大連商業(yè)銀行網(wǎng)絡(luò)安全體系分析與設(shè)計.pdf

1、本文在信息系統(tǒng)安全理論的指導(dǎo)下，通過對大連商業(yè)銀行傳統(tǒng)業(yè)務(wù)系統(tǒng)中存在的安全問題的分析，提出了大連商業(yè)銀行網(wǎng)絡(luò)系統(tǒng)安全的需求；然后結(jié)合大連商業(yè)銀行新一代綜合業(yè)務(wù)系統(tǒng)的推行，提出了網(wǎng)絡(luò)安全體系的整體設(shè)計方案，并給出應(yīng)用層安全體系的詳細(xì)設(shè)計方案。 系統(tǒng)的整體設(shè)計在一般網(wǎng)絡(luò)安全體系設(shè)計原則的基礎(chǔ)上，充分考慮了銀行系統(tǒng)的特殊性，建立了防護、檢測、反映一體的網(wǎng)絡(luò)安全框架。該系統(tǒng)在網(wǎng)絡(luò)安全方面的最大特點是在應(yīng)用層建立了一套周密的安全體系，該體

2、系以成熟的網(wǎng)絡(luò)安全設(shè)備為基礎(chǔ)，建立設(shè)備級、系統(tǒng)級、應(yīng)用級三層運行模式，完整地解決了信息的授權(quán)訪問、數(shù)字簽名及防抵賴、高度敏感信息在網(wǎng)上的加密傳輸?shù)劝踩珕栴}。應(yīng)用層的技術(shù)可以許多基于網(wǎng)絡(luò)層、鏈路層和物理層的網(wǎng)絡(luò)安全技術(shù)有機地結(jié)合起來，從而保證了“綜合業(yè)務(wù)系統(tǒng)”的整體安全性。 網(wǎng)絡(luò)安全體系是保障銀行業(yè)務(wù)正常進行的關(guān)鍵，也需要在業(yè)務(wù)實際運行過程中，不斷地進行檢驗和完善，這是一個長期的過程。本設(shè)計方案是大連商業(yè)銀行新一代綜合業(yè)務(wù)系統(tǒng)信息