案例解析：银行互联网出口安全的保障

　　 
　　通过安全需求分析，本着适度建设的总体原则，Fort.net采用先进的安全技术和相应的安全产品，为某银行提出适合的网络安全解决方案。整个方案包括两部分，第一部分是为以银行总部为基础的互联网及办公网安全建设，第二部分是为以分行为例的业务网安全建设。

　　本方案在允许员工访问互联网的情况下，有效防范了来自外部和内部的安全威胁，建立一个完整、动态的互联网安全防御体系。

　　网络组成

　　该银行的网络由三个独立网络组成，即互联网业务、银行内部办公网和业务网。其中，互联网业务主要以内部员工上网获取信息和网上银行及企业邮件系统为主，办公网以内部OA和内部办公业务系统为主，业务网则以目前银行主营业务和ATM系统为主。
　　互联网和办公网物理上为同一个网络，通过接入路由器适当访问控制列表区分业务类型。业务网完全与其他两个网络保持物理隔离。整个网络采用星型结构，分别使用独立的专线系统连接各级分行和总行。在网络条件不具备的地区采用接入路由器区分不同的业务系统。同时，银行业务存在大量的外联系统，它们不直接与其他网络连接。

　　保护内部业务系统的安全是系统安全防护的重要环节。

　　安全目标

　　银行网络系统的安全风险主要来自网络设施物理特性的安全、网络系统平台的安全、网上交易的安全、数据存储的安全。而系统安全风险主要体现在网络系统、操作系统和应用系统三个方面。整个系统安全设计应该遵循安全性、整体性、先进性、实用性、可适应性、技术与管理相结合的原则。

　　该银行系统安全建设的目标是：

　　◆保护网络系统的可用性

　　◆保护网络资源的合法使用性

　　◆防范入侵者的恶意攻击与破坏

　　◆保护信息通过网上传输的机密性、完整性及不可抵赖性

　　◆防范病毒的侵害

　　◆防范垃圾邮件对内部邮件系统的侵害

　　◆防范来自网络内外的攻击

　　◆有效的日志管理为安全运维提供支持

原文转自：http://www.ltesting.net