第1页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共10页XX建设银行安全解决方案XX数码有限公司第2页共10页第1页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共10页二OO一年五月一、XX数码与网络安全2二、沈阳建设银行3业务分析3三、系统安全目的4四、用户安全需求分析41．安全性42．高效性53．可扩展性55．完善的服务体制5五、安全体系结构6六、安全系统实施7附录：产品介绍（请见相关文档）8第3页共10页第2页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共10页一、XX数码与网络安全Internet正在越来越多地离开原来单纯的学术环境，融入到社会的各个方面。一方面，随着网络用户成分越来越多样化，出于各种目的的网络入侵和攻击越来越频繁；另一方面，随着Internet和以电子商务为代表的网络应用的日益发展，Internet越来越深地渗透到各行各业的关键要害领域。Internet的安全，包括其上的信息数据安全，日益成为与国家、政府、企业、个人的利益休戚相关的“大事情”。第4页共10页第3页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共10页为此XX数码首先推出的就是SHARKS互联网安全解决方案。SHARKS是在经过一年多的大量投入和深入的研究后，提出的一套基于中国国情、全部自主开发、具有领先优势的解决方案。它是一套整体的集群平台，可以解决互联网运营商最为关切的安全性、高可靠性、可扩展性和易于远程管理的问题。目前这套方案已经得到国家有关部门的大力支持，被国家经贸委列为国家创新计划项目之一，另外，还得到了国家”863”计划的支持。XX数码方御防火墙是SHARKS中的主要安全产品之一。方御防火墙实现了以桥方式接入的独特技术，既提高了系统自身的安全性，又保证了其运行效率。方御防火墙中还融入了入侵检测技术，可以有效地防范攻击企图的试探，另外利用先进的III技术，方御防火墙可以有效滤除著名的DDoS攻击，正是这种攻击曾迫使包括美国雅虎在内的若干世界最大的网站停止服务。在立身自主开发外，XX数码还与ISS、Symantec等众多国际知名的安全公司保持着良好的合作关系，集成国内外最优秀的公司安全产品，为国内Internet的安全建设保驾护航。二、沈阳建设银行业务分析1.业务分析业务概况保护沈阳建行的网络系统，保证各项业务正常运行，防止非法行为的侵犯和病毒的破坏。由于目前沈阳建行没有采取安全保护措施，使得自己的业务系统完全暴露在网络环境中，因此容易受到黑客和不法人员的侵害，所以应该实施一套完整的安全方案来保护业务网络，同时由于银行每天都有大量的数据通过网络，所以要保证网络的流量，即新增的安全产品不能成为网络的瓶颈。1.管理模式在管理上，使用集中式的管理可以方便快捷，并能够简化管理员的工作，提高工作效率。从安全的角度来看，复杂的，分散的管理方式在安全上是存在很大的隐患和漏洞的，使用集中管理也是提高安全等级的一项主要内容。第5页共10页第4页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共10页2.网络主要的安全风险和漏洞数据库数据会受到黑客的窃取、破坏以及病毒的破坏系统信息会受到黑客的窃取、破坏以及病毒的破坏服务的正常运行会受到黑客的攻击、破坏以及病毒的破坏3.网络中心拓扑结构：从上图中可以看出，目前沈阳建行的网络比较复杂，设备众多，型号也非常多，一方面在管理上很不方便，另一方面从安全性的角度讲，它使得网络的安全等级也降低了，因此我们需要简化网络结构，并对网络进行集中的管理。三、系统安全目的通过以上的分析，安全目的是：保护沈阳建设银行的内部网络的计算机系统正常运转，避免恶意的攻击、破坏；重要数据库的数据，防止被窃取、修改、破坏。第6页共10页第5页共10页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共10页四、用户安全需求分析1．安全性网络环境、操作系统与数据的安全性现在这个网络环境直接暴露，是处在非常不安全的状态，所以我们需要用防火墙来隔离沈阳建行的内部生产网络，保护各种业...
