VPN技術(shù)在銀行系統(tǒng)中的應(yīng)用.pdf

1、當(dāng)前我國金融體系正在進行大規(guī)模改革，各個銀行紛紛將競爭的焦點集中到服務(wù)手段上，不斷加大電子化建設(shè)投入，擴大計算機網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍。但是，電子化在給銀行帶來利益的同時，也給銀行帶來了新的安全問題，利用計算機犯罪的案件呈逐年上升趨勢。隨著金融體系改革的進一步深入，提高防范金融風(fēng)險的能力已是各級政府和金融部門的當(dāng)務(wù)之急。 利用虛擬專用網(wǎng)VPN來建設(shè)銀行網(wǎng)絡(luò)系統(tǒng)，降低了網(wǎng)絡(luò)復(fù)雜度、簡化了企業(yè)的網(wǎng)絡(luò)管理，提高了整個企業(yè)網(wǎng)的互聯(lián)性。同時，

2、在VPN應(yīng)用中，通過遠(yuǎn)端用戶驗證以及隧道數(shù)據(jù)加密等技術(shù)保證了通過公用網(wǎng)絡(luò)傳輸私有數(shù)據(jù)的安全性。 為解決鏈路層及上層信息安全傳輸問題，分析了熱門的隧道技術(shù)。包括網(wǎng)絡(luò)安全協(xié)議，第二層鏈路傳輸協(xié)議，應(yīng)用層安全套接字虛擬專網(wǎng)技術(shù)。并且在分析銀行網(wǎng)絡(luò)系統(tǒng)安全需求的基礎(chǔ)上，設(shè)計了一套基于IPSecVPN的構(gòu)建方案。 在基于IPSecVPN的虛擬專用網(wǎng)的設(shè)計和實施過程中引入了VCM的概念，實現(xiàn)了網(wǎng)絡(luò)內(nèi)VPN網(wǎng)關(guān)和移動客戶端的集中管理，

3、同時將PKI認(rèn)證技術(shù)與LDAP等第三方認(rèn)證技術(shù)有機的融合，實現(xiàn)了網(wǎng)絡(luò)內(nèi)的統(tǒng)一身份認(rèn)證。具體建立了IPSecVPN的各個模塊的設(shè)計方案，解決了IKE，IPSec及PKI等模塊設(shè)計中遇到的問題。 結(jié)合深圳發(fā)展銀行建立IPSecVPN系統(tǒng)的實施案例，分析了總部、分支機構(gòu)和移動客戶端的VPN實施步驟。由于分支機構(gòu)和移動客戶端存在不同接入方式，當(dāng)建立隧道的雙方都是動態(tài)地址時，目前的IPSecVPN在這種情況下無法成功實施，本課題設(shè)計了兩種