商业银行网络安全解决方案 大学毕业设计.doc

《商业银行网络安全解决方案 大学毕业设计.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京博睿勤技术发展有限公司安全白皮书BringBring安全白皮书商业银行网络安全解决方案北京博睿勤技术发展有限公司北京博睿勤技术发展有限公司第II页北京博睿勤技术发展有限公司安全白皮书Bring商业银行网络安全解决方案目录1概述11.1网络安全概述11.2目前网络安全技术11.2.1国内网络安全技术11.2.2网络安全的理解的误区21.2.3网络安全概念22商业银行安全需求分析32.1商业银行的业务安全分析32.1.1公共信息发布32.1.2完善安全管理策略42.1.3增加防火墙防护72.1.4配置入侵检测模块72.1.5帐户查询82

2、.1.6身份验证82.1.7数据加密92.1.8网上支付和转账102.1.9数据完整性112.1.10不可否认性112.1.11网络结构安全122.1.12加强访问控制122.1.13安全检测122.1.14网络安全评估132.1.15安全认证132.1.16病毒防护133商业银行网络安全解决方案143.1网络管理143.1.1网络行为管理143.1.2灵活的IP管理与用户管理143.1.3统计报表15北京博睿勤技术发展有限公司第II页北京博睿勤技术发展有限公司安全白皮书Bring3.2终端安全防护153.2.1登陆控制153.2.2本

3、地文件加密153.2.3文件粉碎机153.2.4非法外联153.2.5移动存储设备管理153.3桌面安全系统163.3.1定向访问控制163.3.2虚拟安全域管理163.3.3策略优先级管理163.3.4多元化的管理模式164商业银行解决方案特性分析175银行业成功典型案例186产品技术架构介绍187安全风险分析188公司资质文件189实施周期评估1810方案总结181北京博睿勤技术发展有限公司第II页北京博睿勤技术发展有限公司安全白皮书Bring1概述1.1网络安全概述Internet的发展，正在引发一场人类文明的根本变革。网络已成为

4、一个国家最为关键的政治、经济、军事资源，成为国家实力的新象征。然而随着网络应用不断扩大，它的反面效应也随着产生。通过网络使得黑客或工业间谍以及恶意入侵者侵犯和操纵一些重要信息成为可能，因而引发出网络安全性问题。正如我国著名计算机专家沈昌祥院士指出的："信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部份，是世纪之交世界各国在奋力攀登的制高点"。二十世纪未，美国一些著名网站、银行、电子商务网站造受黑客攻击；黑客入侵微软窃取源代码软件等重要案件，都证明了网络安全的严重性，我们知道，仅这一两年内，国内做网络安全的公司一下就

5、拔地而起，从最早的几家发展到上百家。因此，解决网络安全问题刻不容缓。1.2目前网络安全技术1.2.1国内网络安全技术在我国，我们可以看到，由于我们的一些技术和国外还有差距，国内现有的或正在建设中的计算机网络，多数是通过电信公众网进行信息传输，而采用的网络设备几乎是国外厂家的产品。这些网络的集成相当一部分没有配备网络安全产品。既使有的网络用户已经使用了安全产品，但由于国内网络安全技术起步较晚，许多用户所使用也均是国外的生产的产品，没有我们自已的版权。况且各国在安全产品出口的问题上都有自己的保留，比如加密算法，美国国家安全局只允许加密密钥为

6、40位以下的算法出口。我们可以想象，对Internet这样的国际性的互联网络，如果我们的国内第16页北京博睿勤技术发展有限公司安全白皮书Bring全部雇用一批国外的"警卫部队"来把守，其后果是怎样的?因此，我们只有使用国内自主研制的信息安全产品、具有自主版权的安全产品，才能真正掌握信息战场上的主动权，才能从根本上防范来自各种非法的恶意攻击和破坏。1.1.1网络安全的理解的误区让我们分析下以往对网络安全理解的一些误区。首先是认为是利用网络操作系统、数据库系统以及应用系统自身所具有的认证和授权及访问控制等措施对信息系统进行安全防护，现在我们

7、都知道，这些措施是静态的，而且是极其脆弱的，许多安全漏洞都没有考滤进去，网络信息系统存在极大的风险。还有就是把网络安全几乎全部依赖于所安装的防火墙或觉得安全了防病毒系统，网络就安全了；他们没有认识到网络安全是动态的、整体的，不可能仅靠单一安全产品就能实现。所以，我们必须从网络安全可能存在的危机入手，分析并提出整体的网络安全解决方案。1.1.2网络安全概念从广义来讲，安全的概念可以包括数据安全，系统安全和信息安全三个方面，数据安全是指通过采用系统备份，磁盘镜像等安全手段以防止数据丢失；系统安全是指通过系统加固，边界防御，入侵检测等手段以防

8、止黑客攻击系统破坏数据；而信息安全则主要是指通过加密技术防止信息和数据在公开网络传输上被窃听、篡改和顶替。信息安全包括四个功能：数据保密，身份认证，数据完整性和防止抵赖。本方案是基于北京博睿勤软件公司自主开