銀行信息技術(shù)系統(tǒng)的安全設(shè)計(jì)方案-資料下載頁(yè)
2025-04-29 13:15本頁(yè)面
【正文】 t之間的任何活動(dòng)，保證了內(nèi)部網(wǎng)絡(luò)的安全。防火墻技術(shù)可以有效控制的風(fēng)險(xiǎn)包括：，TCP/IP指紋識(shí)別確定操作系統(tǒng)類型，Telnet旗標(biāo)確定操作系統(tǒng)類型，服務(wù)的旗標(biāo)信息確定服務(wù)類型，對(duì)服務(wù)器進(jìn)行端口掃描，Bind、Telnet、NFS、Xwindows服務(wù)漏洞，從AD上查找前置機(jī)主機(jī)網(wǎng)絡(luò)蠕蟲堵塞整個(gè)網(wǎng)絡(luò)，影響生產(chǎn)網(wǎng)絡(luò)。，辦公自動(dòng)化服務(wù)器與前置機(jī)群或生產(chǎn)主機(jī)之間的信任關(guān)系攻擊生產(chǎn)網(wǎng)絡(luò)，蠕蟲影響辦公網(wǎng)內(nèi)部Window平臺(tái)，蠕蟲影響辦公網(wǎng)內(nèi)部郵件系統(tǒng)，辦公網(wǎng)應(yīng)用形式較為豐富，因此對(duì)網(wǎng)絡(luò)帶寬消耗可能造成生產(chǎn)網(wǎng)的數(shù)據(jù)通信帶寬不足，因此來(lái)自二級(jí)網(wǎng)點(diǎn)或支行局域網(wǎng)的用戶可能威脅辦公自動(dòng)化系統(tǒng)和中心生產(chǎn)系統(tǒng)，應(yīng)用防火墻技術(shù)之后，有效的控制了上述風(fēng)險(xiǎn)的同時(shí)，可以簡(jiǎn)化管理。本方案采用網(wǎng)絡(luò)防病毒體系，可以對(duì)Windows2000/NT/95/98/，以及DOS和Macintosh,Linux和UNIX等操作系統(tǒng)提供保護(hù)，作為一個(gè)一體化的網(wǎng)絡(luò)防病毒解決方案，應(yīng)具備特征代碼檢查方式和基于規(guī)則的變態(tài)分析器病毒掃描程序，從而檢測(cè)到已知病毒。防病毒引擎可以從多個(gè)側(cè)面和途徑防止計(jì)算機(jī)病毒侵入系統(tǒng)，保護(hù)整個(gè)企業(yè)IT系統(tǒng)的安全，具有強(qiáng)大的功能和優(yōu)秀的可管理性。，可控制網(wǎng)絡(luò)蠕蟲堵塞整個(gè)網(wǎng)絡(luò)，影響生產(chǎn)網(wǎng)絡(luò)、病毒威脅桌面PC等風(fēng)險(xiǎn)；應(yīng)用了網(wǎng)絡(luò)防病毒技術(shù)之后，可以從三個(gè)層面有效防范病毒的傳播和蔓延。internet下載、軟盤和光盤傳播、郵件傳播。、攻擊行為檢查、高速流量捕獲、策略響應(yīng)、防火墻聯(lián)動(dòng)、關(guān)聯(lián)事件分析等技術(shù)要素，可實(shí)現(xiàn)如下風(fēng)險(xiǎn)的控制：利用Lotus Notes的Web服務(wù)器漏洞、利用Lotus Notes的Web服務(wù)器漏洞－Lotus Notes配置信息被遠(yuǎn)程讀取，利用Unix的FTP服務(wù)漏洞－SITE EXEC漏洞，利用Bind服務(wù)漏洞、利用Telnet、NFS、Xwindows服務(wù)漏洞。 RPC DCOM遠(yuǎn)程溢出－MS026和Windows RPC DCOM遠(yuǎn)程溢出－MS039，TCP登錄會(huì)話劫持－發(fā)送一個(gè)偽造的報(bào)告到telnet/login/sh。：應(yīng)用網(wǎng)絡(luò)入侵檢測(cè)技術(shù)之后不僅有效控制了上述風(fēng)險(xiǎn)，同時(shí)入侵檢測(cè)要求如自身安全性、抗IDS逃避、抗事件風(fēng)暴等技術(shù)要素，有效避免了入侵檢測(cè)自身引入的新的風(fēng)險(xiǎn)，同時(shí)分級(jí)管理、多用戶權(quán)限、分布式部署的要求大大降低了管理員的負(fù)擔(dān)。 本方案采用網(wǎng)絡(luò)安全審計(jì)技術(shù)，主要針對(duì)使用互聯(lián)網(wǎng)訪問(wèn)非法站點(diǎn)，傳遞和發(fā)布非法信息，內(nèi)部網(wǎng)絡(luò)中的資源濫用，內(nèi)部商業(yè)信息泄漏等等問(wèn)題。對(duì)被監(jiān)控網(wǎng)絡(luò)中的Internet使用情況進(jìn)行監(jiān)控，對(duì)各種網(wǎng)絡(luò)違規(guī)行為實(shí)時(shí)報(bào)告，甚至對(duì)某些特定的違規(guī)主機(jī)進(jìn)行封鎖，以幫助網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)信息資源進(jìn)行有效的管理和維護(hù)。應(yīng)用網(wǎng)絡(luò)安全審計(jì)技術(shù)以后可以控制的風(fēng)險(xiǎn)包括：Internet資源被濫用，獲取內(nèi)部公文，帳表系統(tǒng)報(bào)表數(shù)據(jù)，內(nèi)部通訊錄和口令文件的shadow，破解系統(tǒng)管理員口令 針對(duì)某市商業(yè)銀行保證生產(chǎn)網(wǎng)絡(luò)、辦公網(wǎng)以及通信機(jī)密性的需求，方案規(guī)劃系統(tǒng)采用VPN技術(shù)解決方案。應(yīng)用VPN技術(shù)以后可以控制的風(fēng)險(xiǎn)包括：竊聽(tīng)以明文方式傳輸?shù)挠脩裘兔艽a網(wǎng)絡(luò)竊聽(tīng)，獲得更多廣播信息TCP登錄會(huì)話劫持－發(fā)送一個(gè)偽造的報(bào)告到telnet/login/sh，TCP登錄會(huì)話劫持－從已存在的telnet/login/sh中竊聽(tīng)TCP報(bào)文序號(hào)，獲取下屬支行或網(wǎng)點(diǎn)的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)中的敏感信息：如卡號(hào)、口令等，網(wǎng)絡(luò)竊聽(tīng)，獲得更多廣播信息：如前置主機(jī)群內(nèi)別的業(yè)務(wù)系統(tǒng)數(shù)據(jù)，在辦公網(wǎng)通過(guò)修改IP進(jìn)入生產(chǎn)網(wǎng)、在辦公網(wǎng)內(nèi)通過(guò)網(wǎng)絡(luò)竊聽(tīng)可以隨意竊聽(tīng)整個(gè)局域網(wǎng)內(nèi)的所有數(shù)據(jù)，包括生產(chǎn)網(wǎng)與辦公網(wǎng)的數(shù)據(jù)。 總結(jié) 在這次的設(shè)計(jì)學(xué)習(xí)中，不僅鞏固了以前學(xué)校學(xué)到的很多知識(shí)，還學(xué)到了許多新的知識(shí)。對(duì)自己所學(xué)的專業(yè)已經(jīng)有了較深的認(rèn)識(shí)。在設(shè)計(jì)方案中，吸取了大量書本以及網(wǎng)絡(luò)上的知識(shí)，在大大擴(kuò)展了自己知識(shí)面的同時(shí)，還認(rèn)識(shí)了自己學(xué)習(xí)的專業(yè)在社會(huì)上的應(yīng)用，初次把大量的知識(shí)應(yīng)用到實(shí)踐中去，發(fā)現(xiàn)了許許多多的問(wèn)題，體會(huì)到了書本上學(xué)不到的東西，從實(shí)踐中成長(zhǎng)許多。真正認(rèn)識(shí)到單單的理論學(xué)習(xí)是不夠的，只有理論結(jié)合實(shí)踐，遇到問(wèn)題及時(shí)解決，吸取大量的實(shí)踐經(jīng)驗(yàn)，才對(duì)自己有莫大的幫助。計(jì)算機(jī)網(wǎng)絡(luò)是一門很有用的學(xué)科。通過(guò)此次的設(shè)計(jì)，迫使我對(duì)網(wǎng)絡(luò)安全方面有了更深層次的了解，設(shè)計(jì)一個(gè)全方位的安全方案是非常不容易的，涉及的方面也很多，要考慮到的東西方方面面，還需要認(rèn)識(shí)到各種的配合使用與兼容性。但由于增加了自己對(duì)這方面的知識(shí)，對(duì)網(wǎng)絡(luò)的安全方面更感興趣了，也堅(jiān)信它未來(lái)的優(yōu)勢(shì)，安全無(wú)止境！由于自己目前知識(shí)水平的有限，方案很多方面考慮的還不夠周全，懇請(qǐng)老師多多指教！14
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1