基层银行网络安全体系构建研究-计算机应用专业论文.docxVIP

目 目 录 插图目录 图l OSI参考模型 11 图2基层银行网络安全体系．．． ．38 图3防火墙配置示意．．． ．40 图4IDS配置示意图 。44 8 原创性声明本人郑重声明：本人所呈交的学位论文，是在导师的指导下独立 原创性声明 本人郑重声明：本人所呈交的学位论文，是在导师的指导下独立 进行研究所取得的成果。学位论文中凡引用他人已经发表或未发表的 成果、数据、观点等，均已明确注明出处。除文中已经注明引用的内 容外，不包含任何其他个人或集体已经发表或撰写过的科研成果。对 本文的研究成果做出重要贡献的个人和集体，均已在文中以明确方式 标明。 本声明的法律责任由本人承担。 论文作者签名：易商磋 日期：2008年4月20日 关于学位论文使用授权的声明本人在导师指导下所完成的论文及相关的职务作品，知识产权归 关于学位论文使用授权的声明 本人在导师指导下所完成的论文及相关的职务作品，知识产权归 属兰州大学。本人完全了解兰州大学有关保存、使用学位论文的规定， 同意学校保存或向国家有关部门或机构送交论文的纸质版和电子版， 允许论文被查阅和借阅：本人授权兰州大学可以将本学位论文的全部 或部分内容编入有关数据库进行检索，可以采用任何复制手段保存和 汇编本学位论文。本人离校后发表、使用学位论文或与该论文直接相 关的学术论文或成果时，第一署名单位仍然为兰州大学。 保密论文在解密后应遵守此规定。 论文作者签名： 乃，虱礁 导师弥。永彳 摘 摘 要 计算机网络技术的普及和随之丽来的安全威胁日渐突出，对计算机网络安全 的研究也显得日益追切。本文分析和研究基层银行计算机网络安全体系的构建问 题，研究成果可用于银行安全体系构建。内容涉及相关安全体系标准、常用安全 技术的原理、基层银行网络安全体系的设计和构建以及今后发展的方向等等。 本文结合网络安全发展的整体趋势，根据基层银行网络安全的特殊性，提出 从物理安全、物理隔离、逻辑隔离、身份认证、访问控制、加密通讯、入侵检测、 防病毒、制度建设、队伍建设等方面着手，利用有限的资源和设备，构建全网安 全体系的思路，并在基层银行网络安全体系构建中得到应用，取得较好的效果。 论文具体研究了以下技术的应用： 。一是访问控制技术，a主要通过防火墙技术和隔离技术实现。 二是安全检测技术，主要通过入侵检测技术实现。 整合两大技术，辅以其他技术和管理的手段，共同实现全网安全，是作者为 基层银行网络安全体系构建提出的解决方案。。 关键词：网络安全体系，基层银行，入侵检测，访闻控剑，安全策略 AbstractThe Abstract The popularity of computer network technology and the attendant issue of network security makes computer network security become increasingly important．This article analyses and discuss the construction of the computer network security system for the basic branch of bank，in a bid to give advice to the other network security system builders．Concern the relevant standards of security system，safety—related technology and the principle，the design and construction of basic bank network security system as well as future development direction，and SO OR． In this article，with the overall development of network security trends，according to basic bank network security are unique，author offers an idea of using limited resources and equipment to build the entire network security system，which made from the physical secufity，physical isolation，the logical isolation，identity authentication，access control，encrypted c