銀行系統(tǒng)的安全設(shè)計與網(wǎng)絡(luò)拓撲圖-文庫吧
2025-07-14 15:55 本頁面
【正文】 抵賴性和可靠性。為了適應(yīng)金融業(yè)的需要，各家銀行都投資建網(wǎng)。但是，由于各種因素的制約，網(wǎng)絡(luò)的安全體系不完善，安全措施不完備，存在嚴(yán)重的安全漏洞和安全隱患。這些安全漏洞和隱患有可能造成中國的金融風(fēng)暴，給國家?guī)碇卮髶p失，因此必須采取強有力的措施，解決銀行網(wǎng)絡(luò)的安全問題。銀行系統(tǒng)在鎮(zhèn)中共有兩處營業(yè)點，其中一營業(yè)點與鎮(zhèn)分理處相距1500米，主要有一層樓用于銀行辦理業(yè)務(wù)，另一營業(yè)點與分理處在一處辦公，是二層樓，一層是營業(yè)點，二層是分理處，各司其職。圖21網(wǎng)絡(luò)拓撲圖3． 銀行系統(tǒng)的網(wǎng)絡(luò)安全部署圖及說明銀行系統(tǒng)內(nèi)存在許多敏感數(shù)區(qū)域（如銀行業(yè)務(wù)系統(tǒng)主機等），這些敏感的數(shù)據(jù)區(qū)域要求嚴(yán)格保密，對訪問的權(quán)限有嚴(yán)格的限制，但所有的主機處于同一個網(wǎng)絡(luò)系統(tǒng)之內(nèi)，如不加以控制，這樣很容易造成網(wǎng)內(nèi)及網(wǎng)外的惡意攻擊，所以在這些數(shù)據(jù)區(qū)域的出入口要加以嚴(yán)格控制，在這些地方放置防火墻，防火墻執(zhí)行以下控制功能。，只允許驗證合法主機數(shù)據(jù)包通過，禁止一切非授權(quán)主機訪問。防上非法用戶侵入。，業(yè)務(wù)前端主機不直接與數(shù)據(jù)存儲區(qū)域建立網(wǎng)絡(luò)連接，所有的數(shù)據(jù)訪問通過防火墻的應(yīng)用代理完成，以保證數(shù)據(jù)存儲區(qū)域的安全。圖31敏感數(shù)據(jù)區(qū)保護方案在銀行的廣域網(wǎng)傳輸系統(tǒng)中，從總行到分行、分行到支行、支行到分理處等，廣泛應(yīng)用到幀中繼、DDN、PSTN等等之類的通用線路，但這些線路大多數(shù)都是由通訊公司提供，與許多用戶在一套系統(tǒng)上使用他們的業(yè)務(wù)，由于這些線路都是暴露在公共場所，這樣很容易造成數(shù)據(jù)被盜。傳輸數(shù)據(jù)當(dāng)中如果不進行數(shù)據(jù)加密，后果可想而知。所以對數(shù)據(jù)傳輸加密這是一非常重要的環(huán)節(jié)。對網(wǎng)絡(luò)數(shù)據(jù)加密大致分為以下幾處區(qū)域：建立應(yīng)用層加密，應(yīng)用程序?qū)ν饨缃粨Q數(shù)據(jù)時進行數(shù)據(jù)加密。主要優(yōu)點是使用方便、網(wǎng)絡(luò)中數(shù)據(jù)從源點到終點均得到保護、加密對網(wǎng)絡(luò)節(jié)點透明。缺點是某些信息必須以明文形式傳輸，容易被分析。此種加密已被廣泛應(yīng)用于各應(yīng)用程序當(dāng)中，并有相應(yīng)的標(biāo)準(zhǔn)。在總部到各分行，以及分行到支行建議采用VPN加密技術(shù)進行數(shù)據(jù)加密。VPN是通過標(biāo)準(zhǔn)的加密算法，對傳輸數(shù)據(jù)進行加密，在公用網(wǎng)上建立數(shù)據(jù)傳輸?shù)募用堋八淼馈薄＜用軐崿F(xiàn)是在IP層，與具體的廣域網(wǎng)協(xié)議無關(guān)，也就是說適應(yīng)不同的廣域網(wǎng)信道（DDN、幀中繼、PSTN等）。由于VPN技術(shù)已經(jīng)擁有標(biāo)準(zhǔn)，因此所有的VPN產(chǎn)品可以實現(xiàn)互通。當(dāng)然，銀行可根據(jù)自身的需要，可選用專用加密設(shè)備進行數(shù)據(jù)傳輸加密。 圖32利用VPN技術(shù)對數(shù)據(jù)傳輸進行加密要保護網(wǎng)絡(luò)安全，防火墻本身要保證安全，由于系統(tǒng)供電、硬件故障等特殊情況的發(fā)生，使防火墻系統(tǒng)癱瘓，嚴(yán)重阻礙網(wǎng)絡(luò)通訊，網(wǎng)絡(luò)的安全就無法保證，所以要求防求防火墻有冗余措施及足夠防攻擊的能力。圖33防火墻雙機備份方案型號：H3C S550024PSI 價格：￥8800 交換機：千兆以太網(wǎng)交換機 應(yīng)用層級：三層交換 傳輸速率：10/100/1000 交換機接口：10/100/1000M SFP Combo 網(wǎng)管功能：支持FTP/T
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1