工商銀行網(wǎng)絡(luò)安全系統(tǒng)的分析與設(shè)計.pdf

1、隨著市場經(jīng)濟(jì)發(fā)展的需要，中國工商銀行的計算機(jī)信息系統(tǒng)有了巨大的發(fā)展，為了加強(qiáng)競爭力、降低成本、提高可管理性，必須建立統(tǒng)一的網(wǎng)絡(luò)平臺，使原有業(yè)務(wù)能更有效運行。根據(jù)銀行業(yè)務(wù)的特性必須解決網(wǎng)絡(luò)服務(wù)等級和安全問題。隨著銀行數(shù)據(jù)大集中的不斷推進(jìn)，銀行網(wǎng)絡(luò)在高可靠性、高可用性、高安全性等方面面臨更大的挑戰(zhàn)。如何構(gòu)建安全體系，如何保證網(wǎng)絡(luò)安全運行成為各家銀行科技工作的重點。 本文在信息系統(tǒng)安全理論的指導(dǎo)下，采用系統(tǒng)分析和綜合平衡的方法，通過對

2、工商銀行在電子化建設(shè)過程中所面臨的網(wǎng)絡(luò)風(fēng)險的研究和分析，系統(tǒng)地提出了銀行網(wǎng)絡(luò)系統(tǒng)安全的需求和安全設(shè)計原則；在此基礎(chǔ)上，結(jié)合工行新一代綜合業(yè)務(wù)系統(tǒng)的推廣及數(shù)據(jù)大集中工程的實施，按照網(wǎng)絡(luò)的開放性與安全性統(tǒng)一的指導(dǎo)原則，提出并設(shè)計了工商銀行青島市分行網(wǎng)絡(luò)安全解決方案。所設(shè)計的方案建立在工商銀行網(wǎng)絡(luò)改造的現(xiàn)實要求和技術(shù)實踐的基礎(chǔ)之上，對推廣新一代綜合業(yè)務(wù)系統(tǒng)和實施數(shù)據(jù)大集中過程中的網(wǎng)絡(luò)平臺建設(shè)和實施網(wǎng)絡(luò)安全策略具有現(xiàn)實的指導(dǎo)意義。 本文

3、主要內(nèi)容共分五部分。第一部分是引言，介紹了網(wǎng)絡(luò)改造的原因及意義；第二部分是信息系統(tǒng)安全概述，介紹了信息系統(tǒng)安全的基本概念、安全體系框架；第三部分介紹了青島工行網(wǎng)絡(luò)系統(tǒng)安全分析與安全設(shè)計原則，詳細(xì)介紹了工行的系統(tǒng)結(jié)構(gòu)、安全風(fēng)險分析、安全需求分析、安全設(shè)計原則，重點介紹了采用的網(wǎng)絡(luò)技術(shù)，尤其是防火墻技術(shù)、入侵檢測技術(shù)及防病毒系統(tǒng)；第四部分介紹了青島工行的內(nèi)網(wǎng)安全控制和ACL策略，詳細(xì)介紹了內(nèi)網(wǎng)的安全等級、安全域的劃分、內(nèi)網(wǎng)安全設(shè)計原則以及V