銀行辦公系統(tǒng)安全防御改造項(xiàng)目.pdf

1、銀行辦公系統(tǒng)是集計(jì)算機(jī)、通信、文件加密、數(shù)據(jù)庫(kù)管理等技術(shù)為一體的龐大的系統(tǒng)工程，涉及領(lǐng)域較廣、覆蓋面較大。隨著新的金融業(yè)務(wù)的發(fā)展、銀行網(wǎng)點(diǎn)的增多，新功能的增加，以及與外部系統(tǒng)連接，體系結(jié)構(gòu)也會(huì)變得越來越復(fù)雜，應(yīng)用系統(tǒng)也會(huì)越來越多。單一的安全手段不能完全滿足銀行辦公系統(tǒng)局域網(wǎng)的發(fā)展需要，以防火墻為代表的被動(dòng)防御措施已明顯不足，而作為第二道防線的入侵檢測(cè)系統(tǒng)，以其主動(dòng)防御的特點(diǎn)可以有效彌補(bǔ)防火墻的不足。
　　 基于以上考慮，《銀行辦

2、公系統(tǒng)安全防御改造項(xiàng)目》以此背景立題開發(fā)研究。在此次研究中，將入侵檢測(cè)與防火墻聯(lián)合工作以實(shí)現(xiàn)安全防御，使防火墻從被動(dòng)防御向主動(dòng)防御轉(zhuǎn)變，原有的單一安全防御模型向整體聯(lián)動(dòng)安全模型轉(zhuǎn)變。聯(lián)動(dòng)系統(tǒng)中的入侵檢測(cè)基于開源的Snort2.0，防火墻基于開源代碼的Netfilter/Iptables。通過兩者協(xié)作工作以間接聯(lián)動(dòng)的方式實(shí)現(xiàn)全方位的網(wǎng)絡(luò)安全，搭建一個(gè)開放的、通用的、可擴(kuò)展的安全統(tǒng)一管理平臺(tái)。
　　 本文設(shè)計(jì)的聯(lián)動(dòng)系統(tǒng)通過分析Sno