【正文】 包含辦公業(yè)務系統(tǒng)服務器主機 2 級對于各地市、區(qū)縣聯(lián)社和各營業(yè)網(wǎng)點也需要將生產業(yè)務和辦公業(yè)務嚴格區(qū)分開，并進行邏輯隔離，確保生產區(qū)域具有較高安全級別。 ”因此我們有必要對現(xiàn)有網(wǎng)絡環(huán)境進行改造，以將生產業(yè)務網(wǎng)絡（包括一線業(yè)務和二線業(yè)務）與具有互聯(lián)網(wǎng)連接的辦公網(wǎng)絡之間區(qū)分開來，通過強有力的安全控制機制最大化實現(xiàn)生產系統(tǒng)與其他業(yè)務系統(tǒng)之間的隔離。根據(jù)《中國人民銀行計算機安全管理暫行規(guī)定（試行） 》的相關要求：“第六十一條　內聯(lián)網(wǎng)上的所有計算機設備，不得直接或間接地與國際互聯(lián)網(wǎng)相聯(lián)接，必須實現(xiàn)與國際互聯(lián)網(wǎng)的物理隔離。從而實現(xiàn)整個網(wǎng)絡的重點防護、分步實施策略。 由于區(qū)縣聯(lián)社及分理處的網(wǎng)絡目前還處在組網(wǎng)的初級階段，網(wǎng)絡構造簡單且還沒有能力進行完善的網(wǎng)絡安全建設和管理，因此本次規(guī)劃主要是對省及地市聯(lián)社的網(wǎng)絡安全部分。? 操作系統(tǒng)主要有：UNIX、WINDOWS。? 操作系統(tǒng)主要有：UNIX、WINDOWS。? 業(yè)務應用包括：? 生產業(yè)務： ? 一線業(yè)務：與客戶直接關聯(lián)的業(yè)務，如 ATM、POS、柜員終端等? 二線業(yè)務：不直接與客戶相關的業(yè)務，如管理流程、公文輪流轉、監(jiān)督、決策等，為一線業(yè)務的支撐。? 操作系統(tǒng)主要有：OS/400、AIX、Linux、Windows，以及其它設備的專用系統(tǒng)。? 省聯(lián)社網(wǎng)絡生產網(wǎng)絡負責建立和維護網(wǎng)上銀行。3 / 30（一）省聯(lián)社生產網(wǎng)絡? 省聯(lián)社網(wǎng)絡生產網(wǎng)絡是全行信息系統(tǒng)的核心，業(yè)務系統(tǒng)、網(wǎng)上銀行系統(tǒng)及管理系統(tǒng)都集中在信息中心。因此現(xiàn)在急需解決生產網(wǎng)的安全問題。而對于 XXX 銀行網(wǎng)絡來說，生產網(wǎng)是網(wǎng)絡中最重要的部分，所有的應用也業(yè)務系統(tǒng)都部署在生產網(wǎng)上。而在省中心網(wǎng)上，還包括網(wǎng)上銀行、測試子網(wǎng)和 MIS 子網(wǎng)三個單獨的子網(wǎng)。從縱向來看，目前 XXX 銀行網(wǎng)絡分為四層，第一層為省聯(lián)社網(wǎng)絡，第二層為地市聯(lián)社網(wǎng)絡，第三層為縣（區(qū)）聯(lián)社網(wǎng)絡，第四層為分理處網(wǎng)絡。1 / 30XXX 銀行生產網(wǎng)絡安全規(guī)劃建議書2022 年 6 月目錄1 項目情況概述 .............................................................................................................32 網(wǎng)絡結構調整與安全域劃分 .........................................................................................53 XXX 銀行網(wǎng)絡需求分析 ...............................................................................................7 網(wǎng)上銀行安全風險和安全需求 ..............................................................................8 生產業(yè)務網(wǎng)絡安全風險和安全需求 ........................................................................94 總體安全技術框架建議 .............................................................................................11 網(wǎng)絡層安全建議 ................................................................................................11 系統(tǒng)層安全建議 ................................................................................................13 管理層安全建議 ................................................................................................145 詳細網(wǎng)絡架構及產品部署建議 ...................................................................................15 網(wǎng)上銀行安全建議 .............................................................................................15 省聯(lián)社生產網(wǎng)安全建議 ......................................................................................17 地市聯(lián)社生產網(wǎng)安全建議 ...................................................................................19 區(qū)縣聯(lián)社生產網(wǎng)安全建議 ...................................................................................19 全行網(wǎng)絡防病毒系統(tǒng)建議 ...................................................................................20 網(wǎng)絡安全管理平臺建議 ......................................................................................21 部署網(wǎng)絡安全管理平臺的必要性 ..................................................................21 網(wǎng)絡安全管理平臺部署建議 .........................................................................22 建立專業(yè)的安全服務體系建議 ............................................................................23 現(xiàn)狀調查和風險評估 ...................................................................................24 安全策略制定及方案設計 ............................................................................24 安全應急響應方案 ......................................................................................256 安全規(guī)劃總結 ...........................................................................................................287 產品配置清單 ...........................................................................................................292 / 301 項目情況概述Xxx 銀行網(wǎng)絡是一個正在進行改造的省級銀行網(wǎng)絡。整個網(wǎng)絡隨著業(yè)務的不斷擴展和應用的增加，已經形成了一個橫縱聯(lián)系，錯綜復雜的網(wǎng)絡。從橫向來看，省及各地市的銀行網(wǎng)絡都按照應用劃分為辦公子網(wǎng)、生產子網(wǎng)和外聯(lián)網(wǎng)絡三個大子網(wǎng)。其整個網(wǎng)絡的結構示意圖如下：圖 XXX 銀行網(wǎng)絡結構示意圖XXX 銀行網(wǎng)絡是一個正在新建的網(wǎng)絡，目前業(yè)務系統(tǒng)剛剛上線運行，還沒有進行信息安全方面的建設。一旦生產網(wǎng)出現(xiàn)問題，造成的損失和影響將是不可估量的。本次對 XXX 銀行網(wǎng)絡的安全規(guī)劃僅限于生產網(wǎng)以及與生產網(wǎng)安全相關的網(wǎng)絡部分，因此下面我們著重對 XXX 銀行的生產網(wǎng)構架做一個詳細描述。? 省聯(lián)社網(wǎng)絡生產網(wǎng)絡負責與人行及其他單位中間業(yè)務的連接。? 省聯(lián)社網(wǎng)絡生產網(wǎng)絡中包含 MIS 系統(tǒng)和測試系統(tǒng)。? 數(shù)據(jù)庫系統(tǒng)包括：DBINFORMIX、SYBASE、ORACLE 等。（二）地市聯(lián)社生產網(wǎng)絡? 地市聯(lián)社生產網(wǎng)絡是二級網(wǎng)絡，通過兩條互為備份的專線與省聯(lián)社中心網(wǎng)絡互連。（三）區(qū)（縣）聯(lián)社生產網(wǎng)絡? 區(qū)（縣）聯(lián)社生產網(wǎng)絡是三級網(wǎng)絡，通過 2M SDH/或者 10M 光纖以太網(wǎng)（ISDN 備份）等方式與管轄支行的網(wǎng)絡連接。（四）分理處生產網(wǎng)? 分理處是四級網(wǎng)絡，各個分理處通過 2M S