下载后可任意编辑银行内联网防火墙安全子系统建设方案12024 年 4 月 19 日下载后可任意编辑某人民银行内联网防火墙安全子系统方案方正数码有限公司 9 月22024 年 4 月 19 日下载后可任意编辑1北大方正集团、方正数码公司简介......................82人民银行内联网结构分析.............................112.1人民银行内联网整体情况............................112.2人民银行内联网网络结构............................112.3人民银行内联网支撑的应用系统......................122.4人民银行系统平台..................................133人民银行内联网安全分析.............................143.1人民银行内联网安全现状分析........................143.2人民银行内联网安全风险分析........................143.2.1主要应用服务的安全风险........................153.2.2网络中主要系统的安全风险......................163.2.3数据库系统安全分析............................173.2.4................................Unix 系统的安全分析173.2.5..........................Windows NT 系统的安全分析193.2.6管理系统的安全风险............................193.2.7业务网络的安全风险............................204方正数码防火墙解决方案.............................2132024 年 4 月 19 日下载后可任意编辑4.1本方案设计的原则和目标............................214.2防火墙选型........................................224.3防火墙设置及工作模式..............................224.4防火墙功能设置及安全策略..........................244.4.1完善的访问控制................................244.4.2内置入侵检测(IDS).............................264.4.3代理服务......................................264.4.4.......................................NAT 地址转换264.4.5日志系统及系统报警............................274.4.6带宽分配,流量管理.............................274.4.7集中管理......................................274.4.8预制模板......................................284.4.9.........................................H.323 支持284.4.10 系统升级......................................284.4.11 双机备份......................................294.4.12 防火墙方...
