银行业网络安全与管理探讨.pdfVIP

维普资讯 echno1ogy Application ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． ． — — ， ． ． ． ． ． ． ． ． ． 。 ． ． ． — — — — — — ， — ， ． ． ． ． ． ． ． ． — — {筮 旦I 随着银行等金融机构网络规模不断扩大，网络结构 日益复杂，网络安全已成为越 来越重要的问题。技术与应用栏 目从银行业网络安全管理的角度出发，节选了目前已 成熟应用的漏洞管理系统、入侵检测系统等成功案例，供行业同仁探讨。 银行业网络安全与管理探讨 ● 文／中国农业发展银行浙江省分行 雷李全 生。包括漏洞扫描、防病毒、入侵检测系统 (IDS)、入侵防 网霎萎 御系统 (IPS)等等；与防火墙进行配合，实现3～7层检测 方法是无法实现的。只有将网络边界安全、用户群体安全、服 的无缝结合。 ， 务器群体安全、管理策略有机地组合在一起 ，才能将安全进 在病毒横行的今天，一味地增加外部保护层所带来的效 行到底。 果却不那么理想了。在增加外部保护层的同时，会带来很多 额外的不利因素，如服务质量下降、正常应用被拒绝等，而 网络安全 且会使得管理更加复杂。 2．服务器安全 下面以某典型网络安全方案为例 ，介绍一个统一、高效、 稳定的安全、管理策略。网络拓扑结构如图所示，我们不难看 在服务器安全防护领域，目前已经具备采用最新的理念， 出，安全主要包含了边界网络安全、服务器安全和用户安全。 提供主动的、从 自身出发的安全解决方案，并且将这种安全 方案和已有的安全策略相结合，防微杜渐。 1．边界网络安全 例如Tripwire企业级变更审计系统，可以提供完整的银 边界网络安全一直是人们关注的焦点，也是网络安全最 行业级变更审计解决方案。通过 自定义针对不同级别文件的 重要的部分。防火墙一经问世，就以其在安全领域不可动摇 安全策略、应用策略到被保护文件后，任何细微变化都会被 的地位成为安全的保护神，已然成为网络安全领域不可或缺 及时发现，并根据预先定义的自动或手动响应变更。强大和 的必要屏障。但随着网络的发展，在 3、4层上的检测已经远