵华

20090501

基层银行信息系统安全规划设计与实施

摘要

摘要

随着时代的发展、科技的进步，金融业已经成为信息技术和网络技术发展的最大受益者之一。由于金融信息系统中处理、传输、存贮的都是金融信息，对其进行攻击将获得巨额的金钱；而且对金融信息系统的攻击，可能造成国家经济命脉的瘫痪和国家经济的崩溃，因此银行信息系统具有其自身的特殊性，对安全程度有着极大的要求。特别对于基层银行来说，由于其组织机构、管理水平及技术水平的局限性，其信息系统安全存在着极大的安全隐患。

信息安全的技术保障是信息安全保障体系的重要支撑环节，没有技术的有力支撑，基层银行的信息系统安全就如同建在沙滩上的高楼，随时有可能出现意想不到的风险和隐患。网络安全的解决又是一个综合性问题，涉及到诸多因素，包括技术、产品和管理等．因此不断加大基层银行信息系统安全技术研究，积极追踪新技术的发展，扩大网络服务对象，搞好网络的建设管理，最大限度地发挥网络优势，对基层银行来说显得日益迫切。

本文在信息系统安全理论的指导下，通过对基层银行信息系统的研究和分析，系统地提出了基层银行信息安全系统所存在的风险。然后从系统工程角度，提出问题的解决方法。同时融合多种网络安全技术，从“（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和实施技术出发，着重阐述了基层银行内联网络及外联网络安全解决方案。所设计的方案建立在基层银行网络改造的现实要求和技术实践的基础之上，对基层银行在数据大集中后的信息系统安全建设具有现实的指导意义。关键词：信息系统安全，基层银行，内联网络，外联网络

基层银行信息系统安全规划设计与实施

Ａｂｓｔｒａｅｔ

Ａｂｓｔｒａｃｔ

Ｗｉｔｈ

ｂｅｃｏｍｅｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｓｃｉｅｎｔｉｆｉｃａｎｄｔｅｃｈｎｏｌｏｇｉｃａｌｐｒｏｇｒｅｓｓ，ｔｈｅｆｉｎａｎｃｉａｌｉｎｄｕｓｔｒｙｈａｓｏｆｔｈｅｂｉｇｇｅｓｔｂｅｎｅｆｉｃｉａｒｉｅｓａｍｏｎｇｔｈｅｉｎｆｏｒｍａｔｉｏｎｏｎｅｔｅｃｈｎｏｌｏｇｙａｎｄｎｅｔｗｏｒｋｔｅｃｈｎｏｌｏｇｙ

ａｌｌｄｅｖｅｌｏｐｍｅｎｔ．Ｂｅｃａｕｓｅｆｉｎａｎｃｉａｌｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｐｒｏｃｅｓｓ，ｔｒａｎｓｍｉｔａｈｕｇｅａｎｄｓｔｏｒａｇｅｆｉｎａｎｃｉａｌｉｎｆｏｒｍａｔｉｏｎ，ｔｏｔｈｅｉｒａｔｔａｃｋｗｉｌｌｒｅｓｕｌｔｉｎａｍｏｕｎｔｏｆｍｏｎｅｙ，ｆｕｒｔｈｅｒｍｏｒｅｒｅｓｕｌｔｉｎｐａｒａｌｙｓｉｓｏｆｔｈｅｌｉｆｅｌｉｎｅｏｆｎａｔｉｏｎａｌｅｃｏｎｏｍｙａｎｄｔｈｅｃｏｌｌａｐｓｅｏｆｔｈｅｎａｔｉｏｎａｌｅｃｏｎｏｍｙ，Ｓｏｔｈｅｂａｎｋｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｈａｓｉｔｓｏｗｎｐａｒｔｉｃｕｌａｒｉｔｉｅｓ，ａｎｄｈａｓａｇｒｅａｔｄｅｇｒｅｅｏｆｓａｆｅｔｙｒｅｑｕｉｒｅｍｅｎｔｓ．Ｐａｒｔｉｃｕｌａｒｌｙｔｏｔｈｅｂａｓｉｃｂｒａｎｃｈｂａｎｋ，ｂｅｃａｕｓｅｏｆｉｔｓｌｉｍｉｔａｔｉｏｎｓｉｎｉｔｓｏｒｇａｎｉｚａｔｉｏｎａｌｓｔｒｕｃｔｕｒｅ，ｍａｎａｇｅｍｅｎｔ

Ｔｅｃｈｎｏｌｏｇｙ

ｉｓｎｏｌｅｖｅｌａｎｄｔｅｃｈｎｉｃａｌｌｅｖｅｌ，ｉｔｓｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｈａｓａｇｒｅａｔｓｅｃｕｒｉｔｙｒｉｓｋ．．ｐｒｏｔｅｃｔｉｎｇｉｎｔｈｅｉｎｆｏｒｍａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｉｓａｎｉｍｐｏｒｔａｎｔｓｕｐｐｏｒｔｓｙｓｔｅｍｌｉｎｋ，ｔｈｅｒｅｓｙｓｔｅｍｓｏｆｔｈｅｂａｓｉｃｂｒａｎｃｈｂａｎｋｗｉｌｌｂｅｂｕｉｌｔａｓｓｔｒｏｎｇｔｅｃｈｎｉｃａｌｓｕｐｐｏｒｔ，ｔｈｅ

ｏｎｔｈｅｈｉｇｈ－ｒｉｓｅｔｈｅｂｅａｃｈ，ｔｈａｔｍａｙａｒｉｓｅｔｈｅｒｉｓｋｏｆｕｎｅｘｐｅｃｔｅｄｐｒｏｂｌｅｍｓａｔａｎｙ

ａｔｉｍｅ．Ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｓｏｌｕｔｉｏｎｉｓ

ｐｒｏｄｕｃｔｓｃｏｍｐｒｅｈｅｎｓｉｖｅｉｓｓｕｅ，ｉｎｖｏｌｖｉｎｇｍａｎｙｆａｃｔｏｒｓ，ｉｎｃｌｕｄｉｎｇｔｅｃｈｎｏｌｏｇｙ，ｉｎｃｒｅａｓｉｎｇｔｈｅｂａｎｋｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍａｎｄｍａｎａｇｅｍｅｎｔ．Ｔｈｅｒｅｆｏｒｅｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙｒｅｓｅａｒｃｈ，ａｎｄ

ｎｅｔｗｏｒｋｏｆｃｌｉｅｎｔｓ，ｄｏａａｃｔｉｖｅｌｙｔｒａｃｋｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｎｅｗｔｅｃｈｎｏｌｏｇｉｅｓｔｈｅｔｏｅｘｐａｎｄｔｈｅ９００ｄｊｏｂｉｎｎｅｔｗｏｒｋ

ｂａｎｋ．ｍａｎａｇｅｍｅｎｔ，ｍａｘｉｍｉｚｅｎｅｔｗｏｒｋｅｄｇｅ，ｔｈａｔｉｓｉｎｃｒｅａｓｉｎｇｌｙｕｒｇｅｎｔｔｏｔｈｅｂａｓｉｃ

Ｉｎｔｈｉｓｐａｐｅｒ，ｕｎｄｅｒｂｒａｎｃｈｇｕｉｄａｎｃｅｏｆｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙｔｈｅｏｒｙ，ｔｈｒｏｕｇｈｔｈｅｒｅｓｅａｒｃｈａｎｄａｎａｌｙｓｉｓｔｏｔｈｅｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｏｆｔｈｅｂａｓｉｃｂｒａｎｃｈｂａｎｋ，ａｕｔｈｏｒｏｆｆｅｒｓｔｈｅｓｅｃｕｒｉｔｙｒｉｓｋｓｉｎｔｈｅｓｙｓｔｅｍｏｆｉｎｆｏｒｍａｔｉｏｎ．Ａｎｄｔｈｅｎｆｒｏｍｔｈｅｓｙｓｔｅｍｅｎｇｉｎｅｅｒｉｎｇｐｏｉｎｔｏｆｖｉｅｗ，ｐｕｔｆｏｒｗａｒｄｔｈｅｓｏｌｕｔｉｏｎｔｏｔｈｅｐｒｏｂｌｅｍ．Ａｔｔｈｅｓａｍｅｔｉｍｅ，ｉｎｔｅｇｒａｔｉｏｎｏｆａｖａｒｉｅｔｙｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙ，ｆｒｏｍｔｈｅｂａｓｉｓｏｆｔｈｅｔｈｅｏｒｙａｂｏｕｔｔｈｅ”ｐｒｅｖｅｎｔｉｏｎ（ｐｒｅｖｅｎｔｉｏｎ），ｍｅａｓｕｒｅｄ

ＳＯ（ｄｅｔｅｃｔｅｄ），ｃｏｎｔｒｏｌ（ｃｏｎｔｒ０１），ｃｏｎｔｒｏｌ（ｍａｎａｇｅｍｅｎｔ），ｅｖａｌｕａｔｉｏｎ（ａｓｓｅｓｓｍｅｎｔ）竹ａｎｄ

ｏｎａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｏｆｔｅｃｈｎｏｌｏｇｙ，ｆｏｃｕｓｅｓｏｎｔｈｅｓｏｌｕｔｉｏｎｓｏｆｏｕｔｒｅａｃｈｎｅｔｗｏｒｋｓａｎｄｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ．Ｐｒｏｇｒａｍｄｅｓｉｇｎｅｄ

ｔｈｅｂｙｂａｎｋｓａｔｔｈｅｇｒａｓｓ ｒｏｏｔｓｎｅｔｗｏｒｋｔｏｅｓｔａｂｌｉｓｈｔｈｅｒｅａｌｉｔｙｏｆｔｒａｎｓｆｏｒｍａｔｉｏｎｏｆｐｒａｃｔｉｃｅｒｅｑｕｉｒｅｍｅｎｔｓ

ｏｎａｎｄｔｅｃｈｎｉｃａｌｂａｓｉｓ，ｔｈｅｇｒａｓｓ—ｒｏｏｔｓｌｅｖｅｌｉｎｔｈｅｄａｔａｂａｎｋａｆｔｅｒｔｈｅｂｉｇｆｏｃｕｓｔｈｅｃｏｎｓｔｒｕｃｔｉｏｎｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙｏｆｐｒａｃｔｉｃａｌｇｕｉｄｉｎｇ

ｓｉｇｎｉｆｉｃａｎｃｅ．

Ｋｅｙｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓ，ｓｅｃｕｒｉｔｙ，ｔｈｅｂａｓｉｃｂｒａｎｃｈｂａ …… 此处隐藏：11198字，全部文档内容请下载后查看。喜欢就下载吧 ……