商业银行网络安全解决方案.doc

Bring 安全白皮书 商业银行网络安全解决方案 版本：1.0 版本：1.0 日期：2010/6/22 编写：李宇晗 北京博睿勤技术发展有限公司  商业银行网络安全解决方案 目录 TOC \o 1-3 1 概述 PAGEREF _Toc265005987 \h 1 1.1 网络安全概述 PAGEREF _Toc265005988 \h 1 1.2 目前网络安全技术 PAGEREF _Toc265005989 \h 1 1.2.1 国内网络安全技术 PAGEREF _Toc265005990 \h 1 1.2.2 网络安全的理解的误区 PAGEREF _Toc265005991 \h 2 1.2.3 网络安全概念 PAGEREF _Toc265005992 \h 2 2 商业银行安全需求分析 PAGEREF _Toc265005993 \h 3 2.1 商业银行的业务安全分析 PAGEREF _Toc265005994 \h 3 2.1.1 公共信息发布 PAGEREF _Toc265005995 \h 3 2.1.2 完善安全管理策略 PAGEREF _Toc265005996 \h 4 2.1.3 增加防火墙防护 PAGEREF _Toc265005997 \h 7 2.1.4 配置入侵检测模块 PAGEREF _Toc265005998 \h 7 2.1.5 帐户查询 PAGEREF _Toc265005999 \h 8 2.1.6 身份验证 PAGEREF _Toc265006000 \h 8 2.1.7 数据加密 PAGEREF _Toc265006001 \h 9 2.1.8 网上支付和转账 PAGEREF _Toc265006002 \h 10 2.1.9 数据完整性 PAGEREF _Toc265006003 \h 11 2.1.10 不可否认性 PAGEREF _Toc265006004 \h 11 2.1.11 网络结构安全 PAGEREF _Toc265006005 \h 12 2.1.12 加强访问控制 PAGEREF _Toc265006006 \h 12 2.1.13 安全检测 PAGEREF _Toc265006007 \h 12 2.1.14 网络安全评估 PAGEREF _Toc265006008 \h 13 2.1.15 安全认证 PAGEREF _Toc265006009 \h 13 2.1.16 病毒防护 PAGEREF _Toc265006010 \h 13 3 商业银行网络安全解决方案 PAGEREF _Toc265006011 \h 14 3.1 网络管理 PAGEREF _Toc265006012 \h 14 3.1.1 网络行为管理 PAGEREF _Toc265006013 \h 14 3.1.2 灵活的IP管理与用户管理 PAGEREF _Toc265006014 \h 14 3.1.3 统计报表 PAGEREF _Toc265006015 \h 15 3.2 终端安全防护 PAGEREF _Toc265006016 \h 15 3.2.1 登陆控制 PAGEREF _Toc265006017 \h 15 3.2.2 本地文件加密 PAGEREF _Toc265006018 \h 15 3.2.3 文件粉碎机 PAGEREF _Toc265006019 \h 15 3.2.4 非法外联 PAGEREF _Toc265006020 \h 15 3.2.5 移动存储设备管理 PAGEREF _Toc265006021 \h 15 3.3 桌面安全系统 PAGEREF _Toc265006022 \h 16 3.3.1 定向访问控制 PAGEREF _Toc265006023 \h 16 3.3.2 虚拟安全域管理 PAGEREF _Toc265006024 \h 16 3.3.3 策略优先级管理 PAGEREF _Toc265006025 \h 16 3.3.4 多元化的管理模式 PAGEREF _Toc265006026 \h 16 4 商业银行解决方案特性分析 PAGEREF _Toc265006027 \h 17 5 银行业成功典型案例 PAGEREF _Toc265006028 \h 18 6 产品技术架构介绍 PAGEREF _Toc265006029 \h 18 7 安全风险分析 PAGEREF _Toc265006030 \h 18 8 公司资质文件 PAGEREF _Toc265006031 \h 18 9 实施周期评估 PAGEREF _Toc2