网络扁平化后二级分行的网络安全策略.pdfVIP

网络 技 术 ! FINANCIAL COMPUTER OF HUANAN. 年 月 日 第 期 2005 8 10 8 网络扁平化后二级分行的网络安全策略 回 中国工商银行泉州市分行信息科技部 陈 文 工商银行依托高速发展的计算机和网络通信 各楼层交换机2950 连接到两台4506 核心交换机 技术，建成了上海、北京南北两大数据中心，实现了 上，机房的重要服务器直接连接到两台4506 上。采 数据集中，有效地提高了工行的管理水平，加强了 用VLAN 后将分行的计算机用户划分成不同的角 工行的管理体制, 进一步提高了资金流动性和资金 色，不同用户在网络中具有不同的权限。VLAN 可 运营效率。而高效安全的网络运行管理，是数据大 以控制用户访问权限的大小，将不同用户划分在不 集中的基础条件之一。工行在2004 年完成了辖内 同VLAN ，隔离了广播，减少了广播风暴的产生。我 四级网络的改造，即取消了总行———一级分行——— 行将网络划分成生产、 、服务器、网络管理等若 OA 二级分行———支行———网点的四级网络，变成了将 干个VLAN ，通过制定VLAN 间安全互访控制可以 支行和网点统一连接到二级分行的三级网络结 进一步提高局域网的安全性。 构。这样，网络扁平化改造后二级分行，上连一级分 2 、二级骨干网租用独立的两个电信运营商的 行，下连各支行和业务网点，外部网连接二级分行 线路 内所有外联单位。因此如何针对二级分行的网络特 我行的二级骨干网络，定义为一级分行到二 点，制订出有效的网络安全策略就成为我们必须重 级分行之间的网络连接，该网络的特点是保证数 视的问题。下面以泉州市分行为例阐述网络扁平化 据畅通，能够快速转发数据。我行所有业务数据都 后二级分行的网络安全策略。 必须经过这一骨干网络送到省行再由省行转发， 可以说是二级分行的网络动脉。省行的下联路由 网络扁平化后二级分行的 器通过租用独立的两个电信运营商的线路，连接 内部网络安全策略 到我行的两台主干路由器上。我行到省分行的数 据通信由路由器自动控制数据流量，实现负载均 工行的内部网络包含了内部各局域网及广域 衡。在一家运营商线路出现故障时，仍可确保业务 网。根据调查在已往的网络运行事故中有70% 是出 正常办理。 自企业内部网络。究其原因主要有：安全管理不完 善，存在安全隐患和漏洞。泉州分行下联众多的网 3 、各广域网端口应用防病毒访问控制列表 点，拥有大量的办公和业务用机, 技术和制度并重 在我行内部各互联广域网端口上应用防病毒 是保障网络系统安全运行的关键。因此可以采取以 访问控制列表，可以避免个别局域网感染的一些病