XXX银行网络设计方案毕业设计论文

XXX银行网络设计方案毕业设计论文
XXX银行网络设计方案毕业设计论文

毕业设计课题 XXX银行网络设计方案

学生姓名学号

专业计算机网络技术班级

院(系)机械与电子信息工程学院指导教师职称

二0 一四年十一月二十日

毕业设计真实性承诺及指导教师声明

学生毕业设计真实性承诺

本人郑重声明:所提交的毕业设计是本人在指导教师的指导下,独立进行研究工作所取得的成果,内容真实可靠,不存在抄袭、造假等学术不端行为。除文中已经注明引用的内容外,本设计不含其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出重要贡献的个人和集体,均已在文中以明确方式标明。如被发现设计中存在抄袭、造假等学术不端行为,本人愿承担相应的法律责任和一切后果。

学生(签名):日期:

指导教师关于学生毕业设计真实性审核的声明

本人郑重声明:已经对学生毕业设计所涉及的内容进行严格审核,确定其成果均由学生在本人指导下取得,对他人论文及成果的引用已经明确注明,不存在抄袭等学术不端行为。

指导教师(签名):日期:

注:此声明由指导教师和学生本人亲笔签名。

目录

目录 (3)

摘要 (4)

第一章:需求分析 (5)

1.1XXX商业银行的网络以及应用现状 (5)

1.1.1银行数据分布结构进行调整 (5)

1.1.2电脑设备进行更新换代 (5)

1.1.3系统应用软件的更新 (5)

1.2.XXX商业银行的网络建设目标 (2)

第二章:网络方案设计 (3)

2.1方案设计目标 (3)

2.2方案设计原则 (3)

2.3方案说明 (3)

2.4配置说明 (5)

第三章:方案特点 (6)

3.1支持多协议 (6)

3.2技术先进,性能优越 (6)

3.3带宽利用率高 (6)

3.4可靠性高 (6)

3.5安全性高,保证工行数据安全性 (6)

3.6可升级性、可扩展性强 (6)

第四章:产品简介 (8)

4.1.Cisco 4500M 路由器 (8)

4.2.Cisco 2500 路由器 (9)

4.3.Ciscoworks Windows (9)

第五章:网络支持与服务 (10)

5.1服务内容: (10)

5.2后勤支援服务: (10)

参考文献 (11)

致谢 (11)

摘要

在中国市场经济蓬勃发展,金融体制改革为领导、国有商业银行为主体、多种金融机构分工协作的格局日益形成,特别是大量外资银行涌入,使银行间的商业竞争开始激烈。

在这种环境下,如何有效地加快计算机技术的深入应用,加强技术改造更新,提高自身的业务服务能力和水平,是银行发展中的一项关键任务。单机、分系统的计算机应用模式已不能适应今天的需求。

绪论:金融业一直是计算机技术应用最多和最广泛的一个行业,国家推动的“三金”工程,为银行业的计算机系统提出了重要课题。只有一个广域联网的,实时高效的,安全可靠的,综合决策的银行计算机自动化管理系统,才能向客户提供最有效的服务,使各级领导部门实时掌握相关信息,使银行在激烈的竞争中立于不败之地。

关键词:银行网络方案

第一章:需求分析

1.1XXX商业银行的网络以及应用现状

目前,XXX有8家城市信用社,近50个网点。其中有4家城市信用社业务属于单点运行,另外2家城市信用社业务属于辖内储蓄通存通兑。商业银行挂牌以后计划实现全辖内储蓄和信用卡的通存通兑。

1.1.1银行数据分布结构进行调整

目前,各家城市信用社各自为政,不存在行政上的依赖关系。因此,各家信用社数据互相独立,业务互不干涉。如果商业银行挂牌成立以后,目前这种数据分布结构将严重影响行政上的管理和业务上的发展。因此,商业银行成立以后将采用数据大集中的模式。

1.1.2电脑设备进行更新换代

目前,在8家信用社当中,有2家信用社使用DEC ALX 8200(5200)PC服务器,其余4家采用PC机。而且大部分机器是488档次,一方面机器老化,另一方面存在2000年问题。因此这些机器急需更换。另外,商业银行成立以后,将采用数据大集中进行处理,因此必须购置小型机来完成这项工作。小型机的选型要考虑到以下业务因素:

●普通业务笔数的增加:目前,8家城市信用社合计日平均业务量为10,000笔/天。5到8年以后日平均业务量将达到100,000笔/天。

●历史交易的联机保存:目前,大部分网点采用单机运行,业务量少,存储信息少而且存储周期短。数据大集中以后,业务量将会激增,而且存储周期长(估计2到3年)。

●中间业务的增加:中间业务包括代收代付以及一些类型的电子商务。目前在商业银行中间业务几乎为空白。按商业银行决策者的计划,以后将要增加大量的中间业务。

●金融信息高速公路的建立:在XXX商业银行提出了信息高速公路的概念。具体业务包括ATM,电话银行,自动办公系统(OA),电子商务等。目前这个领域在商业银行为空白。

1.1.3系统应用软件的更新

目前,在8家信用社中,4家单点运行的信用社采用的是山东中创的软件。2家联网运行的信用社采用的XXX农业银行提供的软件。这两家应用软件已不能满足商业银行业务发展的需要。为此,系统应用软件必须更换。因此需根据商业银行的业务情况和将来的业务发展计划开发出一套既能满足业务需要,又能适应业务发展同时具有特色的一套应用系统软件。

1.2.XXX商业银行的网络建设目标

1.在全市范围内建设一个XXX商业银行专用通讯子网,

2.建立一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。

3.在通讯子网上具有规模可扩充性,在计算机网上具有网络可升级性。

4.网管系统应具有对整个通讯子网进行监控管理的能力,网管应用应当是统一的。

第二章:网络方案设计

2.1方案设计目标

1.在全市范围内建设一个XXX商业银行专用通讯子网,一个多协议的数据网络,并在所有的通讯子网接入节点上支持TCP/IP计算机网络协议。

2.具备接入所有业务系统的能力,支持各业务系统所要求的计算机网络协议,而且具有多种常用网络协议的支持,保证在有新的业务应用时,可以提供有力的支持。

3.在城区网上能够将业务、办公自动化集成在同一个网络中,以充分利用信道带宽。在保证目前应的情况下,使网络具有一定的先进性,保护用户的投资。

4.具有相对完善的网管系统,能对计算机网络进行有效的监控管理,优化网络流量,提高网络运行的安全性,通过日志文件等多种手段,保证网络的高效运行。

通过以上几个目标的努力,使XXX商业银行的计算机网络具有更好的先进性、可靠性、安全性和可扩展性。

2.2方案设计原则

?先进性与实用性结合,设计时效年限至少为五年,充分利用设备的扩充能力可保证十年的设计时效。

?极大的灵活性和扩充性,满足业务数据快速增长的需要,适合国内通信条件。

?在保证系统需求的前提下,尽量节约开支,降低运营成本。

?高度的可靠性,网络在连接失败时能有迂回路由,并有效地消除单点失效的隐患。

?高度的安全性。能防止网络的非法访问,保护关键数据不被非法窃取、篡改或泄露。使数据具有极高的可信性。

?良好的管理性。简化日常维护工作,增强故障处理能力。

?为主机系统、应用系统、数据库系统提供良好的网络平台,保证应用系统的反应速度不会因为网络性能的原因而降低。

依照上述原则及具体的需求分析,我们提出自己的网络方案。

2.3方案说明

目前,8家城市信用社合计日平均业务量为10,000笔/天,考虑到联网以后义务量增加,5到8年以后日平均业务量将达到100,000笔/天。依据义务量,我们可以计算出所需的带宽。

日交易笔数(高峰):10,000笔,平均每个交易包250字节,每笔业务共需3个交易包。

按每天8工作小时考虑,平均带宽为:

100,000 x 3 x 250 x 8(bit)/(8 x 3800)= 20.8Kbps

考虑到突发因素,网络应有3倍以上的冗余,考虑到,按现有统计数计算,需要84Kbps 的通信带宽。

方案分别采用DDN 和帧中继。 网络拓扑结构图:方案一

方案一网络采用DDN ,主要采用Cisco4500M 为中心路由器,采用Cisco2501作为各节点的接入路由器,全网采用TCP/IP 作为网络通讯协议。各个营业间点

通过DDN 与中心路由器互连,实现数据集中。各个营业网点与中心路由器连接的速率为9.8K 。中心路由器为Cisco 4500M ,两台路由器均配置18串口板两块。其中一台路由器作为DDN 的接入,能提供38个串口,另外一台路由器提供20个串口(一块18串口板和一块18串口板上的2个高速串口),提供DDN 接入,并提供18个异步口作为拨号备份。除了线路备份,在设备配置中多配置一台4500M 作为设备备份。另外,中心还配置一台 Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

DDN PSTN Modem 小型机双机热备

网管工作站Catalyst 1924Cisco 4500M Cisco 4500M Cisco 2501Cisco 2501Cisco 2501Cisco 2501

HUB HUB HUB HUB N*9.6K 9.6K 9.6K 10M 交换10M 共享衡阳商业银行网络拓扑图数据中心网点网点网点网点

网络拓扑结构图:方案二

方案二网络采用帧中继,主要采用Cisco4500M 为中心路由器,采用Cisco2501作为各节点的接入路由器,全网采用TCP/IP 作为网络通讯协议。各个营业间点通过帧中继与中心路由器互连,实现数据集中。各个营业网点与中心路由器连接的速率为9.8K 。中心路由器为Cisco 4500M ,两台路由器均配置18串口板两块。其中一台路由器作为帧中继的接入,另外一台路由器提供32个异步端口作为拨号备份。除了线路备份,在设备配置中多配置一台4500M 作为设备备份。另外,中心还配置一台 Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

2.4配置说明

XXX 商业银行中心机房:配置一台Cisco4500M 多功能路由器,Cisco4500M 路由器可以提供三个网络模块插槽。在Cisco4500M 路由器上配置一块两端口以太网模块(NP-2E )用于连接分行局域网;配置两块十八串口模块(NP-2T18S ),采用DDN ,其中一台可以提供38个同步端口用于通过DDN 连接营业网点,另外一台提供20端口(一块十八串口板和另外一块十八串口板上的2个高速同步端口)用于连接DDN ,提供18个端口作为拨号备份接入。

F.R PSTN Modem

小型机双机热备 网管工作站 Catalyst 1924

Cisco 4500M

Cisco 4500M Cisco 2501 Cisco 2501 Cisco 2501 Cisco 2501 HUB HUB HUB HUB 38.4K 9.6 K 9.6 K

10 M 交换

10 M 共享

XXX 银行网络拓扑图 数据中心 网点 网点 网点 网点 N*9.6K

在帧中继的方式下,其中一台用于帧中继的接入,另外一台路由器可提供32个异步端口用于拨号备份。另外,中心还配置一台Catalyst 1924EN 交换机一台,用于接入路由器、小型机及其它关键设备。

可以根据业务数据流量的情况,采用负载均衡的方式接入路由器。

营业网点:在营业网点各配置一台Cisco2501多功能路由器,该路由器可以提供2个同步端口,用于DDN或帧中继的接入,提供一个异步端口,用于拨号备份。

第三章:方案特点

整个网络为一个XXX商业银行专用的覆盖全市的数据通信网络,支持业务、办公自动化以及语音的应用。

3.1支持多协议

路由器本身就支持多种网络协议,并且可以根据用户的需求有效的控制每种协议对网络资源的使用,可根据用户的策略控制哪种应用占用多少带宽。

3.2技术先进,性能优越

采用先进的路由技术技术,充分发挥Cisco路由器这个领域中的领先性能,网络性能最佳,可使商业银行在国内网络建设中的居于领先地位。

3.3带宽利用率高

通信线路采用DDN或帧中继信道、速率高、质量好,并且Cisco路由器也可实现针对不同协议的排队、优先级、压缩等功能,充分有效的利用带宽。

3.4可靠性高

Cisco路由器可提供全面的路由备份、迂回功能,利用Cisco 的eigrp路由协议可自动实现对通信子网的路由迂回。

3.5安全性高,保证工行数据安全性

Cisco路由器的强大的防火墙功能,可实现针对应用一级的防火墙过滤,防止非法用户对关键数据的存取。

3.6可升级性、可扩展性强

Cisco路由器可支持当前及未来的各种网络技术及接口介质,采用的FLASH技术易于升级,所选的关键设备均留有扩展端口。

3.7可管理性的网络

配置了Cisco Works网管软件,以便对广域上的网路由器的连接进行监控管理,不但提高了网络的可管理性、减轻网管人员的负担、减少网络管理上的费用,而且对于网络性能分析、故障诊断有很大的帮助。

第四章:产品简介

4.1.Cisco 4500M 路由器

Cisco4500系列多协议路由器是使用最广泛的中档路由器, 运行工业界领先的网际操作系统IOS,支持各种LAN和WAN接口和协议,能优化WAN服务,控制网际访问。

规格(Specifications):

·模块化3槽机箱,

·CPU:100MHz IDT Orion RISC

·DRAM:5000M/4500M标准8MB,可扩展到18或32MB;4700M标准18MB,可扩展到32MB

·Flash Memory:标准4MB,可扩展到8或18MB

·Shared Memory:标准4MB,可扩展到8或18MB

WAN接口:RS-232,V.35, G.703,E1;

处理能力:5万包/秒

·2,8-port Ethernet Module

·Single/Dual-port Token Ring Module

·MultiMode FDDI Module

·SingleMode FDDI Module

·Dual/Four-port Serial Module

·Four/Eight-port ISDN BRI Module

·Single-port Fractional E1/ISDN PRI Module

·Four-port Fractional E1/G.703 Module

·Single-port SingleMode/MultiMode ATM Module

·AC或DC电源

特点(Features):

·支持多种类型LAN/WAN接口模块

·支持全部功能的路由软件(IOS)

·采用Flash Memory 技术

4.2.Cisco 2500 路由器

Cisco2500系列路由器是固定接口的多协议路由器,它采用了可重写Flash Memory 技术来简化软件维护,支持Cisco IOS 的全部功能。

规格(Specifications):

Model 2522--1Ethernet,2 Serial,8A/S Serial,1 ISDN BRI

特点(Features):

·固定配置

·采用Flash Memory技术

·20Mhz 88030 Processor

·DRAM配置与IOS功能组有关,可扩展到18MB

·4M或8MB Flash Memory(与IOS功能有关),可升级到8M或18MB

4.3.Ciscoworks Windows

CiscoWorks Windows 是为小型到中型网络或远程工作组开发的一套基于PC 的集成式网络配置和诊断工具。CiscoWorks Windows包括Configuration Builder、Show Commands、Health Monitor和CiscoView应用程序。

CiscoWorks Windows 可以和某个全面的NMS平台捆绑在一起为设备统计数据绘制图形并处理客户网络中的警报和问题。

第五章:网络支持与服务

公司长期致力于计算机应用系统工程的建立,具有丰富的工程实施、售后服务及技术支持经验,较强的系统集成能力,专业化的技术服务队伍,和完美的售后服务体系。对于该项目的整个工程和服务,公司将按照系统集成服务及支持规范,为用户提供专业、规范的服务和保障。

5.1服务内容:

1、为用户提供机房场地等,提出具体要求,以满足多种设备对机房的要求。

2、为用户提供详细的网络设计及《网络方案说明书》。

3、协助用户测试通信线路的质量及完成网络设备与通讯线路的连接和测试。

4、网络设备到货后,公司将派出2人的网络工程组,与用户一同开箱验货,并提交《网络设备验货报告》。经由双方有关负责人签字认可,在线路等条件具备后,按照《网络工程实施计划书》及《方案说明书》要求,实施网络系统安装及调试;

5、确定《方案说明书》以后,尽快为用户安排3-5天的《网络基础及配置》培训,以便掌握网络技术。

6、网络安装调试后,按照《网络方案验收测试书》的要求,完成网络系统的测试及验收。并提交《网络系统测试验收报告》,经由双方有关负责人签字认可。

7、网络系统及网络设备维护。在网络系统投入运行后,公司将对所售的网络产品进行现场维护,故障排除等服务。

8、网络设备软件升级。用户提出网络设备软件升级时,公司负责安排网络工程师提供技术支持,三年保修期内,公司可提供同级别系统的软件版本升级。三年后,用户需付费。公司将提交《网络设备软件升级报告》备案。

9、网管软件的维护。CiscoWorks网管软件的维护将依据CISCO公司的规定提供服务。

5.2后勤支援服务:

1、公司指定专门技术负责人负责对整个项目进行服务和支

持。

2、公司将为用户提供服务热线;专人负责等方法,为用户提供5×8小时的响应服务,在工作日内与公司的技术人员联系,并提供最及时的服务(4小时以内)。在法定假期内,承诺不多于8小时的响应时间。

3、每年与项目总承包商协商通过后,为用户所购的网络设备免费检测一次,并定期召开工程联席会议,讨论多种问题,并防患于未然。

参考文献

[1] 杨威,王云,刘景宜.网络工程设计与系统集成[M].北京:人民邮电出版社,2006:21-40.

[2]张公忠.现代网络技术教程[M].北京:电子工业出版社,2001.

[3]朱根宜.计算机网络与Internet应用基础教程[M].北京:清华大学出版社,2004:37.

[4]袁家政.计算机网络安全与应用技术[M].北京:清华大学出版社,2002:40-55.

[5]丁龙刚,王高亮.综合布线与弱电工程[M].北京:机械工业出版社,2007:5-18. [6]程控,金文光.综合布线系统工程[M].北京:清华大学出版社,2005.

致谢

在本次毕业设计过程中,得到了指导老师谭冬平老师的指导与支持。在此特别感谭冬平老师的大力帮助。指导老师的悉心指导和大力支持,在总体结构、功能的把握上给予了非常大的帮助,并对我在设计、配置等细节工作上给予了耐心的指导。

我还要感谢我的母校——湖南电子科技职业技术学院,以及在大学三年生活中给予我关心和帮助的老师和同学,是他们教会了我专业的知识和做人的道理。通过这次毕业设计我还

明白了作为一名计算机专业的大学毕业生,我们要会的不仅仅是编写代码,更重要的是要有整体把握系统设计的能力。我会在以后的工作和学习中不断完善自己,为我最热爱的母校争光,为自己翻开辉煌的新篇章。

银行设计方案

某银行设计方案 第一部分:技术建议书内容 6 1. 概述 6 2. 设计原则 7 3. 设计规范和依据 9 4. 系统功能 10 5. 方案设计 13 5.1.系统构成及原理 13 5.2.用户需求分析及前端分布 14 5.3.实施方案设备选型及配置 17 5.3.1.前端系统 17 5.3.2.传输系统 21 5.3.3.控制系统 22 5.3.4显示系统 25 第一部分:技术建议书内容 一.概述 银行位于城市的各个角落,属于国家的重点安全防范单位,它具有规模多样、重要设施繁多、出入人员复杂、管理涉及领域广等特点。它作为当今社会货币的主要流通场所、国家经济运作的重要环节,以其独特的功能和先进的技术广泛服务于国内各行业中,因此,提高银行系统的科学管理和安全防范能力显得尤为重要。 在计算机技术和网络通信技术不断发展的今天,犯罪分子作案的手段越来越呈现高科技化、高智能化趋势。针对银行的刑事案件明显呈上升趋势,恶性案件屡屡发生,内都作案、内外联合作案等日益增多。传统的单一模式的模拟电视监控系统,无论是从监视手段、还是录像手段上来看已经远远落后于现代商业银行的安全保卫要求。从技术角度来看,新一代的基于数字处理的数字硬盘录像监控系统,已经在技术上全面领先于传统的模拟监控技术。这促使银行电视监控系统向智能化、网络化、数字化、多样化方向进行发展,给传统的视频监控领域带来全新的运作模式。 金融系统分布较广,部门较多所以要求新一代监控系统分为分行、支行、储蓄点和分理处三级网络管理模式,以分行作为整个系统的网络中枢,支行为二级网络结点,储蓄点和分理处为三级网络结点,建立一个安全、高效、先进的远程网络监控体系。银行监控系统主要分为三大类:柜员制柜台、ATM等自助设备、保安型监控等对象。主要要求是:能够对监控点视频、音频进行采集、硬盘录像存储 (存储时间有具体要求),并且要具有远程联网通讯功能。 对于银行金库门口、钞票清点等一些重要的地点,需要对其进行完全的监控,将发生的所有情况进行纪录,保障银行的财物安全,并对工作人员进行有效的监督,同时在意外事件发生时,可以有效的保存现场情况的纪录。

商业银行网络安全解决方案

Bri ng 安全白皮书 商业银行网络安全解决方案 版本:1.0 北京博睿勤技术发展有限公司 日期:2010/6/22 商业银行网络安全解决方案 目录 1概述 (1) 1.1网络安全概述 (1) 1.2目前网络安全技术 (1) 1.2.1国内网络安全技术 (1) 1.2.2网络安全的理解的误区 (2) 1.2.3网络安全概念 (2) 2商业银行安全需求分析 (3) 2.1商业银行的业务安全分析 (3) 2.1.1公共信息发布 (4)

2.1.2完善安全管理策略 (4) 2.1.3 增加防火墙防护 (7) 2.1.4 配置入侵检测模块 (8) 2.1.5 帐户查询 (8) 2.1.6 身份验证 (9) 2.1.7 数据加密 (11) 2.1.8 网上支付和转账 (12) 2.1.9 数据完整性 (13) 2.1.10 不可否认性 (13) 2.1.11 网络结构安全 (14) 2.1.12 加强访问控制 (14) 2.1.13 安全检测 (15) 2.1.14 网络安全评估 (15) 2.1.15 安全认证 (16) 2.1.16 病毒防护 (16) 3商业银行网络安全解决方案 (16) 3.1 网络管理 (17)

3.1.1 网络行为管理 (17) 3.1.2 灵活的IP 管理与用户管理 (18) 3.1.3 统计报表 (18) 3.2 终端安全防护 (18) 3.2.1 登陆控制 (18) 3.2.2 本地文件加密 (18) 3.2.3 文件粉碎机 (19) 3.2.4 非法外联 (19) 3.2.5 移动存储设备管理 (19) 3.3 桌面安全系统 (19) 3.3.1 定向访问控制 (19) 3.3.2 虚拟安全域管理 (20) 3.3.3 策略优先级管理 (20) 3.3.4 多元化的管理模式 (20) 4商业银行解决方案特性分析 (20) 5银行业成功典型案例 (21)

网络安全体系建设方案(2018)

网络安全体系建设方案(2018) 编制: 审核: 批准: 2018-xx-xx

目录 1 安全体系发布令 (2) 2 安全体系设计 (3) 2.1 总体策略 (4) 2.1.1 安全方针 (4) 2.1.2 安全目标 (4) 2.1.3 总体策略 (4) 2.1.4 实施原则 (4) 2.2 安全管理体系 (4) 2.2.1 组织机构 (5) 2.2.2 人员安全 (5) 2.2.3 制度流程 (5) 2.3 安全技术体系 (6) 2.3.1 物理安全 (6) 2.3.2 网络安全 (8) 2.3.3 主机安全 (11) 2.4.4 终端安全 (14) 2.4.5 应用安全 (15) 2.4.6 数据安全 (18) 2.4 安全运行体系 (19) 2.4.1 系统建设 (19) 2.4.2 系统运维 (22)

1 安全体系发布令 根据《网络安全法》《信息安全等级保护管理办法》的相关规及指导要求,参照GB/T22080-2008idtISO27001:2005《信息技术-安全技术-信息安全管理体系要求》,为进一步加强公司运营系统及办公系统的安全运行及防护,避免公司核心业务系统及日常办公系统遭受到病毒、木马、黑客攻击等网络安全威胁,防止因网络安全事件(系统中断、数据丢失、敏感信息泄密)导致公司和客户的损失,制定本网络安全体系。 本网络安全体系是公司的法规性文件,是指导公司各部门建立并实施信息安全管理、技术、运行体系的纲领和行动准则,用于贯彻公司的网络安全管理方针、目标,实现网络安全体系有效运行、持续改进,体现公司对社会的承诺,现正式批准发布,自 2018年 XX月 XX 日起实施。 全体员工必须严格按照本网络安全体系的要求,自觉遵循信息安全管理方针,贯彻实施本安全体系的各项要求,努力实现公司信息安全管理方针和目标。 总经理: 批准日期:2018-xx-xx

商业银行网络设计方案

目录 前言 (2) 第一章需求分析 (3) 一、衡阳市商业银行的网络以及应用现状 (3) 二、衡阳市商业银行的网络建设目标 (4) 第二章网络方案设计 (6) 一、方案设计目标 (6) 二、方案设计原则 (7) 三、方案说明 (7) 四、关键技术的实现 (11) 第三章方案特点 (13) 第四章产品简介 (15) 第五章网络支持与服务 (18) 第六章项目管理与实施 ....................................错误!未定义书签。

前言 金融业一直是计算机技术应用最多和最广泛的一个行业,这在中国市场经济蓬勃发展,金融体制改革为领导、国有商业银行为主体、多种金融机构分工协作的格局日益形成,特别是大量外资银行涌入,使银行间的商业竞争开始激烈。 在这种环境下,如何有效地加快计算机技术的深入应用,加强技术改造更新,提高自身的业务服务能力和水平,是银行发展中的一项关键任务。单机、分系统的计算机应用模式已不能适应今天的需求。 国家推动的“三金”工程,为银行业的计算机系统提出了重要课题。只有一个广域联网的,实时高效的,安全可靠的,综合决策的银行计算机自动化管理系统,才能向客户提供最有效的服务,使各级领导部门实时掌握相关信息,使银行在激烈的竞争中立于不败之地。

第一章需求分析 一、衡阳市商业银行的网络以及应用现状 目前,衡阳市有6家城市信用社,近40个网点。其中有4家城市信用社业务属于单点运行,另外2家城市信用社业务属于辖内储蓄通存通兑。商业银行挂牌以后计划实现全辖内储蓄和信用卡的通存通兑。 1.银行数据分布结构进行调整 目前,各家城市信用社各自为政,不存在行政上的依赖关系。因此,各家信用社数据互相独立,业务互不干涉。如果商业银行挂牌成立以后,目前这种数据分布结构将严重影响行政上的管理和业务上的发展。因此,商业银行成立以后将采用数据大集中的模式。 2.电脑设备进行更新换代 目前,在6家信用社当中,有2家信用社使用DEC ALX 6200(5200)PC服务器,其余4家采用PC机。而且大部分机器是486档次,一方面机器老化,另一方面存在2000年问题。因此这些机器急需更换。另外,商业银行成立以后,将采用数据大集中进行处理,因此必须购置小型机来完成这项工作。小型机的选型要考虑到以下业务因素: ●普通业务笔数的增加:目前,6家城市信用社合计日平均业务量为 10,000笔/天。5到8年以后日平均业务量将达到100,000笔/天。 ●历史交易的联机保存:目前,大部分网点采用单机运行,业务量少,

某银行网络安全规划建议书

XXX银行生产网络安全规划建议书 2006年6月

目录 1项目情况概述 (3) 2网络结构调整与安全域划分 (5) 3XXX银行网络需求分析 (7) 3.1网上银行安全风险和安全需求 (8) 3.2生产业务网络安全风险和安全需求 (9) 4总体安全技术框架建议 (11) 4.1网络层安全建议 (11) 4.2系统层安全建议 (13) 4.3管理层安全建议 (14) 5详细网络架构及产品部署建议 (15) 5.1网上银行安全建议 (15) 5.2省联社生产网安全建议 (17) 5.3地市联社生产网安全建议 (19) 5.4区县联社生产网安全建议 (19) 5.5全行网络防病毒系统建议 (20) 5.6网络安全管理平台建议 (21) 5.6.1部署网络安全管理平台的必要性 (21) 5.6.2网络安全管理平台部署建议 (22) 5.7建立专业的安全服务体系建议 (23) 5.7.1现状调查和风险评估 (24) 5.7.2安全策略制定及方案设计 (24) 5.7.3安全应急响应方案 (25) 6安全规划总结 (28) 7产品配置清单 (29)

1项目情况概述 Xxx银行网络是一个正在进行改造的省级银行网络。整个网络随着业务的不断扩展和应用的增加,已经形成了一个横纵联系,错综复杂的网络。从纵向来看,目前XXX银行网络分为四层,第一层为省联社网络,第二层为地市联社网络,第三层为县(区)联社网络,第四层为分理处网络。 从横向来看,省及各地市的银行网络都按照应用划分为办公子网、生产子网和外联网络三个大子网。而在省中心网上,还包括网上银行、测试子网和MIS子网三个单独的子网。其整个网络的结构示意图如下: 图1.1 XXX银行网络结构示意图 XXX银行网络是一个正在新建的网络,目前业务系统刚刚上线运行,还没有进行信息安全方面的建设。而对于XXX银行网络来说,生产网是网络中最重要的部分,所有的应用也业务系统都部署在生产网上。一旦生产网出现问题,造成的损失和影响将是不可估量的。因此现在急需解决生产网的安全问题。

信息系统网络安全设计方案

内外网安全等级保护建设项目初步设计方案 编制单位:

编制时间:二〇一五年三月

目录 1.信息安全概述 (77) 什么是信息安全? (77) 为什么需要信息安全 (77) 1.1 安全理念 (88) 1.1.1系统生命周期与安全生命周期 (88) 1.1.2 ..........................3S安全体系-以客户价值为中心88 1.1.3关注资产的安全风险 (99) 1.1.4安全统一管理 (1010) 1.1.5安全 = 管理 + 技术 (1010) 1.2 计算机系统安全问题 (1010) 1.2.1 从计算机系统的发展看安全问题 (1111) 1.2.2 从计算机系统的特点看安全问题 (1111) 2.物理安全 (1212) 2.1 设备的安全 (1212) 3.访问控制 (1515) 3.1访问控制的业务需求 (1616) 3.2用户访问的管理 (1616) 3.3用户责任 (1818) 3.4网络访问控制 (2020) 3.5操作系统的访问控制 (2323) 3.6应用系统的访问控制 (2727) 3.7系统访问和使用的监控 (2727)

3.8移动操作及远程办公 (3030) 4.网络与通信安全 (3131) 4.1网络中面临的威胁 (3232) 5.系统安全设计方案............ 错误!未定义书签。错误!未定义书签。 5.1系统安全设计原则........... 错误!未定义书签。错误!未定义书签。 5.2建设目标................... 错误!未定义书签。错误!未定义书签。 5.3总体方案................... 错误!未定义书签。错误!未定义书签。 5.4总体设计思想............... 错误!未定义书签。错误!未定义书签。 5.4.1内网设计原则..... 错误!未定义书签。错误!未定义书签。 5.4.2有步骤、分阶段实现安全建设错误!未定义书签。错误!未定义书签。 5.4.3完整的安全生命周期错误!未定义书签。错误!未定义书签。 5.5网络区域划分与安全隐患.. 错误!未定义书签。错误!未定义书签。 6.0网络安全部署............... 错误!未定义书签。错误!未定义书签。 保护目标.............. 错误!未定义书签。错误!未定义书签。 威胁来源.............. 错误!未定义书签。错误!未定义书签。 安全策略.............. 错误!未定义书签。错误!未定义书签。 6.1防火墙系统................. 错误!未定义书签。错误!未定义书签。 6.1.1防火墙系统的设计思想错误!未定义书签。错误!未定义书签。 6.1.2 防火墙的目的.... 错误!未定义书签。错误!未定义书签。 6.1.3 防火墙的控制能力错误!未定义书签。错误!未定义书签。 6.1.4 防火墙特征...... 错误!未定义书签。错误!未定义书签。 6.1.5 第四代防火墙的抗攻击能力错误!未定义书签。错误!未定义书签。 6.1.6 防火墙产品的选型与推荐错误!未定义书签。错误!未定义书签。

银行网络安全设计

目录 1 银行系统的安全设计 1 1.1 非法访问 (1) 1.2 窃取PIN/密钥等敏感数据 (1) 1.3 假冒终端/操作员 (1) 1.4 截获和篡改传输数据 (1) 1.5 网络系统可能面临病毒的侵袭和扩散的威胁 (1) 1.6 其他安全风险 (1) 2 银行系统的网络拓扑图及说明 (2) 3 银行系统的网络安全部署图及说明 (3) 3.1 敏感数据区的保护 (3) 3.2 通迅线路数据加密 (3) 3.3 防火墙自身的保护 (4) 4 系统的网络设备选型及说明 (5) 4.1 核心层交换机 (5) 4.2 汇聚层交换机 (5) 4.3 接入层交换机 (6) 4.4 路由器 (6) 4.5 服务器 (7) 5 安全配置说明 (8) 5.1 防火墙技术 (8) 5.2 网络防病毒体系 (8) 5.3 网络入侵检测技术 (8) 5.4 网络安全审计技术 (9) 5.5 VPN技术 (9) 总结 (10) 一.银行系统的安全设计

银行网络作为一个金融网络系统,由于涉及信息的敏感性自然会成为内部和外部黑客攻击的目标,当前银行面临的主要风险和威胁有: 1.1非法访问:银行网络是一个远程互连的金融网络系统。现有网络系统利用操作系统网络设备进行访问控制,而这些访问控制强度较弱,攻击者可以在任一终端利用现有的大量攻击工具发起攻击;由于整个网络通过公用网络互连同样存在终端进行攻击的可能;另一方面银行开发的很多增值业务、代理业务,存在大量与外界互连的接口这些接口现在没有强的安全保护措施存在外部网络通过这些接口攻击银行,可能造成巨大损失。 1.2窃取PIN/密钥等敏感数据:银行信用卡系统和柜台系统采用的是软件加密的形式保护关键数据,软件加密采用的是公开加密算法(DES),因此安全的关键是对加密密钥的保护,而软件加密最大的安全隐患是无法安全保存加密密钥,程序员可修改程序使其运行得到密钥从而得到主机中敏感数据。 1.3假冒终端/操作员:银行网络中存在大量远程终端通过公网与银行业务前置机相连国内银行以出现多起在传输线路上搭接终端的案例。银行网络同样存在大量类似安全隐患。现有操作员身份识别唯一,但口令的安全性非常弱因此存在大量操作员假冒的安全风险。 1.4截获和篡改传输数据:银行现有网络系统通过公网传输大量的数据没有加密,由于信息量大且采用的是开放的TCP/IP,现有的许多工具可以很容易的截获、分析甚至修改信息,主机系统很容易成为被攻击对象。 1.5网络系统可能面临病毒的侵袭和扩散的威胁: (1)黑客侵扰类似于网络间谍,但前者没有政治和经济目的,利用自己精通计算机知识,利用他人编程的漏洞,侵入金融信息系统,调阅各种资料,篡改他人的资料,将机密信息在公用网上散发广播等。 (2)计算机病毒是一种依附在各种计算机程序中的一段具有破坏性、能自我繁衍的计算机程序,它通过软盘、终端或其它方式进入计算机系统或计算机网络,引起整个系统或网络紊乱,甚至造成瘫痪。 1.6其他安全风险:主要有系统安全(主要有操作系统、数据库的安全配置)以及系统的安全备份等。 二.银行系统的网络拓扑图及说明 随着信息技术的发展,社会的信息化程度提高了,网络银行、电子银行出现了,整个银行业、金融业都依赖于信息系统。交易网络化、系统化、快速化和货币数字经是当前金融业的特点,这对金融信息系统的安全保密性提出了严格的要求。金融信息系统必须保证

网络安全设计方案87894

1.1 某市政府网络系统现状分析 《某市电子政务工程总体规划方案》主要建设内容为:一个专网(政务通信专网),一个平台(电子政务基础平台),一个中心(安全监控和备份中心),七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库),十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)。主要包括: 政务通信专网 电子政务基础平台 安全监控和备份中心 政府办公业务资源系统 政务决策服务信息系统 综合地理信息系统 多媒体增值服务信息系统

某市政府中心网络安全方案设计 1.2 安全系统建设目标 本技术方案旨在为某市政府网络提供全面的网络系统安全解决方案,包括安全管理制度策略的制定、安全策略的实施体系结构的设计、安全产品的选择和部署实施,以及长期的合作和技术支持服务。系统建设目标是在不影响当前业务的前提下,实现对网络的全面安全管理。 1) 将安全策略、硬件及软件等方法结合起来,构成一个统一的防御系统,有效阻止非法用户进入网络,减少网络的安全风险; 2) 通过部署不同类型的安全产品,实现对不同层次、不同类别网络安全问题的防护; 3) 使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。 具体来说,本安全方案能够实现全面网络访问控制,并能够对重要控制点进行细粒度的访问控制; 其次,对于通过对网络的流量进行实时监控,对重要服务器的运行状况进行全面监控。 1.2.1 防火墙系统设计方案 1.2.1.1 防火墙对服务器的安全保护 网络中应用的服务器,信息量大、处理能力强,往往是攻击的主要对象。另外,服务器提供的各种服务本身有可能成为"黑客"攻击的突破口,因此,在实施方案时要对服务器的安全进行一系列安全保护。 如果服务器没有加任何安全防护措施而直接放在公网上提供对外服务,就会面临着"黑客"各种方式的攻击,安全级别很低。因此当安装防火墙后,所有访问服务器的请求都要经过防火墙安全规则的详细检测。只有访问服务器的请求符合防火墙安全规则后,才能通过防火墙到达内部服务器。防火墙本身抵御了绝大部分对服务器的攻击,外界只能接触到防火墙上的特定服务,从而防止了绝大部分外界攻击。 1.2.1.2 防火墙对内部非法用户的防范 网络内部的环境比较复杂,而且各子网的分布地域广阔,网络用户、设备接入的可控性比较差,因此,内部网络用户的可靠性并不能得到完全的保证。特别是对于存放敏感数据的主机的攻击往往发自内部用户,如何对内部用户进行访问控制和安全防范就显得特别重要。为了保障内部网络运行的可靠性和安全性,我们必须要对它进行详尽的分析,尽可能防护到网络的每一节点。 对于一般的网络应用,内部用户可以直接接触到网络内部几乎所有的服务,网络服务器对于内部用户缺乏基本的安全防范,特别是在内部网络上,大部分的主机没有进行基本的安

银行外联网络安全解决方案全攻略

随着网络的快速发展,各金融企业之间的竞争也日益激烈,主要是通过提高金融机构的运作效率,为客户提供方便快捷和丰富多彩的服务,增强金融企业的发展能力和影响力来实现的。为了适应这种发展趋势,银行在改进服务手段、增加服务功能、完善业务品种、提高服务效率等方面做了大量的工作,以提高银行的竞争力,争取更大的经济效益。而实现这一目标必须通过实现金融电子化,利用高科技手段推动金融业的发展和进步,银行外联网络的建设为进一步提高银行业服务手段,促进银企的发展提供了有力的保障,并且势必为银行业的发展带来巨大的经济效益。 然而随着网络应用不断扩大,它的反面效应也随着产生。通过网络使得黑客或工业间谍以及恶意入侵者侵犯和操纵一些重要信息成为可能,因而引发出网络安全性问题。正如我国著名计算机专家沈昌祥院士指出的:"信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部份,是世纪之交世界各国在奋力攀登的制高点"。二十世纪未,美国一些著名网站、银行、电子商务网站造受黑客攻击;黑客入侵微软窃取源代码软件等重要案件,都证明了网络安全的严重性,因此,解决银行外联网络安全问题刻不容缓。 一银行外联网络安全现状 1、银行外联种类 按业务分为: 银行外联业务种类繁多,主要有:证银联业务、社保IC卡、房改公积金管理系统、代收中联通话费、代收移动话费、同城清算、人行税银库企系统、人行银行信贷登记系统、金融统计数据报送、国际收支数据报送、电子口岸、代收电费、代扣社保费、代收国税、代收地税、代收固话费、财局国库集中系统、统发工资系统、代收财政罚款、物业维修基金、非税系统、重要客户系统等等。 按单位分: 随着外联业务的不断扩大,外联单位也不断增加,主要有:各个证券公司、社保局、房改办、联通公司、移动公司、海关、电力公司、国税局、地税局、电信公司、供水公司、政府政务网、人行金融网、银行的重客单位等等。 按线路分: 外联线路主要以专线为主,部分外联业务采用拨号方式,线路类型主要有:幀中继、SDH、DDN、城域网、拨号等。 2、提供外联线路的运营商 根据外联单位的不同需求,有多家运营商提供线路服务,主要有:电信公司、盈通公司、网通公司、视通公司等

网络安全设计方案完整版

网络安全设计方案 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】

目录 1、网络安全问题 (3) 2、设计的安全性 (3) 可用性 (3) 机密性 (3) 完整性 (3) 可控性 (3) 可审查性 (3) 访问控制 (3) 数据加密 (3) 安全审计 (3) 3、安全设计方案 (5) 设备选型 (5) 网络安全 (7) 访问控制 (9) 入侵检测 (10) 4、总结 (11) 1、网络安全问题 随着互联网的飞速发展,网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题,其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中,它主要关心的是确保无关人员不能读取,更不能修改传送给其他接收者的信息。此时,它关心的对象是那些无权使用,但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题,以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的,通常也是狡猾的、专业的,并且在时间和金钱上是很充足、富有的人。同时,必须清楚地认识到,能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说,收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分:保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问,这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来 2、设计的安全性 通过对网络系统的风险分析及需要解决的安全问题,我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即,

银行互联网出口安全的保障

银行互联网出口安全的保障 通过安全需求分析,本着适度建设的总体原则,Fortinet采用先进的安全技术和相应的安全产品,为某银行提出适合的网络安全解决方案。整个方案包括两部分,第一部分是为以银行总部为基础的互联网及办公网安全建设,第二部分是为以分行为例的业务网安全建设。 本方案在允许员工访问互联网的情况下,有效防范了来自外部和内部的安全威胁,建立一个完整、动态的互联网安全防御体系。 网络组成 该银行的网络由三个独立网络组成,即互联网业务、银行内部办公网和业务网。其中,互联网业务主要以内部员工上网获取信息和网上银行及企业邮件系统为主,办公网以内部OA和内部办公业务系统为主,业务网则以目前银行主营业务和A TM系统为主。 互联网和办公网物理上为同一个网络,通过接入路由器适当访问控制列表区分业务类型。业务网完全与其他两个网络保持物理隔离。整个网络采用星型结构,分别使用独立的专线系统连接各级分行和总行。在网络条件不具备的地区采用接入路由器区分不同的业务系统。同时,银行业务存在大量的外联系统,它们不直接与其他网络连接。 保护内部业务系统的安全是系统安全防护的重要环节。 安全目标 银行网络系统的安全风险主要来自网络设施物理特性的安全、网络系统平台的安全、网上交易的安全、数据存储的安全。而系统安全风险主要体现在网络系统、操作系统和应用系统三个方面。整个系统安全设计应该遵循安全性、整体性、先进性、实用性、可适应性、技术与管理相结合的原则。 该银行系统安全建设的目标是: ◆保护网络系统的可用性 ◆保护网络资源的合法使用性 ◆防范入侵者的恶意攻击与破坏 ◆保护信息通过网上传输的机密性、完整性及不可抵赖性 ◆防范病毒的侵害 ◆防范垃圾邮件对内部邮件系统的侵害 ◆防范来自网络内外的攻击 ◆有效的日志管理为安全运维提供支持 解决方案和安全部署 本方案着重解决如何实现员工访问互联网的安全建设的技术问题。方案的选择首先要保证网络结构的安全,对银行系统业务网、办公网、与外单位互联的接口网络之间必须按各自的应用范围、安全保密程度进行合理分布,以免局部安全性较低的网络系统造成的威胁传播到整个网络系统。 在总行和省行进行安全产品的部署,当地支行通过省行出口访问互联网资源,目前各省行采取的接入方式是专线接入当地ISP或通过ADSL接入互联网。这样的设计既方便集中管理,又能节约建设成本,也符合银行未来的网络整体规划。 该银行总部互联网出口安全产品部署如图所示。 某银行互联网出口安全建设部署拓扑图 安全网关的部署:互联网出口采用两层异构防火墙系统接口,外层防火墙为已经部署的安全设备,内层防火墙系统采用美国Fortinet公司FortiGate防病毒安全网关。所有安全网关均采用双机热备工作方式,即高可用性HA方式,任何一台设备出现问题,备机均可以迅速替换工作,网络仍能正常运转。在内层FortiGate防病毒安全网关上启用相应的安全策略,

网络安全设计方案

网络安全设计方案文档编制序号:[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]

1.1?某市政府网络系统现状分析 《某市电子政务工程总体规划方案》主要建设内容为:一个专网(政务通信专网),一个平台(电子政务基础平台),一个中心(安全监控和备份中心),七大数据库(经济信息数据库、法人单位基础信息数据库、自然资源和空间地理信息数据库、人口基础信息库、社会信用数据库、海洋经济信息数据库、政务动态信息数据库),十二大系统(政府办公业务资源系统、经济管理信息系统、政务决策服务信息系统、社会信用信息系统、城市通卡信息系统、多媒体增值服务信息系统、综合地理信息系统、海洋经济信息系统、金农信息系统、金水信息系统、金盾信息系统、社会保障信息系统)。主要包括: 政务通信专网 电子政务基础平台 安全监控和备份中心 政府办公业务资源系统 政务决策服务信息系统 综合地理信息系统 多媒体增值服务信息系统 某市政府中心网络安全方案设计 1.2?安全系统建设目标 本技术方案旨在为某市政府网络提供全面的网络系统安全解决方案,包括安全管理制度策略的制定、安全策略的实施体系结构的设计、安全产品的选择和部署实施,以及长期的合作和技术支持服务。系统建设目标是在不影响当前业务的前提下,实现对网络的全面安全管理。

1)?将安全策略、硬件及软件等方法结合起来,构成一个统一的防御系统,有效阻止非法用户进入网络,减少网络的安全风险; 2)?通过部署不同类型的安全产品,实现对不同层次、不同类别网络安全问题的防护; 3)?使网络管理者能够很快重新组织被破坏了的文件或应用。使系统重新恢复到破坏前的状态。最大限度地减少损失。 具体来说,本安全方案能够实现全面网络访问控制,并能够对重要控制点进行细粒度的访问控制; 其次,对于通过对网络的流量进行实时监控,对重要服务器的运行状况进行全面监控。 1.2.1?防火墙系统设计方案 1.2.1.1?防火墙对服务器的安全保护 网络中应用的服务器,信息量大、处理能力强,往往是攻击的主要对象。另外,服务器提供的各种服务本身有可能成为"黑客"攻击的突破口,因此,在实施方案时要对服务器的安全进行一系列安全保护。 如果服务器没有加任何安全防护措施而直接放在公网上提供对外服务,就会面临着"黑客"各种方式的攻击,安全级别很低。因此当安装防火墙后,所有访问服务器的请求都要经过防火墙安全规则的详细检测。只有访问服务器的请求符合防火墙安全规则后,才能通过防火墙到达内部服务器。防火墙本身抵御了绝大部分对服务器的攻击,外界只能接触到防火墙上的特定服务,从而防止了绝大部分外界攻击。 1.2.1.2?防火墙对内部非法用户的防范 网络内部的环境比较复杂,而且各子网的分布地域广阔,网络用户、设备接入的可控性比较差,因此,内部网络用户的可靠性并不能得到完全的保证。特别是对于存放敏感数

银行业网络安全现状审批稿

银行业网络安全现状 YKK standardization office【 YKK5AB- YKK08- YKK2C- YKK18】

一.银行业信息化现状 21世纪的今天,信息技术的发展完全改变了人们传统的生活方式和生活观念,在以网络应用为核心的数字化时代到来之际,金融界率先引进了电子信息和网络技术,计算机网络与信息技术不仅深入了金融企业的内部管理体系,也使我们在注入银行卡、网上交易等业务中,越来越多的享受到了信息化所带来的高效和便利。网络银行的出现,使得银行客户在任何地方和任何时候都能得到银行的服务,它拓展了银行的业务发展空间,使用因特网进行的商务活动突破了时间与空间的限制。 目前,全球发达国家大约有85%的主要银行已经建有自己的业务网站,中国银行,,%)界实现银行机构信誉化的进程也在不断地加快,可以说开拓数字化、网络化的电子金融业业务,已经成为国内金融界发展的战略重点。据报道,中国银行业金融电子化建设已经具有相当的规模,计算机和通信网络在银行已经得到普遍的应用,银行系统的存款贷款、代理、结算,ATM,信用卡同城清算,已经基本实现了计算机和网络化,据不完全统计,中国银行、中国交通银行,计算机化已经达到了100%,中国建设银行达到了90%以上,中国交通银行达到了85%以上,农业银行也达到了80%以上。 我国金融业拥有世界先进水平的大型计算机、小型计算机、PC 服务器、刀片服务器等各类计算机,建立了覆盖全国的网络通信系统,开发了大量金融信息和业务处理系统,形成了比较完整的金融信息基础设施体系。数据集中工程基本完成。以国有商业银行为代

表的各金融机构实现了业务数据的集中处理,统一、规范了业务操作流程,重新设计了营运流程。建立了集中式的数据中心,有效提高了数据处理能力和整体可靠性,为管理信息系统提供了基础数据,为下一步实现经营集约化、管理信息化、决策智能化奠定了基础。 核心业务系统成功投产。以数据集中为依托,部分商业银行研制开发了涵盖全行业务处理、经营管理、决策分析和服务渠道的全功能银行业务系统。部分保险公司陆续启动了“集中的财务系统”、“保险数据仓库”、“集中的IT运行平台”、和“网络安全系统”等信息化建设项目,提高了信息系统的整合应用能力,为业务发展提供了有力的支撑。 二.未来几年我国银行业信息化发展的趋势 1.加强IT治理,提高信息化管理水平。未来几年,银行业要建立起适应数据大集中技术环境和银行组织变革要求的信息组织体系,合理配置科技资源,努力构建面向业务、服务导向、分工合理、协作紧密、运作高效的专业信息化组织架构。 要建立IT战略和计划的流程,保证IT战略与企业战略的一致性,确保IT技术投资决策符合本行远景。建立统一的项目管控组织和制度流程,加强项目协调和管控,加强需求、方案设计、投产验证等关键阶段的管理,确保项目过程的有效控制。建立统一的IT策略,推进企业IT技术标准化,统一IT架构、规范IT技术采用,提高效率、降低成本。进一步完善供应商管理机制,加强供应商的有效控制,为银行信息化发展提供安全高效的外部资源支持。

银行网络设计方案

目录前言 第一章需求分析 一、衡阳市商业银行的网络以及应用现状................... 二、衡阳市商业银行的网络建设目标....................... 第二章网络方案设计 一、方案设计目标....................................... 二、方案设计原则....................................... 三、方案说明 .......................................... 四、关键技术的实现..................................... 第三章方案特点 第四章产品简介 第五章网络支持与服务 第六章项目管理与实施 前言 金融业一直是计算机技术应用最多和最广泛的一个行业,这在中国市场经济蓬勃发展,金融体制改革为领导、国有商业银行为主体、多种金融机构分工协作的格局日益形成,特别是大量外资银行涌入,使银行间的商业竞争开始激烈。 在这种环境下,如何有效地加快计算机技术的深入应用,加强技术改造更新,提高自身的业务服务能力和水平,是银行发展中的一项关键任务。单机、分系统的计算机应用模式已不能适应今天的需求。 国家推动的“三金”工程,为银行业的计算机系统提出了重要课题。只有一个广域联网的,实时高效的,安全可靠的,综合决策的银行计算机自动化管理系统,才能向客户提供最有效的服务,使各级领导部门实时掌握相关信息,使银行在激烈的竞争中立于不败之地。

第一章需求分析 一、衡阳市商业银行的网络以及应用现状 目前,衡阳市有6家城市信用社,近40个网点。其中有4家城市信用社业务属于单点运行,另外2家城市信用社业务属于辖内储蓄通存通兑。商业银行挂牌以后计划实现全辖内储蓄和信用卡的通存通兑。 1.银行数据分布结构进行调整 目前,各家城市信用社各自为政,不存在行政上的依赖关系。因此,各家信用社数据互相独立,业务互不干涉。如果商业银行挂牌成立以后,目前这种数据分布结构将严重影响行政上的管理和业务上的发展。因此,商业银行成立以后将采用数据大集中的模式。 2.电脑设备进行更新换代 目前,在6家信用社当中,有2家信用社使用DEC ALX 6200(5200)PC服务器,其余4家采用PC机。而且大部分机器是486档次,一方面机器老化,另一方面存在2000年问题。因此这些机器急需更换。另外,商业银行成立以后,将采用数据大集中进行处理,因此必须购置小型机来完成这项工作。小型机的选型要考虑到以下业务因素: 普通业务笔数的增加:目前,6家城市信用社合计日平均业务量为10,000 笔/天。5到8年以后日平均业务量将达到100,000笔/天。 历史交易的联机保存:目前,大部分网点采用单机运行,业务量少,存储 信息少而且存储周期短。数据大集中以后,业务量将会激增,而且存储周 期长(估计2到3年)。 中间业务的增加:中间业务包括代收代付以及一些类型的电子商务。目前 在商业银行中间业务几乎为空白。按商业银行决策者的计划,以后将要增 加大量的中间业务。 金融信息高速公路的建立:在衡阳市商业银行提出了信息高速公路的概 念。具体业务包括ATM,电话银行,自动办公系统(OA),电子商务等。 目前这个领域在商业银行为空白。 3.系统应用软件的更新

网络安全设计方案一

网络安全设计方案 2009-03-27 23:02:39 标签: IDC网络系统安全实施方案 1 吉通上海 IDC网络安全功能需求 1.1 吉通上海公司对于网络安全和系统可靠性的总体设想 (1)网络要求有充分的安全措施,以保障网络服务的可用性和网络信息的完整性。要把网络安全层,信息服务器安全层,数据库安全层,信息传输安全层作为一个系统工程来考虑。 网络系统可靠性:为减少单点失效,要分析交换机和路由器应采用负荷或流量分担方式,对服务器、计费服务器和DB服务器,WWW服务器,分别采用的策略。说明对服务器硬件、操作系统及应用软件的安全运行保障、故障自动检测/报警/排除的措施。 对业务系统可靠性,要求满足实现对硬件的冗余设计和对软件可靠性的分析。网络安全应包含:数据安全; 预防病毒; 网络安全层; 操作系统安全; 安全系统等; (2)要求卖方提出完善的系统安全政策及其实施方案,其中至少覆盖以下几个方面: l 对路由器、服务器等的配置要求充分考虑安全因素 l 制定妥善的安全管理政策,例如口令管理、用户帐号管理等。l 在系统中安装、设置安全工具。要求卖方详细列出所提供的安全工具清单及说明。 l 制定对黑客入侵的防范策略。 l 对不同的业务设立不同的安全级别。 (3)卖方可提出自己建议的网络安全方案。 1.2 整体需求 l 安全解决方案应具有防火墙,入侵检测,安全扫描三项基本功能。 l 针对IDC网络管理部分和IDC服务部分应提出不同的安全级别解决方案。 l 所有的IDC安全产品要求厂家稳定的服务保障和技术支持队伍。服务包括产品的定时升级,培训,入侵检测,安全扫描系统报告分析以及对安全事故的快速响应。 l 安全产品应能与集成商方案的网管产品,路由,交换等网络设备功能兼容并有效整合。 l 所有的安全产品应具有公安部的销售许可和国家信息化办公室的安全认证。

银行系统网络安全方案

银行系统网络安全方案 第一章前言 以Internet为代表的全球性信息化浪潮日益深刻,信息网络技术的应用正逐渐地得到普及和广泛。随着应用层次的不断深入,应用领域开始从传统的、小型业务系统逐渐向大型、关键业务系统扩展,比较典型的如政府部门业务系统、金融业务系统、教育科研系统等。 与此同时,这股强劲的Internet旋风也以惊人的速度渗透到银行、证券等金融行业的各个方面。各金融企业之间的竞争也日益激烈,主要是通过提高金融机构的运作效率,为客户提供方便快捷和丰富多彩的服务,增强金融企业的发展能力和影响力来实现的。为了适应这种发展趋势,银行在改进服务手段、增加服务功能、完善业务品种、提高服务效率等方面做了大量的工作,以提高银行的竞争力,争取更大的经济效益。而实现这一目标必须通过实现金融电子化,利用高科技手段推动金融业的发展和进步,网络的建设为银行业的发展提供了有力的保障,并且势必为银行业的发展带来巨大的经济效益。目前银行主要应用有:储蓄、对公、信用卡、储蓄卡、IC卡、国际业务、电子汇兑、电子邮件、电子公文、网上银行、网上交易系统、新的综合对公业务、国际业务信贷系统等。但是我们应该意识到事务的两面性,随着应用的不断增加,网络安全风险也会不断暴露出来。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机,引起大范围的瘫痪和损失。而且由于银行属于商业系统,都有一些各自的商业机密信息,如果这些机密信息在网上传输过程中泄密,其造成的损失将是不可估量的。所以金融业网络安全方案的解决不容忽视。 第二章银行网络安全需求 通过以上对银行网络系统应用与安全风险分析,我们提出防范网络安全危险的安全需求: 1) 采用相关的访问控制产品及控制技术来防范来自不安全网络或不信任域的非法访 问或非授权访问。 2) 采用加密设备应用加密、认证技术防范信息在网络传输过程中被非法窃取,而造成信息的泄露,并通过认证技术保证数据的完整性、真实性、可靠性。 3) 采用安全检测技术来实时检查进出网络的数据流,动态防范各种来自内外网络的恶意攻击。 4) 采用网络安全评估系统定期或不定期对网络系统或操作系统进行安全性扫描,评估

中国建设银行股份安全防范系统设计方案

中国建设银行股份安全防范系统设计方案 1、实体防护设施部分现金出纳柜台上方安装三门峡华晶安全玻璃有限公司的F79B-27-XF防弹复合玻璃。每块防弹复合玻璃均采用单块无错位安,宽度≤1800mm,高度≥1500mm,单块面积不大于4㎡。防弹玻璃上方封至顶部(天花板)。为便于通风,天花板至楼板底部采用直径16mm的间距不大于100mm100mm的方格钢筋防护网。透明防护屏障的基座(柜台)与地面牢固融为一体。立柱的钢结构复合GBJ17的要求,采用规格不小于120mm120mm5mm槽钢焊接成的基材,下端与地面牢靠固定,上端与屋顶牢靠固定。横梁的钢结构符合GBJ17要求,采用规格不小于120mm120mm5mm槽钢焊接成的基材,与建筑墙体、墙柱和立柱牢靠固定。防弹符合玻璃四棱进行磨光和倒角正理,通过周边凹槽被柜台、横梁、立柱所固定,嵌入式凹槽的深度不小于40mm。凹槽与立柱、横梁、柜台等牢靠固定。立柱与墙体的结合部、凹槽与柜台台面的结合部均无缝隙。防弹符合玻璃周边与凹槽之间加定位块,在凹槽内的防弹复合玻璃周边与凹槽之间填充衬垫物,防弹复合玻璃安装到位后,在凹槽内采用密封胶实施密封。现金区四周墙面焊制Φ16钢筋防护网@100100。现金业务区的出入口安装濮阳市龙城安保技术防范科技有限公司的防尾随用缓冲式电联动门,门体上锁具符合GA/T73的要求。加钞间四周墙、顶、地面、六面体加Φ16钢筋防护网@100100,与周边结构紧密固定,加钞间安装加钞间用防盗安全门,外加专用防护仓。 二、视频监控部分中国建设银行股份有限公司***********共设计84路视频监控摄像机:宽动态网络高清枪式摄像机(海康威视、DS-2CD5026XYZUV)5台、宽动态网络高清红外枪式摄像机(海康威视DS-2CD5A26XYZUV)4台、500万网络高清红外枪式摄像机(海康威视DS-2CD5A52XYZUV-EF)2台、宽动态网络高清红外半球摄像机(海康威视DS-2CD5126XYUV)37台、宽动态网络高清针孔摄像机(迪威泰DV-IP9303P)8台。共使用8台硬盘录像机,其中包含6台8路硬盘录像机(海康威视DS-8608N-18),3台16路网络硬盘录像主机(海康威视DS-8616N-18),每台硬盘录像机配置8块大容量硬盘,中国建设银行股份有限公司濮阳分行台前支行共设计32路监听,音视频相互印证实现对整个营业网点进行清晰地监控、

相关文档
最新文档