银行综合业务网络系统的安全问题的分析与研究

摘要

“新一代综合业务系统”是在吸收传统业务系统的经验、教训的基础之上，根据新一代银行业务的特点，为了在中国加入WTO之后能够从容面对银行间激烈的市场竞争，保持其竞争优势而开发的“以客户为中心”的应用系统。它将各种银行业务有机地联系在一起，简化操作，方便客户，并能够方便地根据用户的情况制定并提供完善的理财服务，具有广泛的应用前景。 本文的研究目标是针对新一代银行综合业务网络系统存在的安全问题，结合中国银行无锡分行新一代银行综合业务系统的试点和推广，提出具体的网络安全问题的相应解决方案。 安全风险分析方面。本文首先研究一般银行信息系统风险特点和安全需求，然后作者针对中国银行综合业务网络系统中存在的安全隐患进行了定性分析，并重点论述了风险的可视化表示以及将风险量化的过程与算法。 系统实现方面。结合银行综合业务网络系统安全的普遍性问题和要求，针对银行现有综合业务网络系统的安全性问题，配合银行综合业务系统的试点、推广，本文作者以构建中国银行无锡分行综合业务网络系统为例，提出其安全问题的相应对策，包括了以人与技术为对象的二方面。前一方面包括制定安全策略与安全事件响应过程二部分。后一方面本文重点论述了作者所设计的网络安全防御系统采用的网络拓扑结构及其采用的各种安全技术和安全产品的具体细节。 本文所研究开发的新一代银行综合业务网络系统，已成功应用于实际，取得了良好的应用效果，并且这些解决方案对新一代综合业务系统的推广具有通用的参考与现实的指导意义。