【定稿】福建兴业银行网络安全设计方案_可行性方案

是选中的二家防火墙厂家的家，而且是唯家基于硬件的产品。

年月日立公司宣布它将在日本推广产品。

日立公司准备在未来三年内卖出套产品。

产品系列目前，有用于传输的网络。

用于传输的网络。

端口是自适应的端口，也可用于目前传输为并计划将来升级为的网络。

已经面市，它将为那些大型企业数据中心和网络主干的供应商提供千兆网安全的解决方案。

远程客户软件可提供远程访问的解决方案。

软件可以集中管理多达台设备。

产品功能及特点产品是基于安全包处理器的产品。

全新的技术包括定制的专有的芯片免费加盟和策略实现。

高性能的多总线体系结构内嵌的高速和专用软件。

防火墙的专用芯片提供存取策略的功能。

该功能以硬件方式实现，它比软件防火墙有着无可比拟的速度优势。

可专门负责管理数据流。

策略存取执行防火墙保护和加密解密功能。

由于做到了系统级的安全处理功能。

消除了基于平台的防火墙的需管理多个部件所引起的性能下降的瓶颈。

提供了多功能和高安全性能的无缝连接和分别提供了和的传输性能。

是市场上唯的千兆的集防火墙和流量管理于身的防火墙产品。

同样，是业界最快的防火墙，另外，自动调整端口速率，使其达到和自适应。

因为是基于硬件的设计，是唯家安全解决系统的提供商，产品的高性能允许用户享受到高速的好处，可提供多条线路，甚至更高如的线路。

另外，该产品允许用户在远程实现加密通信，并且这种功能不影响性能。

提供给们个价廉物美的安全解决方案。

为中小企业提供他们负担得起的全面的安全解决方案。

允许他们在自己的企业网内部构筑安全体系。

性能产品动态加密保护和按优先级实时监控未来数据，它专有的独特的系统设计保证了它的高性能，芯片可以独自处理并过滤包。

先进的多总线结构比基于的平台上的防火墙产品快。

同样基于系统级的安全功能设计消除了传输的瓶颈。

用户认证和策略支持高性能的存取为每个当前用户，无论是远程还是在防火墙内，支持创纪录的并行连接用户数。

创纪录地实现了并发连接超过策略数多于和并发的连接数超过。

支持每秒个连接，基于个客户，领先于它的最接近的竞争对手。

根据的测试机构，的测试报告，支持个并发用户连接，支持个并发连接。

所有产品都支持超过个存取策略，并提供简单易用的过滤界面。

防火墙全功能防火墙包括了包过滤代理服务器和动态线路级过滤器。

该产品提供了高级的包检查和事件日志功能。

该产品与协议兼容。

会集了功能，保证了数据在传输过程中的加密和解密，但在数据被加解密之前，首先要满足预定的策略。

不论还是都支持业界的加密标准。

包括网络密钥交换，或以前的通过。

并且还支持数据签名算法。

将支持认证公钥算法，可以自动地管理。

建立了新的性能测试基准，与其它同类产品比较，有着更高的吞吐量，更广泛的安全性和更低的价位。

流量管理流量管理提供给网络管理员所有必须的信息去监控和管理网络流量。

网络控制功能象带宽分配。

流量优先级和负载均衡，使该产品成为服务器和的理想产品。

网络管理该产品易于安装，而且产品可以远程通过网络上任何台具有浏览器的机器来管理。

可以被用来作透明传输。

你可以在这种方式下不分配任何给网络界面。

它只需要个管理界面。

不用更改您现有的任何网络配置就可以利用策略来管理网络流量。

除了它可以在两台之间运行，即使有些产品可以在透明模式下工作，但它们也不能在透明模式下实现。

特点独特的设计及已申请专利保护的系统体系结构最优的性能价格比无用户数目限制独特的负载均衡能力及流量优先级控制能力创记录的性能，具有线速运行能力配置简单，管理方便支持透明传输模式设计紧凑，些附加功能转移到主机上完成如日志功能支持主备的管理模式访问控制使用了状态检查的方法来实现动态的包过滤。

相比其他的两种方法简单的包过滤和复杂的应用网关来讲，它具据包通过，禁止切非授权主机访问。

对来访用户进行验证。

防上非法用户侵入。

运用网络地址转换及应用代理使数据存储区域与业务前端主机隔离，业务前端主机不直接与数据存储区域建立网络连接，所有的数据访问通过防火墙的应用代理完成，以保证数据存储区域的安全。

图六敏感数据区保护方案通迅线路数据加密在银行的广域网传输系统中，从总行到分行分行到支行支行到分理处等，广泛应用到帧中继等等之类的通用线路，但这些线路大多数都是由通讯公司提供，与许多用户在套系统上使用他们的业务，由于这些线路都是暴露在公共场所，这样很容易造成数据被盗。

传输数据当中如果不进行数据加密，后果可想而知。

所以对数据传输加密这是非常重要的环节。

对网络数据加密大致分为以下几处区域应用层加密建立应用层加密，应用程序对外界交换数据时进行数据加密。

主要优点是使用方便网络中数据从源点到终点均得到保护加密对网络节点透明。

缺点是些信息必须以明文形式传输，容易被分析。

此种加密已被广泛应用于各应用程序当中，并有相应的标准。

基于网络层的数据加密在总部到各分行，以及分行到支行建议采用加密技术进行数据加密。

是通过标准的加密算法，对传输数据进行加密，在公用网上建立数据传输的加密隧道。

加密实现是在层，与具体的广域网协议无关，也就是说适应不同的广域网信道帧中继等。

由于技术已经拥有标准，因此所有的产品可以实现互通。

当然，银行可根据自身的需要，可选用专用加密设备进行数据传输加密。

图七利用技术对数据传输进行加密防火墙自身的保护要保护网络安全，防火墙本身要保证安全，由于系统供电硬件故障等特殊情况的发生，使防火墙系统瘫痪，严重阻碍网络通讯，网络的安全就无法保证，所以要求防求防火墙有冗余措施及足够防攻击的能力。

图八防火墙双机备份方案兴业银行网上业务网络安全设计目前，在发达国家，电子商务发展十分迅速，电子商务技术已趋成熟，通过进行交易也已逐渐成为潮流，全球电子商务的应用也已拉开帷幕。

网上银行是银行在电子商务中的个具体应用，自年月，全球第家网上银行开张，到年月，已有多家银行上网，提供服务信息甚至在网上提供全套金融服务。

年，研究企业对个国家的家大型金融机构调查，发现已经在网上与客户直接交易。

而年，在网上营业。

在我国，的应用发展也很快，而且金融通讯网络正在迅速扩大，我国的银行金融系统，以银行金融网络为基础，以现代支付系统为龙头的金融电子化工程已经全面铺开，进展很快。

建设网上银行已是大势所趋，而其中非常重要的点就是整个系统的安全保证，包括数据的安全保证交易的安全保证支付的安全保证。

现今有许多实现手段，以保证电子商务系统的安全运行，其中比较流行有如下几种电子商务系统防火墙信息加密身份认证信息签名目前，国内的些网上银行试点陆续开通了部分的银行业务，比如中国电信总局与中国农业银行总行中国银行总行在湖南实行的网上银行企对帐系统网上银行银证转账系统等系统。

在本方案中，我们在分析了这些网上银行的系统结构以及其所面临的网络安全问题的基础上，对兴业银行的网上银行系统采取如下安全措施。

在银行电子商务平台与的接口处安装方火墙。

采用的虚拟技术，为电子商务服务器作负载平衡。

在银行电子商务平台与银行综合业务网之间安装防火墙。

启用的通道功能，利用标准加密技术对传输数据加密。

图九系统示意图设计说明通过在银行电子商务平台和之间安装，通过其基于状态检测包过滤，能有效的将非法的数据包排除在防火墙以外，通过网络地址翻译，将内部服务器如提供电子商务服务的服务器的地址转换成外部地址，能有效的防止黑客通过各种手段来攻击或入侵内部的服务器。

可以保证电子商务平台不受到入侵，能够对所有的信息流封锁，并且开放希望提供的服务。

可以设置虚拟，选择负载平衡算法，如轮询带优先级的轮询最少连接数带优先级的最少优先级等多种算法实现电子商务服务器的负载平衡。

图十负载平衡示意可以将个合法的外部地址映射给内部多台服务器的，由多台服务器分担网络上访问服务器的流量。

如上图中将个地址指定给区的多台服务器各服务器不相同，以此来分担整个网络的流量，以保证网上银行的电子商务平台能够安全快速稳定的运行。

同样在电子商务平台和兴业银行综合业务网间也安装，确保数据源控制，并且开启防火墙的功能，采用协议，用点对点的和三倍加密，对传输数据加密，并且支持人工自动密钥管理，保证通过进行商务活动不受破坏。

引言二公司简介二网络安全解决方案公司背景产品系列产品功能及特点访问控制管理处理能力及性能指标产品适用范围网络安全主要产品简介四福建兴业银行网络安全总体设计福建兴业银行网络安全设计原则福建兴业银行各业务系统的安全设计威胁及漏洞设计说明总行与分行业务系统和系统的安全设计各业务系统的分离敏感数据区的保护通迅线路数据加密防火墙自身的保护兴业银行网上业务网络安全设计引言年是全球信息革命和新腾飞的年。

带宽爆炸，用户超亿，网上协同攻破密码等等创造性的应用层出不穷。

已成为全新的传播媒体，克林顿丑闻材料在小时内就有万人上网观看。

电子商务发展更出人意料，网上购物仅圣诞节就突破亿美元的销售额，比预计的全年亿还多。

美国对经济投资达到亿，第二代正式启动，第三代智能网络已在酝酿，以为代表和主体的信息网络必将在世纪成为人类生产生活自下而上的个基本方式。

世界各国都以战略眼光注视着它的发展，并在积极谋取网上的优势和主动权。

但是网的信息安全问题在年也较突出，下面摘录上电报导病毒感染事件年增加了二倍，宏病毒入侵案件占，已超过种，而只有种。

网上攻击事件大幅上升，对个国家的抽样调查显示去年有的单位受到各种形式的入侵，而年是。

据估计，世界上已有两千万人具有进行攻击的潜力。

网上经济诈骗增长了五倍，估计金额达到亿美元，而同年暴力抢劫银行的损失才万。

份调查报告中说有的企业受过网上侵害，其中损失最多的达百万美元。

对美军的非绝密计算机系统的攻击试验表明，成功率达到。

而被主动查出的只占。

年月美局长在信息安全的报告中正式宣布信息战威胁确实存在。

网上赌博盛行，去年在个网点上的赌博金额达到亿美元，预计今年还会增加倍。

网上色情泛滥，通过浏览器电子邮件等方式大量扩散。

由于问题严重，西方个国家的警方在去年九月进行了次联合行动，共抓人，其中个网址竟有万张黄色图像。

联合国科教文组织决定今年月召开会议，研究遏制网上色情。

欧盟正式发表了对网上有害和非法信息内容的处理法规。

电子邮件垃圾已被新闻界选为年坏消息之，美国家网络公司年传送的电子邮件中有三分之是电子垃圾。

网上违反保密和密码管制的问题已成