银行系统的安全设计与网络拓扑图

1 

银行系统的安全设计

 1 

1.1 

非法访问

......................................................... 

1 

1.2 

窃取

PIN/

密钥等敏感数据

.

.......................................... 

1 

1.3 

假冒终端

/

操作员

 .................................................. 

1 

1.4 

截获与篡改传输数据

............................................... 

1 

1.5 

网络系统可能面临病毒的侵袭与扩散的威胁

........................... 

1 

1.6 

其他安全风险

..................................................... 

1 

2 

银行系统的网络拓扑图及说明

.............................................. 

2 

3 

银行系统的网络安全部署图及说明

.......................................... 

3 

3.1 

敏感数据区的保护

................................................. 

3 

3.2 

通迅线路数据加密

................................................. 

3 

3.3 

防火墙自身的保护

................................................. 

4 

4 

系统的网络设备选型及说明

................................................ 

5 

4.1 

核心层交换机

..................................................... 

5 

4.2 

汇聚层交换机

..................................................... 

5 

4.3 

接入层交换机

..................................................... 

6 

4.4 

路由器

........................................................... 

6 

4.5 

服务器

........................................................... 

7 

5 

安全配置说明

............................................................ 

8 

5.1 

防火墙技术

....................................................... 

8 

5.2 

网络防病毒体系

................................................... 

8 

5.3 

网络入侵检测技术

................................................. 

8 

5.4 

网络安全审计技术

................................................. 

9 

5.5 

VPN

技术

 ......................................................... 

9 

总结

...........................................................................................................................................10