文档介绍：某商业银行安全解决方案
方正数码有限公司
二OO一年四月
一、方正数码与网络安全
正在越来越多地离开原来单纯的学术环境,融入到社会的各个方面。一方面,随着网络用户成分越来越多样化,出于各种目的的网络入侵和攻击越来越频繁;另一方面,和以电子商务为代表的网络应用的日益发展,越来越深地渗透到各行各业的关键要害领域。的安全,包括其上的信息数据安全,日益成为与国家、政府、企业、个人的利益休戚相关的“大事情”。
为此方正数码首先推出的就是SHARKS互联网安全解决方案。SHARKS是在经过一年多的大量投入和深入的研究后,提出的一套基于中国国情、全部自主开发、具有领先优势的解决方案。它是一套整体的集群平台,可以解决互联网运营商最为关切的安全性、高可靠性、可扩展性和易于远程管理的问题。目前这套方案已经得到国家有关部门的大力支持,被国家经贸委列为国家创新计划项目之一,另外,还得到了国家”863”计划的支持。
方正数码方御防火墙是SHARKS中的主要安全产品之一。方御防火墙实现了以桥方式接入的独特技术,既提高了系统自身的安全性,又保证了其运行效率。方御防火墙中还融入了入侵检测技术,可以有效地防范攻击企图的试探,另外利用先进的III技术,方御防火墙可以有效滤除著名的DDoS攻击,正是这种攻击曾迫使包括美国雅虎在内的若干世界最大的网站停止服务。
在立身自主开发外,方正数码还与ISS、Symantec等众多国际知名的安全公司保持着良好的合作关系,集成国内外最优秀的公司安全产品,的安全建设保驾护航。
二、某商业银行业务分析
业务分析
业务概况
主要保护两台互为备份的RS/6000服务器和一台Windows NT服务器。由于这两台互为备份的RS/6000服务器需要备用户大量访问,所以要保证网络的流量,即新增的安全产品不能成为网络的瓶颈。
理模式
在管理上,使用集中式的管理可以方便快捷,并能够简化管理员的工作,提高工作效率。从安全的角度来看,复杂的,分散的管理方式在安全上是存在很大的隐患和漏洞的,使用集中管理也是提高安全等级的一项主要内容。
络主要的安全风险和漏洞
数据库数据会受到黑客的窃取、破坏以及病毒的破坏
系统信息会受到黑客的窃取、破坏以及病毒的破坏
服务的正常运行会受到黑客的攻击、破坏以及病毒的破坏
网络中心拓扑结构:
三、系统安全目的
通过以上的分析,安全目的是:保护某商业银行的RS/6000和NT服务器正常运转,避免恶意的攻击、破坏,重要数据库的数据,防止被窃取、修改、破坏。
四、用户安全需求分析

网络环境、操作系统与数据的安全性
如果这个网络环境直接暴露,那么将是可怕的,所以我们需要用防火墙来隔离主要保护两台互为备份的
RS/6000服务器和一台Windows NT服务器。。由于防火墙能够阻挡黑客的攻击行为和异常的网络事件,这样可以保护我们的网络环境、网络中计算机的操作系统和数据。在这里我们主要使用包过滤防火墙过滤网上传递的信息包,防火墙是网络安全的第一道屏障,单有防火墙是不能进行全面保护的,我们还需要入侵监测系统(IDS)来对黑客的攻击进行报警和自动防范。方正方御防火墙内置了IDS系统,能够对网络上的异常行为进行报警,并与防火墙连动,自动的防范各种异常的网络行为。

由于每天有大量的信息访问