基于等級保護的銀行核心網(wǎng)絡(luò)系統(tǒng)安全防護體系的研究與設(shè)計.pdf

1、隨著我國社會網(wǎng)絡(luò)化進程的全面加快，國民經(jīng)濟和社會發(fā)展對基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的依賴性越來越大，因此網(wǎng)絡(luò)安全保障越來越受到業(yè)內(nèi)人士的關(guān)注，信息安全等級保護作為國家信息安全基本制度，對保障政府部門和企事業(yè)的基礎(chǔ)信息系統(tǒng)安全有著非常重要的作用。信息安全等級保護制度是國家信息安全保障工作的重要內(nèi)容，也是一項事關(guān)國家安全、社會穩(wěn)定的政治任務(wù)。然而，信息安全等級保護在國內(nèi)才剛剛推廣，缺乏具有可操作性的量化模型算法和支撐軟件，因而，等級保護工作是

2、當前信息網(wǎng)絡(luò)安全工作的客觀需要和緊迫需求。
　　本文首先綜合分析了國內(nèi)外網(wǎng)絡(luò)安全現(xiàn)狀，研究了我國目前實施的等級保護制度，重點是等級保護制度網(wǎng)絡(luò)安全的基本要求，通過對等級保護相關(guān)的規(guī)范與要求進行研究，根據(jù)信息系統(tǒng)安全等級保護定級的相關(guān)要求和該銀行核心網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)組成、服務(wù)模式等基本情況，為其確定合適的安全保護等級。
　　進而，按照等級保護制度第三級要求對該網(wǎng)絡(luò)系統(tǒng)進行安全風險和防護需求分析，根據(jù)其不同的業(yè)務(wù)功能和網(wǎng)

3、絡(luò)位置，將核心網(wǎng)絡(luò)系統(tǒng)合理劃分為若干個安全區(qū)域。針對各安全區(qū)域的不同的安全需求和等級保護防護要求，以“分區(qū)域、分層次、縱深防護”為設(shè)計理念，對不同的安全區(qū)域進行個性化的安全防護設(shè)計。
　　最后基于一定的思想和策略指導，通過在各安全區(qū)域邊界和安全區(qū)域內(nèi)部應(yīng)用不同安全防護技術(shù)和安全防護策略，設(shè)計出一個包括框架結(jié)構(gòu)、安全策略、系統(tǒng)部署等內(nèi)容的具有一定通用性和實用性的安全防護體系。同時介紹了整體的網(wǎng)絡(luò)結(jié)構(gòu)模型，并對其中使用的相應(yīng)技術(shù)及產(chǎn)品