银行信息系统安全的设计与实现.doc

分类号密级 UDC学校代码 10500 工程硕士学位论文题目: 银行信息系统安全的设计与实现英文题目: The design and implementation of bank information system security 学位申请人姓名: 申请学位领域名称: 轻工技术工程指导教师姓名:程玉二 O 一六年五月分类号密级 UDC学校代码 10500 工程硕士学位论文题目银行信息系统安全的设计与实现英文题目 The design and implementation ofbank information system security 研究生姓名(签名) 校内导师姓名(签名) 职称校外导师姓名(签名) 职称申请学位领域名称领域代码论文答辩日期学位授予日期学院负责人(签名) 评阅人姓名评阅人姓名年月日学位论文原创性声明和使用授权说明原创性声明本人郑重声明:所呈交的学位论文,是本人在导师指导下,独立进行研究工作所取得的研究成果。除文中已经标明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均已在文中以明确方式标明。本声明的法律结果由本人承担。学位论文作者签名: 日期: 年月日学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定,即:学校有权保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权湖北工业大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。学位论文作者签名: 指导教师签名: 日期: 年月日日期: 年月日摘要现阶段按随着计算机技术和互联网技术的不断提高,在银行所包含的各项业务中正逐步向电子化方向发展。在各个商业银行不断推进金融电子化进程的过程中,由于互联网存在一定的风险性,也就是说在银行的各项电子业务中也存在一定的风险。由于互联网技术一个非常重要的特点就是能够实现信息的共享,也就是说有可能一台计算机在运行的过程中出现的错误在信息共享的过程中会迅速的影响到其他的计算机,甚至严重点的就是会影响到整个银行的互联网系统,使得银行需要承担较大的损失,并且给社会造成一定的负面影响。沂南县农村信用联社的综合业务网络系统采用数据大集中的方式,主要运行银行传统的柜台业务、银行卡业务以及中间业务等。全市各个营业机构的数据统一在市联社的数据中心进行存储和处理,结构采用 C/S/S 的三层网络应用模式和 TCP/IP 协议,各个营业机构的客户端 PC或终端通过内部网络连接到市联社数据中心的应用服务器,并通过应用服务器访问后台数据库服务器中的数据。沂南县农村信用社网络系统分为两级共三层。本论文具体阐述了沂南县农村信用社网络信息系统安全的设计和实现。具体描述了网络结构设计、安全设计总体描述、安全分区设计、VLAN 划分设计、防火墙设计、入侵检测系统设计以及防病毒控制设计,提出采用虚拟防火墙技术完成各安全分区划分,确定合理的网络边界,定义每个安全分区的安全策略和数据流向,同时结合 VLAN 划分、 IDS 规划以及防病毒控制来实现系统整体安全设计。在设计基础上,按照设计方案进行了具体实施,主要介绍了使用设备的主要性能指标,核心交换区实施、虚拟防火墙实施、 IDS 实施、广域网实施等。关键词: TCP/IP 协议,互联网,网络安全 Abstract At this stage, with the continuous improvement of puter technology and technology, the bank is included in the business is gradually to the direction of the development of electronic. In the process of promoting the process of puterization, the has some risks, that is to say, there are some risks in the electronic business of the bank. Because sharing a very important feature of technology is able to realize the information, that is to say there may puter in the process of running the errors will quickly affect the puter in the process of information sharing, even