面向银行网络的VPN安全控制方案研究-计算机技术专业毕业论文.docxVIP

Classified Index: TP309 U.D.C: 681.324 Dissertation for the Master’s Degree of Engineering RESEARCH ON SECURITY CONTROLLING METHOD OF VPN ORIENTED TO NETWORK OF BANKING Candidate: Xuan Shaowei Supervisor: Associate Prof. Lin Wenhao Asst. Supervisor: Senior Engineer Yao Minsen Academic Degree Applied for: Master of Engineering Speciality: Computer Science and Technology Affiliation: Industrial and Commercial Bank of China Overseas Data Center Date of Defence: December, 2012 Degree-Conferring-Institution: Harbin Institute of Technology 哈尔滨工业大学工程硕士学位论文 哈尔滨工业大学工程硕士学位论文 - - I - 摘 要 中国银行业的国际化问题受到广泛关注。在 2008 年国际金融危机中，中国 银行业遭受的直接损失较少，国际地位相对提高，为我国商业银行“走出去” 实现国际化提供了重要机遇。业务发展，科技先行，如何实现银行数据安全、 保密的跨区域传输交互成为银行科技工作者关注的重点。目前，银行跨国机构 使用的国际专线以及 ISDN/PSTN 线路,需经过多个国家、多家电路运营商、甚至 国际海缆；若银行数据传输过程中途出现被复制、窃听、篡改等等恶意网络行 为，用户信息安全、甚至国家安全将会面临巨大的危险。现今的网络环境中 IPSec VPN 技术已经广泛应用，它的安全性也得到了大家的认同。 本文首先综述了 IPSec VPN 技术理论，提出了 IPSec VPN 技术在银行网络 数据传输领域的应用必要性，后通过具体分析 IPSec VPN 两种不同的工作模式 和部署方式。研究分析了 IPSec VPN 的加密算法，通过实验选择适合本文设计 方案的加密算法。并模拟搭建银行专线接入网的具体架构，结合上述加密算法， 将 VPN 技术应用到仿真环境作比对测试，进一步探讨了 IPSec VPN 技术在该使 用环境的具体效果。 论文的主要研究工作和创新在于：提出了一个有效的利用 IPSec VPN 技术 加强跨国银行数据安全传输的网络基础架构，实现在不增加网络架构复杂性的 基础上，提高了跨国银行接入网络的安全性的目的。 关键词：IPSec VPN 技术；工作模式；银行接入网；架构 - - II - Abstract Banking industry’s internationalization in China is drawing extensive attention. During the 2008 international financial crisis, China’s banking industry suffered less direct losses, with its international influence improved relatively, and which providing an important opportunity for China’s commercial banks to “go out” and become internationalized. Science and technology advancement is critical to business development, and it has been the main concern of scientific and technological workers employed by banks to determine how to achieve a safe and confidential cross-regional transmission and interaction of bank data. At present, IPLC and ISDN/PSTN lines used by multinational banking institutions have to pass through several countries, several line