銀行辦公系統(tǒng)安全防御改造項目.pdf

1、銀行辦公系統(tǒng)是集計算機(jī)、通信、文件加密、數(shù)據(jù)庫管理等技術(shù)為一體的龐大的系統(tǒng)工程，涉及領(lǐng)域較廣、覆蓋面較大。隨著新的金融業(yè)務(wù)的發(fā)展、銀行網(wǎng)點的增多，新功能的增加，以及與外部系統(tǒng)連接，體系結(jié)構(gòu)也會變得越來越復(fù)雜，應(yīng)用系統(tǒng)也會越來越多。單一的安全手段不能完全滿足銀行辦公系統(tǒng)局域網(wǎng)的發(fā)展需要，以防火墻為代表的被動防御措施已明顯不足，而作為第二道防線的入侵檢測系統(tǒng)，以其主動防御的特點可以有效彌補防火墻的不足。
　　 基于以上考慮，《銀行辦

2、公系統(tǒng)安全防御改造項目》以此背景立題開發(fā)研究。在此次研究中，將入侵檢測與防火墻聯(lián)合工作以實現(xiàn)安全防御，使防火墻從被動防御向主動防御轉(zhuǎn)變，原有的單一安全防御模型向整體聯(lián)動安全模型轉(zhuǎn)變。聯(lián)動系統(tǒng)中的入侵檢測基于開源的Snort2.0，防火墻基于開源代碼的Netfilter/Iptables。通過兩者協(xié)作工作以間接聯(lián)動的方式實現(xiàn)全方位的網(wǎng)絡(luò)安全，搭建一個開放的、通用的、可擴(kuò)展的安全統(tǒng)一管理平臺。
　　 本文設(shè)計的聯(lián)動系統(tǒng)通過分析Sno