銀行網絡安全設計(留存版)

　　

【正文】 EE , IEEE 模塊化插槽數：4個 堆疊功能：不可堆疊型號：H3C RTMSR3020ACH3 價格：￥7900 路由器類型：企業級路由器 路由器網管：網絡管理,本地管理,用戶接入管理 局域網接口：2個千兆以太電口 傳輸速率：10/100/1000Mbps 防火墻功能：內置 端口結構：模塊化 路由器包轉發率：200KPPS 安全標準：UL 60950 3rd Edition, CSA 950 3rd Edition 1995, EN 60950: 2000 + ZB amp。：銀行網絡中存在大量遠程終端通過公網與銀行業務前置機相連國內銀行以出現多起在傳輸線路上搭接終端的案例。金融信息系統必須保證金融交易的機密性、完整性、訪問控制、鑒別、審計、追蹤、可用性、抗抵賴性和可靠性。此種加密已被廣泛應用于各應用程序當中，并有相應的標準。internet下載、軟盤和光盤傳播、郵件傳播。但由于增加了自己對這方面的知識，對網絡的安全方面更感興趣了，也堅信它未來的優勢，安全無止境！由于自己目前知識水平的有限，方案很多方面考慮的還不夠周全，懇請老師多多指教！10 / 11。防病毒引擎可以從多個側面和途徑防止計算機病毒侵入系統，保護整個企業IT系統的安全，具有強大的功能和優秀的可管理性。主要優點是使用方便、網絡中數據從源點到終點均得到保護、加密對網絡節點透明。二．銀行系統的網絡拓撲圖及說明隨著信息技術的發展，社會的信息化程度提高了，網絡銀行、電子銀行出現了，整個銀行業、金融業都依賴于信息系統。現有操作員身份識別唯一，但口令的安全性非常弱因此存在大量操作員假冒的安全風險。，業務前端主機不直接與數據存儲區域建立網絡連接，所有的數據訪問通過防火墻的應用代理完成，以保證數據存儲區域的安全。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監控了內部網和Internet之間的任何活動，保證了內部網絡的安全。對自己所學的專業已經有了較深的認識。對被監控網絡中的Internet使用情況進行監控，對各種網絡違規行為實時報告，甚至對某些特定的違規主機進行封鎖，以幫助網絡管理員對網絡信息資源進行有效的管理和維護。當然，銀行可根據自身的需要，可選用專用加密設備進行數據傳輸加密。圖21網絡拓撲圖3． 銀行系統的網絡安全部署圖及說明銀行系統內存在許多敏感數區域（如銀行業務系統主機等），這些敏感的數據區域要求嚴格保密，對訪問的權限有嚴格的限制，但所有的主機處于同一個網絡系統之內，如不加以控制，這樣很容易造成網內及網外的惡意攻擊，所以在這些數據區域的出入口要加以嚴格控制，在這些地方放置防火墻，防火墻執行以下控制功能。現有網絡系統利用操作系統網絡設備進行訪問控制，而這些訪問控制強度較弱，攻擊者可以在任一終端利用現有的大量攻擊工具發起攻擊；由于整個網絡通過公用網絡互連同樣存在終端進行攻擊的可能；另一方面銀行開發的很多增值業務、代理業務，存在大量與外界互連的接口這些接口現在