XX银行青岛分行网络安全系统设计方案.pdf

中国海洋大学硕上论文 工商银行网络安全系统的分析与设计 工商银行网络安全系统的分析与设计 摘 要 随着市场经济发展的需要，中国J_商银行的计算机信息系统有了巨大的发展，为了 加强竞争力、降低成本、提高可管理性，必须建立统 一的网络平台，使原有业务能更有 效运行。根据银行业务的特性必须解决网络服务等级和安全问题。随着银行数据大集中 的不断推进，银行网络在高可靠性、高可用性、高安全性等方面面临更大的挑战。如何 构建安全体系，如何保证网络安全运行成为各家银行科技工作的重点。 本文在信息系统安全理论的指导下，采用系统分析和综合平衡的方法，通过对工商 银行在电子化建设过程中所面临的网络风险的研究和分析，系统地提出了银行网络系统 安全的需求和安全设计原则:在此基础上，结合工行新一代综合业务系统的推广及数据 大集中工程的实施，按照网络的开放性与安全性统一的指导原则，提出并设计了工商银 行青岛市分行网络安全解决方案。所设计的方案建立在工商银行网络改造的现实要求和 技术实践的基础之 卜，对推广新一代综合业务系统和实施数据大集中过程中的网络平台 建设和实施网络安全策略具有现实的指导意义。 本文主要内容共分五部分。第一部分是引言，介绍了网络改造的原因及意义;第二 部分是信息系统安全概述，介绍了信息系统安全的基本概念、安全体系框架;第三部分 介绍了青岛工行网络系统安全分析与安全设计原则，详细介绍了工_行的系统结构、安全 风险分析、安全需求分析、安全设计原则，重点介绍了采用的网络技术，尤其是防火墙 技术、入侵检测技术及防病毒系统:第四部分介绍了青岛工行的内网安全控制和ACL策 略，详细介绍了内网的安全等级、安全域的划分、内网安全设计原则以及VLAN的划分; 第五部分详细介绍了外联网的情况及网络建设实施方案 关键词:信息系统;银行伯息系统;信息系统安全;银行网络系统;网络安全 中国海洋大学硕士论文 工商银行网络安全系统的分析与设计 DesignAndAnalysisoftheNetworkSecuritySystemofICBC Abstract Alongwiththedevelopmentofmarketeconomy，Thecomputerinformation systemofIndustrialandCommercialBankofChina(ICBC)hasdevelopedenormously. 工nordertokeepaheadincommercialcompetition,ICBCmuststarttobuildthe universalnetworkplatform.Thenewnetworkplatformwillbeabletosupport thenewapplication,maintaintheserviceslevelandmeetthenewsecurity standardsofICBC.Withthecentralizationofdataandapplications,ICBCmust facethechallengetoestablishahighavailable,highreliable,secureand manageablenetworksystem.Howtobuildandrunthebankingsystemsecurelyhas becometheemphasisofthedevelopmentsofallbanks. Underthedirectionofthetheoriesofinformationsystemsafeties,with themethodofsystemanalysisandcomprehensivebalance,andthroughtheresearch andanalysisfornetworkriskfacedinprocessofconstructionofbanks computerization,thisthesissystematicallyputsforwardtherequirementsof networksystemsecurityandthesafetydesignprincipleinbank;Onthebasis ofabove,combiningwiththenewge