成都市農(nóng)村信用社綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)安全方案設(shè)計(jì).pdf

1、本文以成都市農(nóng)村信用社綜合業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)改造工程為背景，通過(guò)建立成都市農(nóng)村信用社網(wǎng)絡(luò)安全系統(tǒng)，在一定程度上解決了農(nóng)村信用社網(wǎng)絡(luò)和信息安全問(wèn)題。完成的主要工作有：（1）對(duì)原有信息系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行分析，指出原有系統(tǒng)存在的網(wǎng)絡(luò)安全問(wèn)題，提出成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡(luò)安全需求；（2）根據(jù)網(wǎng)絡(luò)安全的基本概念、安全目標(biāo)、安全體系、安全策略等，闡明工程設(shè)計(jì)和實(shí)施中使用的理論基礎(chǔ)和方法；（3）結(jié)合成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡(luò)安全實(shí)際，提出了相應(yīng)的信息系

2、統(tǒng)安全設(shè)計(jì)的總體設(shè)計(jì)思想、設(shè)計(jì)原則和目標(biāo)、基本方法以及設(shè)計(jì)要素等；（4）在以上設(shè)計(jì)原則基礎(chǔ)上，具體描述了網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、總體安全設(shè)計(jì)、安全分區(qū)設(shè)計(jì)、VLAN劃分設(shè)計(jì)、防火墻設(shè)計(jì)、入侵檢測(cè)系統(tǒng)設(shè)計(jì)以及防病毒控制設(shè)計(jì)等涉及方案，提出采用虛擬防火墻技術(shù)完成各安全分區(qū)劃分，確定合理的網(wǎng)絡(luò)邊界，定義每個(gè)安全分區(qū)的安全策略和數(shù)據(jù)流向，同時(shí)結(jié)合VLAN劃分、IDS規(guī)劃以及防病毒控制來(lái)實(shí)現(xiàn)系統(tǒng)整體安全設(shè)計(jì)；（5）按照設(shè)計(jì)方案指導(dǎo)進(jìn)行了具體實(shí)施，包括使用設(shè)

3、備的主要性能指標(biāo)、主機(jī)安全邏輯分區(qū)實(shí)施、虛擬防火墻實(shí)施、廣域網(wǎng)實(shí)施以及網(wǎng)絡(luò)路由實(shí)施等；（6）對(duì)改造后的信息系統(tǒng)網(wǎng)絡(luò)安全進(jìn)行了分析，指出了可能存在的風(fēng)險(xiǎn)以及針對(duì)此風(fēng)險(xiǎn)下一步的工作方向，闡明下一步信息系統(tǒng)網(wǎng)絡(luò)安全的方向和準(zhǔn)備采用的措施。
　　本文設(shè)計(jì)的方案建立在成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡(luò)安全的現(xiàn)實(shí)要求和技術(shù)實(shí)踐的基礎(chǔ)上，目前項(xiàng)目的實(shí)施工作已順利完成。該項(xiàng)目的完成對(duì)整個(gè)綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)改造升級(jí)中的網(wǎng)絡(luò)平臺(tái)建設(shè)和實(shí)施網(wǎng)絡(luò)安全策略具有現(xiàn)實(shí)