計算機信息安全論文：防火墻網(wǎng)絡(luò)安全芻議(已修改)
2025-01-25 18:02 本頁面
【正文】 a. 計算機安全論文:淺析增強銀行網(wǎng)絡(luò)數(shù)據(jù)傳輸安全性b.c. 摘 要：隨著網(wǎng)絡(luò)日益成為銀行業(yè)快速發(fā)展的必要手段和工具，銀行網(wǎng)絡(luò)正在向融和網(wǎng)絡(luò)的目標靠近。如何確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施層上承載的各種金融數(shù)據(jù)的安全，是當今全球金融行業(yè)技術(shù)關(guān)注點。本文也正基于此展開相應(yīng)研究。d. 關(guān)鍵詞：銀行網(wǎng)絡(luò)數(shù)據(jù)傳輸；增強；安全性e. 在網(wǎng)絡(luò)基礎(chǔ)設(shè)施層上承載著銀行交易數(shù)據(jù)流、OA數(shù)據(jù)流、路由選擇協(xié)議數(shù)據(jù)流、網(wǎng)絡(luò)管理數(shù)據(jù)流等多種類型數(shù)據(jù)。對不同類型的數(shù)據(jù)流的要求采用不同的安全保護級別。目前，很多通用網(wǎng)絡(luò)技術(shù)經(jīng)過簡單的培訓(xùn)就能夠被大部分普通人所使用。如何利用現(xiàn)有通用、成熟技術(shù)，在對銀行網(wǎng)絡(luò)不作較大規(guī)模改動的前提下，提高銀行廣域網(wǎng)數(shù)據(jù)傳輸安全，降低案件發(fā)生的概率，是整個銀行網(wǎng)絡(luò)安全保障工作不得不考慮的一個重要方面。f. 1建設(shè)背景g. 銀行內(nèi)部網(wǎng)絡(luò)目前在廣域網(wǎng)連接上大多數(shù)采用運營商的專用線路。在銀行網(wǎng)絡(luò)的數(shù)據(jù)鏈路層主要采用HDLC 、PPP、 ATM、幀中繼、CPOS、MSTP等通用協(xié)議，在網(wǎng)絡(luò)層主要采用IP協(xié)議，并且在這兩層都沒有作安全處理。如果了解到銀行的網(wǎng)絡(luò)層IP規(guī)劃和訪問控制技術(shù)細節(jié)（這些細節(jié)密級相對較低，容易獲得），就有可能在銀行以外的物理區(qū)域接入銀行內(nèi)部局域網(wǎng)，模擬出和網(wǎng)點業(yè)務(wù)網(wǎng)絡(luò)相同的環(huán)境，從而實施犯罪。例如，在網(wǎng)點柜員簽到后，在運營商機站內(nèi)模擬出網(wǎng)點終端上的交易畫面，從而實施犯罪。h. i. 在廣域網(wǎng)兩端相應(yīng)的路由器上，在數(shù)據(jù)鏈路層或者網(wǎng)絡(luò)層增加安全方面配置，提高數(shù)據(jù)傳輸?shù)陌踩?。j. 目前在數(shù)據(jù)鏈路層上做安全性保護難度較大，因為涉及的設(shè)備種類多，部門多，還有可能需要購買昂貴的安全產(chǎn)品。在網(wǎng)絡(luò)層上做安全保護相對來說就比較容易，它僅僅需要銀行單位的網(wǎng)管人員做一些軟件配置。k. IPSec是網(wǎng)絡(luò)層的安全機制。通過對網(wǎng)絡(luò)層包信息的保護，上層應(yīng)用程序即使沒有實現(xiàn)安全性，也能夠自動從網(wǎng)絡(luò)層提供的安全性中獲益。經(jīng)過對比，我們認為采用這種方式較為現(xiàn)實。配置簡單，效果明顯。缺點是路由器IPSec軟件進行加密/
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1