銀行網(wǎng)絡(luò)安全設(shè)計(jì)方案

1、目錄1 銀行系統(tǒng)的安全設(shè)計(jì) ......................................................11.1 銀行網(wǎng)絡(luò)基本情況 .................................................11.2 鎮(zhèn)銀行各部門分配 .................................................11.3 銀行網(wǎng)絡(luò)安全現(xiàn)狀 ............

2、.....................................21.4 現(xiàn)象分析 .........................................................52 銀行系統(tǒng)的網(wǎng)絡(luò)拓?fù)鋱D及說明 ..............................................63 銀行系統(tǒng)的網(wǎng)絡(luò)安全部署圖及說明 ..................................

3、........73.1 敏感數(shù)據(jù)區(qū)的保護(hù) .................................................73.2 通迅線路數(shù)據(jù)加密 .................................................73.3 防火墻自身的保護(hù) .................................................84 系統(tǒng)的網(wǎng)絡(luò)設(shè)備選型及說明 .......

4、.........................................94.1 核心層交換機(jī) .....................................................94.2 匯聚層交換機(jī) .....................................................94.3 接入層交換機(jī) .....................................

5、...............104.4 路由器 ..........................................................104.5 防火墻 ..........................................................114.6 服務(wù)器 ..........................................................1

6、25 安全配置說明 ...........................................................125.1 防火墻技術(shù) ......................................................125.2 網(wǎng)絡(luò)防病毒體系 ..................................................135.3 網(wǎng)絡(luò)入侵檢測(cè)技術(shù) ......

7、..........................................135.4 網(wǎng)絡(luò)安全審計(jì)技術(shù) ................................................135.5 VPN 技術(shù) .........................................................14總結(jié).........................................

8、..................................................................................................15安全防范為主題，強(qiáng)化會(huì)計(jì)結(jié)算基礎(chǔ)管理工作，攬存增儲(chǔ)、中間業(yè)務(wù)、保險(xiǎn)、基金等各項(xiàng)任務(wù)，全員的防范意識(shí)、業(yè)務(wù)素質(zhì)、核算質(zhì)量、服務(wù)技能工作，加強(qiáng)管理、監(jiān)督、檢查與輔導(dǎo)，指導(dǎo)全員嚴(yán)格按照規(guī)章制度和操作流程辦理業(yè)務(wù)，加強(qiáng)人員培訓(xùn)，提高業(yè)務(wù)素質(zhì)和核算質(zhì)

9、量。1.2.8 出納保衛(wèi)部主要負(fù)責(zé)現(xiàn)金管理、安全檢查、監(jiān)控管理、消防安全等安保工作。1.2.9 科技部主要負(fù)責(zé)銀行計(jì)算機(jī)軟硬件方面的維護(hù)。1.2.10 人力資源部主要負(fù)責(zé)銀行內(nèi)部人員的考勤。1.3 銀行網(wǎng)絡(luò)安全現(xiàn)狀1.3.1 浦發(fā)銀行安全現(xiàn)狀現(xiàn)在，信息攻擊技術(shù)發(fā)展很快，攻擊手段層出不窮，但銀行網(wǎng)絡(luò)日前的安全措施大部分僅是保密，極少采用數(shù)字簽名，認(rèn)證機(jī)制不健全，這完全不適應(yīng)現(xiàn)代金融系統(tǒng)的安全需求。具體表現(xiàn)在以下五個(gè)方面：1）有投入，有人員

10、，但投入不夠，人員不固定。遇有沖突，立刻舍棄；只求速上，不求正常、配套、協(xié)調(diào)建設(shè)，從根本上沒有改變以前輕視安全的做法。 2）對(duì)整個(gè)網(wǎng)絡(luò)建設(shè)缺乏深入、細(xì)致、具體的安全體系研究，更缺乏建立安全體系的迫切性。3）有制度、措施、標(biāo)準(zhǔn)，但不完備，也沒有認(rèn)真執(zhí)行，大部分流于形式，缺乏安全宣傳教育。 4）缺乏有效的監(jiān)督檢查措施。5）從根本上沒有處理好發(fā)展與安全的關(guān)系。1.3.2 浦發(fā)銀行網(wǎng)絡(luò)系統(tǒng)所面臨的安全威脅和風(fēng)險(xiǎn)由于金融信息系統(tǒng)中處理、傳輸、存貯