國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)安全解決方案設(shè)計與實現(xiàn).pdf

1、隨著我國金融業(yè)日趨激烈的競爭，各銀行都加快了金融電子化、信息化和網(wǎng)絡(luò)化建設(shè)的步伐，許多高質(zhì)量的應(yīng)用軟件不斷投入使用，這些軟件已經(jīng)成為提升競爭手段的關(guān)鍵。同時，網(wǎng)絡(luò)化建設(shè)也迅猛發(fā)展，建立網(wǎng)絡(luò)基礎(chǔ)上的金融服務(wù)得到普及和社會的認(rèn)同，而且，信息共享也是當(dāng)今經(jīng)濟(jì)發(fā)展的必須。因此，網(wǎng)絡(luò)化的金融業(yè)也成為了犯罪分子攻擊的重要目標(biāo)，金融計算機(jī)犯罪的發(fā)案率逐年上升。如何確保各系統(tǒng)安全穩(wěn)定運行，防范金融風(fēng)險是當(dāng)前金融電子化、網(wǎng)絡(luò)化過程中討論的熱點問題；信息安

2、全也就成為一個全球性和世紀(jì)性的課題。 本論文對當(dāng)前國內(nèi)網(wǎng)絡(luò)安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術(shù)做了較為系統(tǒng)的研究，其包了括物理安全、網(wǎng)絡(luò)安全、病毒和黑客防范、加密技術(shù)、訪問控制、認(rèn)證技術(shù)和信息安全管理及審計等各個方面。 本論文基于作者長期從事銀行項目開發(fā)和應(yīng)用系統(tǒng)生產(chǎn)運行的實踐，安全解決方案的實現(xiàn)分為兩個層次，一方面首先對當(dāng)前國內(nèi)網(wǎng)絡(luò)安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術(shù)做了較為系統(tǒng)的研究，根據(jù)系統(tǒng)實際情況，制定符合要求的

3、技術(shù)選擇原則，在現(xiàn)有的成熟的安全防范技術(shù)和軟件中予以選擇取舍，設(shè)計能夠解決本系統(tǒng)存在的安全隱患的最優(yōu)方案，此部分只作為整體方案的組成部分，不作為研究重點，主要涉及系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、病毒防范、黑客防范等內(nèi)容。另一方面，在理論研究的基礎(chǔ)上，又針對“國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)”本身的特殊性，進(jìn)行了具體的設(shè)計、開發(fā)和上線運行的實際應(yīng)用，對該系統(tǒng)安全問題解決方案進(jìn)行了設(shè)計與具體實現(xiàn)，解決了應(yīng)用系統(tǒng)安全方面的隱患，這部分是本文論述的重點，

4、內(nèi)容主要包括數(shù)據(jù)加密、訪問控制和身份驗證以及系統(tǒng)整體規(guī)劃等內(nèi)容。 國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)是基于行內(nèi)用戶專線廣域網(wǎng)絡(luò)的C/S結(jié)構(gòu)和企業(yè)客戶INTERNET或撥號上網(wǎng)的B/S結(jié)構(gòu)設(shè)計的大型銀行系統(tǒng)軟件，在設(shè)計過程中，本人參閱了大量關(guān)于Web技術(shù)安全知識的書籍，并借鑒了一些電子商務(wù)安全問題的解決辦法。整個方案的設(shè)計與實現(xiàn)，遵循經(jīng)濟(jì)性、標(biāo)準(zhǔn)性、層次性、靈活性等原則，是從安全和實用兩方面綜合考慮得出的?！皣议_發(fā)銀行企業(yè)銀行信息系統(tǒng)

5、”是國家開發(fā)銀行的核心業(yè)務(wù)系統(tǒng)之一，整個項目的建設(shè)是一項龐大的系統(tǒng)工程，也是團(tuán)隊合作的結(jié)果。作者與其它同事共同完成整個方案設(shè)計，具體參與了系統(tǒng)需求的提出、概要設(shè)計、詳細(xì)設(shè)計、網(wǎng)絡(luò)安全架構(gòu)設(shè)計、項目編碼組織、系統(tǒng)測試、試運行和上線生產(chǎn)的全過程，該系統(tǒng)的實踐是本論文課題研究的基礎(chǔ)。 軟件系統(tǒng)安全所包含的內(nèi)容非常廣泛，本課題結(jié)合國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)的特點，比較全面的論述了應(yīng)用系統(tǒng)安全生產(chǎn)必要的條件，并且重點研究了應(yīng)用系統(tǒng)上線運