浅谈访问控制在银行网络安全中的应用.pdfVIP

计算机光盘软件与应用 信息技术应用研究 Computer CD Software and Applications 2010年第7期 Abstract:As information technology continues development,major commercial banks do network security as a financial business electronic building core and fundamental work,access control is the key to ensuring the safe operation of the network.This paper will analysis the access control application in the banking system network security. Keywords:Access control;Banking network;Network security 一、我国银行信息系统安全的现状 被定义，立即生效。在各银行的内网与外网之间的联系上，通过 随着信息化建设不断加强，网络信息安全管理中存在的问题 防火墙对往来数据进行筛选，针对不同的业务需求定制不同的安 也逐渐显露，尤其是网络安全的问题。一部分银行实现了对柜台 全策略，根据这些安全策略，对数据进行过滤，保证认为安全的 业务的全程监控，在网络系统中设置了防火墙，杀毒软件等工具， 信息数据顺利的进出内部网，不安全数据则禁止通过。 这些措施的实施，在很大程度上提高了银行系统网络建设的安全 （二）分行VLAN的访问控制 性，但是在防范内部人员和外包开发人员中存在的风险防范方面， 根据需要将局域网分成若干个虚拟局域网，各个VLAN内分别 还缺少有效的控制，在访问控制技术的应用方面，还存在着很大 定制不同的访问权限列表，也对各个VLAN的网络安全作出不同的 的隐患，应当引起银行各级领导的重视。 规定。如某商业银行根据总行制定的规范和具体的业务流程，其 二、银行网络系统的访问控制策略 某个分行在网络规划时，需要以下VLAN：关于生产的VLAN；办公 （一）MAC地址过滤策略 服务的VLAN；开发测试的VLAN；以及电话银行和视频会议的VLAN， MAC 地址过滤的网络设备是通过一般意义上的物理地址以及 等等，根据总行对网络系统的要求，生产系统与办公系统之间存 硬件地址，网卡等设备，对该网络进行的统一的编号，通过这个 在着可以控制的访问权限，根据目前的实际情况分析，可以在每 唯一的表标识，可以直接识别出互联网中的某个网络设备，MAC 个分行的局域网中设置多个 VLAN，在每个 VLAN 中指定相应的访 地址是当前各个系统进行网络数据交换和传输的基础。 问控制列表，根据访问控制列表来实现生产系统与办公系统之间 （二）VLAN隔离策略 的相互沟通。 VLAN，也就是虚拟局域网，这种技术主要应用于当一个网络 四、使用访问控制权限时需要注意的问题 中的设备数量到一定的程度时，由于众多的网络设备消耗了网络