寧波同城實時清算系統(tǒng)安全設(shè)計與實現(xiàn).pdf

1、寧波同城實時清算系統(tǒng)(以下簡稱NCRCS)利用計算機技術(shù)為寧波轄內(nèi)各家商業(yè)銀行的跨行資金業(yè)務(wù)提供了實時清算到帳的服務(wù)。與傳統(tǒng)的同城資金清算服務(wù)相比，NCRCS在及時性和數(shù)據(jù)的安全性方面有很大的提高。該系統(tǒng)自運行以來，對寧波的金融與經(jīng)濟的發(fā)展起到了巨大的促進作用。 本文對NCRCS的安全需求進行分析，明確了系統(tǒng)的安全目標和需要關(guān)注的各個層面。根據(jù)需求分析，本文提出NCRCS安全設(shè)計思路，并結(jié)合ISO7498-2中描述的開放系統(tǒng)互聯(lián)

2、安全的體系結(jié)構(gòu)，提出了適合于NCRCS的信息安全框架(N-ISF)。以該框架為基礎(chǔ)，介紹了組織體系和管理體系的設(shè)計，然后從安全產(chǎn)品解決方案和安全應(yīng)用解決方案兩個方面比較詳細地介紹了技術(shù)體系的設(shè)計，從而形成了完整的NCRCS安全方案。在安全產(chǎn)品解決方案中，充分利用已有的路由器和交換機上的安全功能，并引入防火墻、入侵檢測系統(tǒng)及安全漏洞掃描系統(tǒng)，構(gòu)成多方位的技術(shù)安全保護體系。在安全應(yīng)用解決方案中，采用以AES算法為基礎(chǔ)的軟件安全體系架構(gòu)。文中