建设银行安全应用实例

1、某建设银行安全应用实例XXXX 数码有限公司1 1 / / 10103 3 / / 10100C0C 一年五月一、某建设银行业务分析1.1. 业务分析业务概况爱护某建行的网络系统， 保证各项业务正常运行， 防止非法行为的侵犯和病毒的破坏。由于目前某建行没有采取安全爱护措施，使得自己的业务系统完全暴露在网络环境中，因此容易受到黑客和不法人员的侵害，因此应该实施一套完整的安全方案来爱护业务网络，同时由于银行每天都有大量的数据通过网络，因此要保证网络的流量，即新 增的安全产品不能成为网络的瓶颈。4 4 / / 10101.1. 治理模式在治理上， 使用集中式的治理能够方便快捷， 并能够简化治理员的

2、工作，提高工作效率。从安全的角度来看，复杂的，分散的治理方式 在安全上是存在专门大的隐患和漏洞的，使用集中治理也是提高安全 等级的一项要紧内容。2.2. 网络要紧的安全风险和漏洞 数据库数据会受到黑客的窃取、破坏以及病毒的破坏 系统信息会受到黑客的窃取、破坏以及病毒的破坏 服务的正常运行会受到黑客的攻击、破坏以及病毒的破坏3.3. 网络中心拓扑结构：5 5 / / 1010从上图中能够看出，目前某建行的网络比较复杂， 设备众多，型号也特不多，一方面在治理上专门不方便，另一方面从安全性的角度讲，它使得网络的安 全等级也降低了，因此我们需要简化网络结构，并对网络进行集中的治理。二、系统安全目的通过

3、以上的分析，安全目的是：爱护某建设银行的内部网络的计算机系统正 常运转，幸免恶意的攻击、破坏；重要数据库的数据，防止被窃取、修改、 破坏。三、用户安全需求分析1 1.安全性T _Ja世KPA虽诸世ATJ2 耳 1 三帆聿FlttPliifi企坤VLAt20S5EIIA B-rf7lMrdkF 式査楼的 Jk%机 坦就也 1 乂席屿LiizcdtiL吐埠石怙.HU3VLAN1II5500B Fat 2/L-20vijy-n550Pcti2*il-ii到丄Ftt歼站p-I更场fCvc&asi4a?S13Rf*?) Sftr*4FbdkTF求许磁M出坏4：尬:阳建设银行网络拓扑图rBfitf

4、G)& ”|idTbTTJEEOhLTSTlJLUESSOMatzipJ申C:D伽博fi：6D 75LJA0 旳*屯 I 亠3CC士产 hUfilF I6 6 / / 1010网络环境、操作系统与数据的安全性现在那个网络环境直接暴露， 是处在特不不安全的状态， 因此我们需要用防火墙 来隔离某建行的内部生产网络， 爱护各种业务的服务器， 其中包括AS4AS40000 等重要的业务机。由于防火墙能够阻挡黑客的攻击行为和异常的网 络事件，如此能够爱护我们的网络环境、 网络中计算机的操作系统和数据。 防火墙是网络安全的第一道屏障， 单有防火墙是不能进行全面爱护的， 我 们还需要入侵监测系统（I

5、DSIDS）来对黑客的攻击进行报警和自动防范。2 2高效性由于每天有大量的信息访问要爱护生产系统的服务器， 这就要求网络拥有 专门高的数据吞吐能力，也就意味着网络的安全产品不能对网络的流量造成 阻碍。而现在传统防火墙动辄造成15%15%以上的效率损失相比，这就造成了一个矛盾。方正方御防火墙充分考虑了用户对效率的重视性，拥有足以自豪的 数据吞吐能力。在 500500 条规则以下的应用（占全部应用的 95%95%以上）中，差 不多不阻碍网络传输，有绝对的优势。3 3可扩展性银行是我国重要的金融机构， 新的业务会不断的开展， 同时也会应用大量 的新技术新设备，同时网络的进展日新月异，因此网络的扩展性

6、好坏关系到 日后企业的进展。这就要求在网络建设时留余地。如此可不能因为现在的投 资给今后网络的进展和升级带来阻碍。7 7 / / 10104 4易用性 （治理操纵）不易使用的安全系统是不安全的。 充斥着英文术语的治理界面会大大的增 加系统治理人员的工作量， 也容易导致不应有的漏洞的出现或安全策略的僵 化。 易用性要紧包括：要界面清晰易明白治理集中方便安全性的时实监控5 5完善的服务体制网络安全的实施还需要完善的服务体制来保障， 一般的企业不是专业的网 络安全公司，安全是动态的过程，今天安全的系统改日就可能不安全，这就 要求提供安全方案的公司有优秀的服务体制进行跟踪服务。这就需要有一支 专业的网

7、络安全队伍来关心企业解决有关安全问题。再严密的系统也可能出现漏洞， 当紧急事件发生时， 能不能在最短时刻内 获得紧急响应服务经常决定了损失的大小，而且这种时候，需要的是极其专 业的服务，没有强大开发实力的公司是无法满足这种需求的，而在国内没有 开发部门的国外闻名公司则往往鞭长莫及。四、安全体系结构通过前面的分析， 我们能够明白， 首先需要使用防火墙作为网络安全的屏障来与其他网络进行隔离，如此能够防止其他网络的非法用户的非法侵害， 在那个地点我们建议使用方正数码的方正方御防火墙。 （有关方御防火墙的具 体情况请见后面有关防火墙介绍的部分）作为网络安全必备的第二道警戒线 我们需要布置 IDSIDS

8、 （入侵监8 8 / / 1010测系统），IDSIDS 系统要紧包括网络 IDSIDS、主机 IDSIDS 等部分，关于 IDSIDS 系统方正方御防火墙里差不多内置了一套网络 IDSIDS 系统。 同时要在网络中布置一套网络防病毒系统，已达到对病毒的防备。由于防火 墙是网络中的关键设备之一，由于有时候一些不可预见的因素可能会是防火 墙出现故障的而造成网络不畅通或安全性失效，因此我们要采取双机热备的 方案，提高安全的可靠性。另外需要我们注意的是加入数据备份的产品，来 爱护我们的数据库。安全体系结构图：9 9 / / 1010用户安全解决方案体系所使用模块：防火墙（方正方御防火墙）IDSIDS （ISSISS 产品）防病毒模块（KiLLK