银行网络安全设计.doc

目录1 银行系统的安全设计11.1 非法访问11.2 窃取PIN/密钥等敏感数据11.3 假冒终端/操作员11.4 截获和篡改传输数据11.5 网络系统可能面临病毒的侵袭和扩散的威胁11.6 其他安全风险12 银行系统的网络拓扑图及说明23 银行系统的网络安全部署图及说明33.1 敏感数据区的保护33.2 通迅线路数据加密33.3 防火墙自身的保护44 系统的网络设备选型及说明54.1 核心层交换机54.2 汇聚层交换机54.3 接入层交换机64.4 路由器64.5 服务器75 安全配置说明85.1 防火墙技术85.2 网络防病毒体系85.3 网络入侵检测技术85.4 网络安全审计技术95.5 VPN技术9总结10一银行系统的安全设计银行网络作为一个金融网络系统，由于涉及信息的敏感性自然会成为内部和外部黑客攻击的目标，当前银行面临的主要风险和威胁有：1.1非法访问：银行网络是一个远程互连的金融网络系统。