銀行通信網(wǎng)絡(luò)信息安全應(yīng)急中心的研究、實(shí)現(xiàn)及檢測(cè).pdf

1、通信網(wǎng)絡(luò)與信息安全應(yīng)急中心作為信息安全領(lǐng)域一項(xiàng)重要的服務(wù)保障體系，涉及信息安全領(lǐng)域多項(xiàng)最新技術(shù)應(yīng)用。該中心體系的研究將有助于指導(dǎo)和規(guī)劃通信網(wǎng)絡(luò)與信息安全應(yīng)急保障體系的建立和發(fā)展，為我國現(xiàn)代銀行信息化的建設(shè)起到巨大的推動(dòng)作用。該課題的研究主要從目前社會(huì)上先進(jìn)的、流行的信息安全技術(shù)應(yīng)用入手，在詳細(xì)分析各信息安全技術(shù)特點(diǎn)的基礎(chǔ)上，統(tǒng)一接口標(biāo)準(zhǔn)，集中管理，形成組織嚴(yán)密、安全可靠、快速高效的應(yīng)急保障服務(wù)體系。 本文在綜合分析現(xiàn)有應(yīng)急響應(yīng)體

2、系結(jié)構(gòu)的基礎(chǔ)上，結(jié)合銀行網(wǎng)絡(luò)的應(yīng)用寺性，提出了銀行網(wǎng)絡(luò)環(huán)境下的應(yīng)急響應(yīng)中心的體系結(jié)構(gòu)。主要就以下三方面問題進(jìn)行了研究、分析、設(shè)計(jì)及檢測(cè)： 一、結(jié)合目前銀行網(wǎng)絡(luò)通信系統(tǒng)的應(yīng)用特點(diǎn)，分析和抽取了銀行網(wǎng)絡(luò)環(huán)境下應(yīng)急響應(yīng)中心的新的功能和安全需求，同時(shí)也指出了已有的應(yīng)急響應(yīng)體系的局限性。 二、根據(jù)功能和安全需求，提出了一種新的分布式環(huán)境下的應(yīng)急響應(yīng)中心的體系結(jié)構(gòu)。設(shè)計(jì)重點(diǎn)體現(xiàn)在對(duì)應(yīng)急事件的實(shí)時(shí)性處理上：包括應(yīng)急事件的實(shí)時(shí)性檢測(cè)、實(shí)

3、時(shí)性分析、實(shí)時(shí)性響應(yīng)。并通過給出事件檢測(cè)和響應(yīng)策略管理的概念構(gòu)。建了整個(gè)系統(tǒng)。 三、對(duì)核心系統(tǒng)中的關(guān)鍵子系統(tǒng)一應(yīng)急響應(yīng)子系統(tǒng)進(jìn)行了詳細(xì)的設(shè)計(jì)和描述，通過建立事件報(bào)告和事件收集模型、事件響應(yīng)策略生成和更新模型、系統(tǒng)內(nèi)部通信模型分析說明了體系結(jié)構(gòu)中各部分的關(guān)系和功能。 完成核心入侵檢測(cè)系統(tǒng)設(shè)計(jì)，提出入侵檢測(cè)模型以及系統(tǒng)詳細(xì)設(shè)計(jì)。 應(yīng)急響應(yīng)體系結(jié)構(gòu)的設(shè)計(jì)和研究在實(shí)踐上非常重要，本文內(nèi)容將對(duì)實(shí)際中構(gòu)建銀行應(yīng)急響應(yīng)系統(tǒng)具有