國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)安全解決方案設計與實現(xiàn).pdf

1、隨著我國金融業(yè)日趨激烈的競爭，各銀行都加快了金融電子化、信息化和網(wǎng)絡化建設的步伐，許多高質量的應用軟件不斷投入使用，這些軟件已經(jīng)成為提升競爭手段的關鍵。同時，網(wǎng)絡化建設也迅猛發(fā)展，建立網(wǎng)絡基礎上的金融服務得到普及和社會的認同，而且，信息共享也是當今經(jīng)濟發(fā)展的必須。因此，網(wǎng)絡化的金融業(yè)也成為了犯罪分子攻擊的重要目標，金融計算機犯罪的發(fā)案率逐年上升。如何確保各系統(tǒng)安全穩(wěn)定運行，防范金融風險是當前金融電子化、網(wǎng)絡化過程中討論的熱點問題；信息安

2、全也就成為一個全球性和世紀性的課題。 本論文對當前國內網(wǎng)絡安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術做了較為系統(tǒng)的研究，其包了括物理安全、網(wǎng)絡安全、病毒和黑客防范、加密技術、訪問控制、認證技術和信息安全管理及審計等各個方面。 本論文基于作者長期從事銀行項目開發(fā)和應用系統(tǒng)生產(chǎn)運行的實踐，安全解決方案的實現(xiàn)分為兩個層次，一方面首先對當前國內網(wǎng)絡安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術做了較為系統(tǒng)的研究，根據(jù)系統(tǒng)實際情況，制定符合要求的

3、技術選擇原則，在現(xiàn)有的成熟的安全防范技術和軟件中予以選擇取舍，設計能夠解決本系統(tǒng)存在的安全隱患的最優(yōu)方案，此部分只作為整體方案的組成部分，不作為研究重點，主要涉及系統(tǒng)的物理安全、網(wǎng)絡安全、病毒防范、黑客防范等內容。另一方面，在理論研究的基礎上，又針對“國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)”本身的特殊性，進行了具體的設計、開發(fā)和上線運行的實際應用，對該系統(tǒng)安全問題解決方案進行了設計與具體實現(xiàn)，解決了應用系統(tǒng)安全方面的隱患，這部分是本文論述的重點，

4、內容主要包括數(shù)據(jù)加密、訪問控制和身份驗證以及系統(tǒng)整體規(guī)劃等內容。 國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)是基于行內用戶專線廣域網(wǎng)絡的C/S結構和企業(yè)客戶INTERNET或撥號上網(wǎng)的B/S結構設計的大型銀行系統(tǒng)軟件，在設計過程中，本人參閱了大量關于Web技術安全知識的書籍，并借鑒了一些電子商務安全問題的解決辦法。整個方案的設計與實現(xiàn)，遵循經(jīng)濟性、標準性、層次性、靈活性等原則，是從安全和實用兩方面綜合考慮得出的。“國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)

5、”是國家開發(fā)銀行的核心業(yè)務系統(tǒng)之一，整個項目的建設是一項龐大的系統(tǒng)工程，也是團隊合作的結果。作者與其它同事共同完成整個方案設計，具體參與了系統(tǒng)需求的提出、概要設計、詳細設計、網(wǎng)絡安全架構設計、項目編碼組織、系統(tǒng)測試、試運行和上線生產(chǎn)的全過程，該系統(tǒng)的實踐是本論文課題研究的基礎。 軟件系統(tǒng)安全所包含的內容非常廣泛，本課題結合國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)的特點，比較全面的論述了應用系統(tǒng)安全生產(chǎn)必要的條件，并且重點研究了應用系統(tǒng)上線運