电子银行系统安全技术方案介绍.pdfVIP

信息系统安全技术方案应在信息系统安全策略的指导之下完成，其具体的内 容包括： 1 信息系统建设的背景、目的及依据 近几年来，网上银行系统在银行信息系统中发挥的作用越来越大，在扩展客 户数量，降低运营成本方面的效果非常显著，各家银行纷纷将网上银行渠道作为 银行业务变革的第二战场，在该领域展开激烈的市场竞争。XXXXX 市 XXXX 应对当前电子银行业的高速发展和激烈竞争，特别成立了专门的电子银行部，统 一管理电子银行交易渠道的建设和运营，与全行的整体发展策略保持一致，并充 分利用网上银行跨地区、全天候的特性，发扬 “小银行，大网络”的优点，采用 当前成熟的技术、规划先进的具有鲜明Internet 特点的网上银行业务功能，进而 提出建设网上银行系统。 本期网银系统的建设，目的主要在于梳理网上银行与各后台系统及现有网银 之间的关系，采用成熟技术，搭建网银交易新平台，支持业务快速实现，能为网 上银行并行开发，滚动发展提供了技术基础。同时，将传统的柜面交易服务发布 的 Internet 上，建立起整个电子银行业务的发展、营销、管理服务体系，打出 XXXXXXXXX 的电子银行品牌。 1.1 性能指标 网银应用系统性能主要表现在系统的可靠性，吞吐性能，可扩展性能，负载 均衡能力，系统伸缩能力等。 1.1.1 安全可靠性 网银系统提供多种应用安全机制，如数据访问控制和分类保护机制、数据加 密机制、数据完整性机制、数字签名机制等，充分保证应用的安全性。 PDF created with pdfFactory Pro trial version 另外，网银系统高度的可靠性，保证网络系统中各主机应保证每天24 小时 正常运行，并保证系统在访问高峰期能做到正常工作且快速响应。系统提供数据、 进程的备份和恢复机制，防止各种可能的问题造成损失。 1.1.2 吞吐性能 为了确保系统的负载均衡 （LB）处理和高可用性 （HA），构建应用服务器 与数据库服务器群集部署，需要额外配置一磁盘阵列。群集部署既能充分保证网 银系统具有强劲的处理能力，又能在系统关键处理环节上避免单点故障，充分考 虑到网银系统7 ×24 小时的系统运行 征，同时兼顾网银系统不断发展的业务 特点，能够应对不断增长的业务功能要求和系统性能要求。 1.1.3 可扩展性 基于组件技术的Liana 具有良好的可扩展性。将业务处理逻辑进行提炼，把 共同模块提炼出来，抽取形成网银中通用的技术组件和业务组件。同时针对网银 交易流程的特点，抽取形成了原子交易库、交易模板库和丰富的业务应用组件， 形成了前端渠道系统的公共组件。由此带来良好的系统可扩展性： l 丰富的通用技术组件以及业务应用组件加快了网银渠道产品和金融服务 的开发和推广 l 高度参数化与最大可重用性使应用系统的开发可以做到便捷、快速和有 效 l 易于扩展的系统体系结构使得网银具有横向和纵向扩展能力 l 基于Liana 之上的网银具有最小代价的跨平台实施的能力，从而为系统 在硬件可扩展性上具备先天条件。 1.1.4 开放性 应用系统方案中采用的J2EE、XML、组件技术、应用服务器技术包括通讯 方式都符合开放的标准，所以无论在系统设计、开发以及投产，