【正文】 ................................................................ 4 背景介紹 ............................................................................................................ 4 建設(shè)目標(biāo) ............................................................................................................ 5 第二章 xxx 銀行信息系統(tǒng)安全體系框架和設(shè)計(jì)原則 ......................................................... 6 信息系統(tǒng)安全體系框架 ....................................................................................... 6 設(shè)計(jì)原則 ............................................................................................................ 7 體系化原則 ........................................................................................................ 7 可控性原則 ........................................................................................................ 8 系統(tǒng)性、均衡性、綜合性設(shè)計(jì)原則 ..................................................................... 8 可行性、可靠性、投資保護(hù)原則 ......................................................................... 8 標(biāo)準(zhǔn)性原則 ........................................................................................................ 8 第三章 xxx 銀行省網(wǎng)信息系統(tǒng)概述 .................................................................................. 9 信息系統(tǒng)網(wǎng)絡(luò)組成 .............................................................................................. 9 業(yè)務(wù)系統(tǒng)分析 ................................................................................................... 10 第四章 系統(tǒng)安全現(xiàn)狀及需求分析 ....................................................................................11 系統(tǒng)安全現(xiàn)狀 ....................................................................................................11 需求分析 .......................................................................................................... 13 物理層面安全 ................................................................................................... 13 網(wǎng)絡(luò)層面安全 ................................................................................................... 13 系統(tǒng)層面安全 ................................................................................................... 14 應(yīng)用層面安全 ................................................................................................... 14 安全服務(wù)層面 ................................................................................................... 15 第五章 系統(tǒng)解決方案 .................................................................................................... 16 訪問控制系統(tǒng) ................................................................................................... 16 方案設(shè)計(jì) ................................................................................................ 16 可行性分析 ............................................................................................ 18 優(yōu)勢(shì) ....................................................................................................... 18 不足 ....................................................................................................... 19 入侵檢測(cè)系統(tǒng) ................................................................................................... 19 方案設(shè)計(jì) ................................................................................................ 19 可行性分析 ............................................................................................ 20 優(yōu)勢(shì) ....................................................................................................... 24 不足 ....................................................................................................... 24 推薦意見 ................................................................................................ 25 安全評(píng)估系統(tǒng) ................................................................................................... 25 方案設(shè)計(jì) ................................................................................................ 25 可行性分析 ............................................................................................ 26 優(yōu)勢(shì) ....................................................................................................... 28 缺點(diǎn) ....................................................................................................... 29 推薦意見 ................................................................................................ 29 集中日志管理系統(tǒng) ............................................................................................ 30 方案設(shè)計(jì) ................................................................................................ 30 Xxxx 銀行 信息系統(tǒng)安全解決方案建議書 3 可行性分析 ............................................................................................ 30 優(yōu)勢(shì) ....................................................................................................... 30 不足 ....................................................................................................... 31 推薦意見 ................................................................................................ 31 DOS（ DDOS）防護(hù) ...................................................................................... 31 方案設(shè)計(jì) ................................................................................................ 31 可行性分析 ............................................................................................ 33 優(yōu)勢(shì) ....................................................................................................... 34 不足 ....................................................................................................... 34 推薦意見 ................................................................................................ 34 安全管理 ...................................................................................................