成都市農(nóng)村信用社綜合業(yè)務系統(tǒng)網(wǎng)絡安全方案設計.pdf

1、本文以成都市農(nóng)村信用社綜合業(yè)務系統(tǒng)網(wǎng)絡改造工程為背景，通過建立成都市農(nóng)村信用社網(wǎng)絡安全系統(tǒng)，在一定程度上解決了農(nóng)村信用社網(wǎng)絡和信息安全問題。完成的主要工作有：（1）對原有信息系統(tǒng)網(wǎng)絡結構進行分析，指出原有系統(tǒng)存在的網(wǎng)絡安全問題，提出成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡安全需求；（2）根據(jù)網(wǎng)絡安全的基本概念、安全目標、安全體系、安全策略等，闡明工程設計和實施中使用的理論基礎和方法；（3）結合成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡安全實際，提出了相應的信息系

2、統(tǒng)安全設計的總體設計思想、設計原則和目標、基本方法以及設計要素等；（4）在以上設計原則基礎上，具體描述了網(wǎng)絡結構設計、總體安全設計、安全分區(qū)設計、VLAN劃分設計、防火墻設計、入侵檢測系統(tǒng)設計以及防病毒控制設計等涉及方案，提出采用虛擬防火墻技術完成各安全分區(qū)劃分，確定合理的網(wǎng)絡邊界，定義每個安全分區(qū)的安全策略和數(shù)據(jù)流向，同時結合VLAN劃分、IDS規(guī)劃以及防病毒控制來實現(xiàn)系統(tǒng)整體安全設計；（5）按照設計方案指導進行了具體實施，包括使用設

3、備的主要性能指標、主機安全邏輯分區(qū)實施、虛擬防火墻實施、廣域網(wǎng)實施以及網(wǎng)絡路由實施等；（6）對改造后的信息系統(tǒng)網(wǎng)絡安全進行了分析，指出了可能存在的風險以及針對此風險下一步的工作方向，闡明下一步信息系統(tǒng)網(wǎng)絡安全的方向和準備采用的措施。
　　本文設計的方案建立在成都市農(nóng)村信用社信息系統(tǒng)網(wǎng)絡安全的現(xiàn)實要求和技術實踐的基礎上，目前項目的實施工作已順利完成。該項目的完成對整個綜合業(yè)務網(wǎng)絡系統(tǒng)改造升級中的網(wǎng)絡平臺建設和實施網(wǎng)絡安全策略具有現(xiàn)實