文档介绍：锤旦大学交通银行分行网络安全分析与设计硕士学位论文ㄒ笛软件学院专业:软件工程顾宇徐迎晓赵一鸣院系:姓指导教师:完成日期:年月日名:学校代码:号:
新签名:::翌堇顾了论文独创性声明论文使用授权声明..西本论文是我个人在导师指导下进行的研究工作及取得的研究成果。论文中除了特别加以标注和致谢的地方外,不包含其他人或其它机构已经发表或撰写过的研究成果。其他同志对本研究的启发和所做的贡献均已在论文中作了明确的声明并表示了谢意。本人完全了解复且大学有关保留、使用学位论文的规定,即:学校有权保留送交论文的复印件,允许论文被查阅和借阅;学校可以公布论文的全部或部分内容,可以采用影印、缩印或其它复制手段保存论文。保密的论文在解密后遵守此作者签名作者签名:日期:规定。
摘要关键词:银行网络安全,网络安全设计,信息系统安全,安全技术中图分类号:信息技术的运用直接推动着金融业务的发展和创新,网络作为信息技术构建的基础平台其重要性也日益突出,如何保证网络的高可靠性、安全性、和扩展性是当前金融企业急需解决的问题。银行向来是信息技术应用的前沿,伴随银行业务逐步向集中化、智能化发展其对网络的依赖性也越来越大。当前银行网络建设也从最先的区域互联、省际互联、全国联网过渡到了大集中模式,正是这一需求使得各商业银行对网络的建设、升级和安全改造工作从来没有停止过。随着交通银行数据大集中项目的实施和新一代综合业务系统的推广,对现有网络进行集中升级和安全改造成了当务之急。本文以交通银行分行网络改造项目为背景通过对现有网络结构和安全需求的分析,在相关安全理论的指导下按照网络的开放性和安全性统一的原则,结合网络安全体系设计方法和安全技术的运用,系统地提出了分行网络安全的设计方案,构造了多层次全方位的网络安全防护体系。为银行业务系统的稳定运行和生产安全提供了有力保障。对新一代银行网络安全平台构建和网络安全策略的实施具有指导意义。交通银行分行网络安全分析与设计
“№,埘州:覰璷口,鷐趾瓾百籸趾瓹秎“甆也瑂縭Ⅱ矗仕廿帆丘,℃:.芦够够。.,.駽篢.
第一章绪论选题的意义国内外应用现状世纪信息化己成为国际性发展趋势,作为国民经济信息化的基础,企业信息化建设受到国家和企业的广泛重视。其中以为代表的先进信息技术和它所带来的极为丰富的信息资源,对社会各方面产生了巨大的影响。传统行业纷纷利用网络信息技术对经营组织模式进行改造。金融服务信息化是国民经济信息化的关键环节,而网络的建设又是信息化建设的基础。作为信息化技术应用的前沿各商业银行的网络信息化建设发展非常迅速,已基本建成连接总行、各分行、各分理处的计算机主干网和各级局域网系统。但整个网络还很脆弱,安全性不够高,主要表现在缺乏完整的安全防护体系、网络管理基础工作薄弱、对安全隐患缺乏技术控制手段、设备管理困难等方面。伴随着计算机应用规模的扩大和各种业务系统对网络依赖程度的提高网络安全己越发重要,可以说银行网络的高可靠性、安全性,稳定性和扩展性是其业务开展的重要保障。如果网络因为病毒或黑客攻击等原因出现了安全问题,其后果将是灾难性的。因此如何通过网络安全设计、网络安全体系的建立,相关安全技术的运用来抵御内、外部的攻击行为,提供高稳定性、高安全性的网络平台是各商业银行必需解决的问题。银行信息化建设的模式基本是从网络基础设施、业务系统再到管理信息系统。尽管各商业银行的进程不尽相同,但都围绕着“大集中”这条主线前进。虽然步调各异,但步骤基本一致:即从硬件到软件,从网络基础平台的升级优化到新一代综合业务系统的采用,也就是从数据的集中再到应用、管理的集中。银行网络的发展过程按时间顺序大致可分以下三个阶段”最早的银行网络建设可以追溯到世纪年代初期,在“通存通兑”业务发展的推动下,开始建设地市级的二级分行网络,即城市综合网。城市综合网建设的直接成果是各二级分行在辖区内实现通存通兑,极大地促进了业务的发展。年代中期建设银行在国内率先建立全国清算系统,支持该系统的网络覆盖了全国的网点。“清算网”的出现使总行的清算中心一直延伸到县级支行。银行基本实现了全行数据的联网,在业务上可以实现异地的资金汇划和清算。与此同时,各分行的城市综合网也在逐步进行改造,企业内部信息网开始规划和建设。随着低场⒌缱佑始低场⑿糯芾硐低场⒉莆裣低澈腿耸鹿芾淼扔τ孟统相继上线,企业内部网也逐渐成为银行管理人员日常工作的一部分,内部网的交通银行分行网络安全分析与设计第一章绪论
本文研究内容贯通极大的提高了工作和管理效率。但伴随业务发展生产网和办公网的并存也带来了相应的问题,两网共存网络资源却得不到充分利用。虽然两网间有一定的冗余备份但由于物理上基本隔离,耦合程度高,备份效果并不理想,