vpn技术在银行系统中应用论文

《vpn技术在银行系统中应用论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文摘要当前我国余融体系正在进行大规模改革，各个银行纷纷将竞争的焦点集中到服务手段上，不断加大电子化建设投入，扩大计算机网络规模和应用范围。但是，电子化在给银行带来利益的同时，也给银行带来了新的安全问题，利用计算机犯罪的案件呈逐年上升趋势。随着金融体系改革的进一步深入，提高防范金融风险的能力已是各级政府和金融部门的当务之急。利用虚拟专用网VPN来建设银行网络系统，降低了网络复杂度、简化了企业的网络管理，提高了整个企业网的互联性。同时，在VPN应用中，通过远端用户验证以及隧道数据加密等技术保证了通过公用网络传输私有

2、数据的安全性。为解决链路层及上层信息安全传输问题，分析了热门的隧道技术。包括网络安全协议，第二层链路传输协议，应用层安全套接字虚拟专网技术。并且在分析银行网络系统安全需求的基础上，设计了一套基于IPSecVPN的构建方案。在基于IPSecVPN的虚拟专用网的设计和实施过程中引入了VCM的概念，实现了网络内VPN网关和移动客户端的集中管理，同时将PKI认证技术与LDAP等第三方认证技术有机的融合，实现了网络内的统一身份认证。具体建立了IPSecVPN的各个模块的设计方案，解决了IKE，IPSec及PKI等模块设计中遇到的问题。结合深圳

3、发展银行建立IPSecVPN系统的实施案例，分析了总部、分支机构和移动客户端的VPN实施步骤。由于分支机构和移动客户端存在不同接入方式，当建立隧道的双方都是动态地址时，目前的IPSecVPN在这种情况下无法成功实施，本课题设计了两种解决方案，使的该网更加灵活方便，真正做到可随时随地的安全接入虚拟专网。关键词：网络安全，虚拟专用网，隧道，公钥基础设旄华中科技大学硕士学位论文AbstractThereisalargescalereformprocessingonthefinancialsystemofChina．inwhichallba

4、nksputtheirfocusofcompletiononimprovingthemeansofservices．Theirinvestmentonelectrificationisincreasingandtheirnetworkscaleisbroadeningalsotheirrangeofnetapplicationisextending．But．withalltheseblessingelectrificationalsobringsnewsecurityproblemstobanks．Computerconcerned

5、crimecasesalsoontherising．Asthefurtherreformprocessing，improvingtheabilitytoguardagainstfinancialrisksisfirstimperativeofalllevelsofgovernmentandbanks．BuildinganetworkwithVPNcoulddecreasethecomplexityofnetwork；simplifythemanagementofenterpriseonnetwork；improvetheconnec

6、tivityofthenet．Atthesametime，inapplicationofVPN，byusingdistalendverifyofusersandencryptingtunneldata，couldassurethesecurityofprivatedatawhichtransmitbypublicnetwork．Tosolvethesecurityofinformation’Stransmissiononlinklayerandsuperstratum，analyzedthetechniqueoftube，inclu

7、dingsecureprotocolofnetwork，linkprotocolofsecondlayer’S，VPNofsecurityconnectiononapplicationlayer．AnddesignaprojectbaseonIPSecVPN．byanalyzingthesecuritydemandofbanks’networksystem。IndesigningandimplementofVPN，weinjectedtheideaofVCM．RealizethecentralizedmanagementofVPNg

8、atewayandremovingclient—side．SimultaneityinosculatesthePKIattestationtechnologyandLDAPetcotherthirdpartyattestationte