對(duì)銀行電子化建設(shè)的若干思考(文件)
【正文】 思考第2頁(yè) 全性設(shè)計(jì)來(lái)源于網(wǎng)絡(luò)本身。 銀行網(wǎng)絡(luò)對(duì)外的對(duì)外連接可采用防火墻后實(shí)現(xiàn)與外部的安全隔離，同時(shí)地址翻譯技術(shù)屏蔽了內(nèi)部網(wǎng)絡(luò)地址和結(jié)構(gòu)，在防止黑客攻擊方面做到防患于未然。而新的網(wǎng)絡(luò)安全設(shè)施及技術(shù)更保證了銀行進(jìn)一步發(fā)展網(wǎng)上銀行業(yè)務(wù)，擴(kuò)展安全的網(wǎng)上金融服務(wù)種類。 第5頁(yè) 共5頁(yè)。如果能進(jìn)一步加強(qiáng)銀行的網(wǎng)絡(luò)安全建設(shè)，其帶來(lái)的效益是不能簡(jiǎn)單地進(jìn)行估計(jì)的。所有網(wǎng)絡(luò)關(guān)鍵鏈路和接口可設(shè)立網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，使出現(xiàn)的問(wèn)題及時(shí)發(fā)現(xiàn)及時(shí)解決，而定期對(duì)網(wǎng)絡(luò)實(shí)施靜態(tài)掃描也可以發(fā)現(xiàn)潛在威脅。不僅設(shè)計(jì)安全的網(wǎng)絡(luò)很重要，而且設(shè)計(jì)網(wǎng)絡(luò)時(shí)所采用的方法同樣也重要，不能使銀行的日常運(yùn)營(yíng)脫離正常軌道。原來(lái)既作為dlsw+節(jié)點(diǎn)又作為廣域網(wǎng)路由的中心路由器實(shí)現(xiàn)功能上的拆分，新增專門路由器作為dlsw+路由器，負(fù)責(zé)sna和tcp/ip的協(xié)議轉(zhuǎn)換。即使是最狡猾的網(wǎng)絡(luò)黑客，vpn的強(qiáng)勁安全性也能防止他們截取隧道傳輸?shù)膬?nèi)容，使他們的陰謀不能得逞。在系統(tǒng)改造中這一問(wèn)題將得到解決，通過(guò)采用內(nèi)部防火墻，兩者可實(shí)現(xiàn)安全隔離，應(yīng)用主機(jī)安全性可得到更好的保障。 其次，在整個(gè)網(wǎng)絡(luò)的安全性設(shè)計(jì)上，進(jìn)行全面的規(guī)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1