某市商业银行网安全解决方案.docVIP

某市商业银行网络安全解决方案 图一 网络拓扑结构 　　目前某市商业银行已经建成了以中心网络为一级网络，支行与网点为二级网络的生产网络，同时还并行有一套覆盖到办公大楼、支行、网点的办公自动化系统停可弦？行系统目前处于筹建阶段，在图一中办公网部分没有接入商业银行生产网络，虚线表示当办公自动化需要从生产主机获得帐表信息时，才手工联接两个网络，完成帐表信息导出之后，手工断开两个网络之间的连接。在安全方案中需要在系统部署前统一考虑两个网络连接在一起之后的安全问题。OA服务器在部署以后未来可能提供远程移动办公支持，移动用户通过远程接入Internet，利用浏览器访问OA服务器本身提供的Web服务。OA服务器本身基于Lotus Notes建设。 　　生产网络是银行网络的最根本应用。某市商业银行生产网络分为3个大的部分：　　第一部分：中心生产网络核心包括以SNA网络为基础的生产机系统，以两台RS9000作为生产系统，且互相备份。所有对生产主机的访问均通过前置机群完成。　　第二部分：外联单位。外联单位是主要涉及到商业银行与银联之间的结算等业务，企业通过各种多样的方式接入商业银行网络，　　第三部分：支行及网点。某市商业银行目前有多个网点和支行。通过DDN接入中心网络。同时采用PSTN作为备份线路。　　由于目前办公网络虽然在逻辑上独立于生产网络，但是办公网络在物理线路上与生产网络共享，因此生产网