VPN技術在銀行系統(tǒng)中的應用.pdf

1、當前我國金融體系正在進行大規(guī)模改革，各個銀行紛紛將競爭的焦點集中到服務手段上，不斷加大電子化建設投入，擴大計算機網(wǎng)絡規(guī)模和應用范圍。但是，電子化在給銀行帶來利益的同時，也給銀行帶來了新的安全問題，利用計算機犯罪的案件呈逐年上升趨勢。隨著金融體系改革的進一步深入，提高防范金融風險的能力已是各級政府和金融部門的當務之急。 利用虛擬專用網(wǎng)VPN來建設銀行網(wǎng)絡系統(tǒng)，降低了網(wǎng)絡復雜度、簡化了企業(yè)的網(wǎng)絡管理，提高了整個企業(yè)網(wǎng)的互聯(lián)性。同時，

2、在VPN應用中，通過遠端用戶驗證以及隧道數(shù)據(jù)加密等技術保證了通過公用網(wǎng)絡傳輸私有數(shù)據(jù)的安全性。 為解決鏈路層及上層信息安全傳輸問題，分析了熱門的隧道技術。包括網(wǎng)絡安全協(xié)議，第二層鏈路傳輸協(xié)議，應用層安全套接字虛擬專網(wǎng)技術。并且在分析銀行網(wǎng)絡系統(tǒng)安全需求的基礎上，設計了一套基于IPSecVPN的構建方案。 在基于IPSecVPN的虛擬專用網(wǎng)的設計和實施過程中引入了VCM的概念，實現(xiàn)了網(wǎng)絡內(nèi)VPN網(wǎng)關和移動客戶端的集中管理，

3、同時將PKI認證技術與LDAP等第三方認證技術有機的融合，實現(xiàn)了網(wǎng)絡內(nèi)的統(tǒng)一身份認證。具體建立了IPSecVPN的各個模塊的設計方案，解決了IKE，IPSec及PKI等模塊設計中遇到的問題。 結合深圳發(fā)展銀行建立IPSecVPN系統(tǒng)的實施案例，分析了總部、分支機構和移動客戶端的VPN實施步驟。由于分支機構和移動客戶端存在不同接入方式，當建立隧道的雙方都是動態(tài)地址時，目前的IPSecVPN在這種情況下無法成功實施，本課題設計了兩種