銀行系統(tǒng)的安全設計與網絡拓撲圖(存儲版)
【正文】 算機網絡是一門很有用的學科。在設計方案中，吸取了大量書本以及網絡上的知識，在大大擴展了自己知識面的同時，還認識了自己學習的專業(yè)在社會上的應用，初次把大量的知識應用到實踐中去，發(fā)現(xiàn)了許許多多的問題，體會到了書本上學不到的東西，從實踐中成長許多。 RPC DCOM遠程溢出－MS026和Windows RPC DCOM遠程溢出－MS039，TCP登錄會話劫持－發(fā)送一個偽造的報告到telnet/login/sh。防火墻技術可以有效控制的風險包括：，TCP/IP指紋識別確定操作系統(tǒng)類型，Telnet旗標確定操作系統(tǒng)類型，服務的旗標信息確定服務類型，對服務器進行端口掃描，Bind、Telnet、NFS、Xwindows服務漏洞，從AD上查找前置機主機網絡蠕蟲堵塞整個網絡，影響生產網絡。VPN是通過標準的加密算法，對傳輸數(shù)據進行加密，在公用網上建立數(shù)據傳輸?shù)募用堋八淼馈薄D31敏感數(shù)據區(qū)保護方案在銀行的廣域網傳輸系統(tǒng)中，從總行到分行、分行到支行、支行到分理處等，廣泛應用到幀中繼、DDN、PSTN等等之類的通用線路，但這些線路大多數(shù)都是由通訊公司提供，與許多用戶在一套系統(tǒng)上使用他們的業(yè)務，由于這些線路都是暴露在公共場所，這樣很容易造成數(shù)據被盜。但是，由于各種因素的制約，網絡的安全體系不完善，安全措施不完備，存在嚴重的安全漏洞和安全隱患。：銀行現(xiàn)有網絡系統(tǒng)通過公網傳輸大量的數(shù)據沒有加密，由于信息量大且采用的是開放的TCP/IP，現(xiàn)有的許多工具可以很容易的截獲、分析甚至修改信息，主機系統(tǒng)很容易成為被攻擊對象。現(xiàn)有網絡系統(tǒng)利用操作系統(tǒng)網絡設備進行訪問控制，而這些訪問控制強度較弱，攻擊者可以在任一終端利用現(xiàn)有的大量攻擊工具發(fā)起攻擊；由于整個網絡通過公用網絡互連同樣存在終端進行攻擊的可能；另一方面銀行開發(fā)的很多增值業(yè)務、代理業(yè)務，存在大量與外界互連的接口這些接口現(xiàn)在沒有強的安全保護措施存在外部網絡通過這些接口攻擊銀行，可能造成巨大損失。：主要有系統(tǒng)安全（主要有操作系統(tǒng)、數(shù)據庫的安全配置）以及系統(tǒng)的安全備份等。圖21網絡拓撲圖3． 銀行系統(tǒng)的網絡安全部署圖及說明銀行系統(tǒng)內存在許多敏感數(shù)區(qū)域（如銀行業(yè)務系統(tǒng)主機等），這些敏感的數(shù)據區(qū)域要求嚴格保密，對訪問的權限有嚴格的限制，但所有的主機處于同一個網絡系統(tǒng)之內，如不加以控制，這樣很容易造成網內及網外的惡意攻擊，所以在這些數(shù)據區(qū)域的出入口要加以嚴格控制，在這些地方放置防火墻，防火墻執(zhí)行以下控制功能。對網絡數(shù)據加密大致分為以下幾處區(qū)域：建立應用層加密，應用程序對外界交換數(shù)據時進行數(shù)據加密。當然，銀行可根據自身的需要，可選用專用加密設備進行數(shù)據傳輸加密。本方案采用網絡防病毒體系，可以對Windows2000/NT/95/98/，以及DOS和Macintosh,Linux和UNIX等操作系統(tǒng)提供保護，作為一個一體化的網絡防病毒解決方案，應具備特征代碼檢查方式和基于規(guī)則的變態(tài)分析器病毒掃描程序，從而檢測到已知病毒。對被監(jiān)控網絡中的Internet使用情況進行監(jiān)控，對各種網絡違規(guī)行為
醫(yī)療健康相關推薦
鄂ICP備17016276號-1