网络银行安全机制的设计与实现.pdf

《网络银行安全机制的设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目网络银行安全机制的设计与实现工程领域软件工程指导教师秦志光教授作者姓名孔祖根学号201091230493万方数据分类号密级注1UDC学位论文网络银行安全机制的设计与实现（题名和副题名）孔祖根（作者姓名）指导教师姓名秦志光教授电子科技大学成都王立军高工浙江丽水市科技信息中心丽水（职务、职称、学位、单位名称及地址）申请专业学位级别硕士专业学位类别工程硕士工程领域名称软件工程提交论文日期2012.3论文答辩日期2012.5学位授予单位和日期电子科技大学答辩委员会主席评阅人2012年月日注1：注明《国际十进分类法UD

2、C》的类号万方数据独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子

3、科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要网络银行的安全性问题一直是业界和用户关注的焦点。近年来，随着网银业务的迅速铺开，互联网的开放性和自由性给网银运营商带来了新的安全挑战。其中，黑客入侵和用户身份认证是当前运营商网络面临的主要安全挑战。本文依据某地区银行建设网络时所面临的主要安全威胁：入侵和用户身份认证，在详细分析该网络银行的安全需求的基础上，设计并实现了一个

4、基于按区域划分的网络银行安全防护系统。该系统将网络资源按照一定的原则划分为若干安全管理区域，通过区域划分使网络拓扑更加合理，网络边界变得更加清晰，从而为建立灵活的安全防护机制奠定了基础。以此为基础，本文进一步根据各区域的功能特性和安全防护等级，对相关区域部署了入侵检测系统、动态口令认证系统、运维审计系统、漏洞管理系统等安全防护措施，从而建立起较为完整的网管网安全防护体系。本系统通过在某地区网络银行的测试和试运行，能满足该网络银行目前的安全需求，设计合理，运行稳定，可扩充性强。关键词：防火墙，入侵检测，动态口令，运维审

5、计I万方数据ABSTRACTABSTRACTThesecurityofnetworkbanksisalwaysakeytopicamongusersandpeopleintheindustry.Withthebusinessofnetworkbanksdevelopsrapidlyinrecentyears,theopennessofInternetbringsnewsecuritychallengestotheoperators,amongwhichhackingandidentityauthenticationa

6、rethemajorones.Inthispaper,weanalyzethesecuritydemandsofnetworkbanksaccordingtothesecuritythreatsthatoperatorsface,thendesignandimplementasafeprotectionsystemfornetworkbanksbasedonthedivisionofareas.Thissystemdividesnetworkresourcesintosomeareasforsecuritymanag

7、ementbasedonacertainrule.Throughouttheareadivision,networktopologybecomesmorereasonableandnetworkboundarybecomesclearer,whichlaysthegroundworkforbuildingagilesafeprotectionmechanism.Onthesebases,wefurtherdeploysomesafeprotectionmeasuressuchasIDS,IdentityAuthent

8、icationSystemondynamicpassword,MaintainingandAuditingSystem,VulnerabilityManagementSystemandsoon,accordingtothefunctionalpropertyandsafeprotectionlevelofeacharea.Thenwebuild