银行业安全项目案例和分析.pptVIP

Shipeng Li lisp@ 日程安排 当前几大银行背景介绍 中国建设银行网络与业务的发展 基本来讲，目前CCB存在以下3套物理网络： 总行城域网与总分行骨干网：骨干网作为总分行之间的广域网连接接入总行城域网。总行主机系统放置在总行城域网相应区域内。承载业务主要有交易类业务（包括清算、龙卡、网银、重客、证券等）、信贷和风险管理等业务、管理类业务（包括OA、邮件、信息站等）。 DCC南北中心与DCC一级骨干网：南方一级分行和北方一级分行通过DCC一级骨干网络分别接入DCC南北中心。目前主要承载CCBS核心业务。 SRF（Server Farm)局域网络:CCB项目群基础设施, 各项目群应用系统主机集中网络环境，位于总行洋桥大楼机房。目前尚未考虑其广域网建设。 CCB整体网络环境现状： CCB网络发展的历程：阶段一, 骨干网阶段 1、2001年1月，完成了一级骨干网络的改造，将原有清算网络（x.25网络）与原有企业网（帧中继网络）进行整合。将物理设备整合成为一套。建立了总分行统一的网络策略，统一选择ATM网络作为广域网线路。将营业类应用与管理类应用从逻辑上进行分离。制定了全行IP地址规范。 2001年11月，完成了二级骨干网的改造。 2、2000年完成了总行大楼ATM城域网的建设工作，支持信达、洋桥、军博三座办公大楼的用于使用OA 、邮件等系统。同时建立了与办公网逻辑隔离的营业网络，承载清算、龙卡、网银等系统总行服务器的运行。支持总行部分营业类业务客户端对营业类主机的访问。 3、2003年5月进行了INTERNET系统的改造，为总行办公用户提供日常INTERNET访问服务 阶段一网络拓扑简图： 阶段一网络支持应用情况简述： 1、营业类应用系统： 营业类应用系统主要指有帐户资金交易的系统，部署在营业网上 重要客户系统 证券系统 国际结算系统 Swift系统 国际卡系统 国际卡callcenter系统 现代化支付系统 总行资金业务后台处理系统 银联卡系统 AD系统 阶段一网络支持应用情况简述： 2、管理类应用系统：主要部署在管理网上 企业网邮件系统 人力资源（OA）系统 人力资源工资系统 视频会议系统 信息管理平台系统 总账传输系统 企业网防病毒系统 企业网桌面控制系统 全行信息网站 CCB网络发展历程：阶段二，DCC阶段 1、2003年开始了全行数据集中网络的设计和建设工作。建立了一套全面支持建设银行核心业务系统（CCBS）的中心网络以及DCC一级骨干网络。实现了省分行上下行骨干网络设备的分离。从2003至2005已有38个分行和总行营业部上挂成功。(至今仍是38家一级分行） 2、2004年底进行了网银安全扩容（ISG2000 VS IP1220， lose) 3、2005年建设了DCC网络安全项目（ISG2000/1000 VS IP1260/IP1220 ，win) 3、建设了DCC测试网络，专门支持DCC各分行上线的模拟测试工作。在项目群上线过程中，所有与分行联调的广域网测试都采用了DCC测试网进行。(ISG2000/ISG1000) 阶段二网络拓扑： 阶段二网络支持应用情况简述： DCC网络承载了以下系统： 1、建设银行核心业务系统（柜面系统，SNA大机系统应用） 2005年建行DCC南北中心安全项目： CCB网络发展历程：阶段三，SRF阶段 2004年随着建设银行项目群应用系统的开发，专门用于支持项目群个应用系统上线推广的总行SRF局域网主机系统及网络环境开始设计规划, SRF网络建设从2005年开始至今仍在进行 2005, ISG2000/NS5200 VS FG5020/FG3600 , part win 阶段三网络拓扑： 阶段三网络支持应用情况简述： CCB总行/数据中心防火墙部署概况 CCB整体网络环境现状： CCB一级分行网络安全改造 2006-2007 CCB一级分行网络安全架构现状（一期改造后） CCB一级分行网络安全架构后期改造计划 中国农业发展银行骨干网安全设计 农发行背景 中国农业发展银行是国有农业政策性银行，主要任务是按照国家的方针政策，提供农业政策性金融业务，为农业和农村经济发展服务。 在机构设置上实行总行、一级分行、二级分行、支行制, 总行设在北京, 省级分行30个, 地市级分行 329个，县级支行1606个, 现有员工5.9万人 项目背景 农发行的主干网租用的是网通和电信的专用线路，采用三级树状结构，总部在北京，一级网下联30个省级分行，二级网下联300多个地市行，三级网下联1600多个县级行和省营业部 整个主干网是中国农业发展银行金融电子化运营的基础，也是公司内部业务的通讯平台，承载了包括所有生产业务、生产管理、经营管理、办公自动化、物资管理