银行办公局域网办公防御方案

银行办公局域网办公防御方案 　小小商业银行经过多年的建设，已经形成比较完善的综合网络，整体结构是通过广域网连接的二级网络，在二级网络上运行着银行业务系统、办公自动化系统、代理业务系统等，由于应用系统的

银行办公局域网办公防御方案 小小商业银行经过多年的建设，已经形成比较完善的综合网络，整体结构 是通过广域网连接的二级网络，在二级网络上运行着银行业务系统、办公自动化 系统、代理业务系统等，由于应用系统的复杂化，网络安全体系的建立和网络安 全的全面解决方案更是迫在眉睫。 Internet接入安全，中心生产网络的网络安全，全网防病毒系统体系，生 产前置机安全，办公网络与生产网络物理线路共享情况下保证生产网络的安全。 一、技术安全手段需求分析 1.1、网络现状 目前某市商业银行已经建成了以中心网络为一级网络，支行与网点为二级网 络的生产网络，同时还并行有一套覆盖到办公大楼、支行、网点的办公自动化系 统停可弦？行系统目前处于筹建阶段，在图一中办公网部分没有接入商业银行生 产网络，虚线表示当办公自动化需要从生产主机获得帐表信息时，才手工联接两 个网络，完成帐表信息导出之后，手工断开两个网络之间的连接。在安全方案中 需要在系统部署前统一考虑两个网络连接在一起之后的安全问题。OA服务器在 部署以后未来可能提供远程移动办公支持，移动用户通过远程接入Internet， 利用浏览器访问OA服务器本身提供的Web服务。OA服务器本身基于Lotus Notes建设。 生产网络是银行网络的最根本应用。某市商业银行生产网络分为3个大的部 分： 第一部分：中心生产网络核心包括以SNA网络为基础的生产机系统，以两台 RS9000作为生产系统，且互相备份。所有对生产主机的访问均通过前置机群完 成。