寧波同城實(shí)時(shí)清算系統(tǒng)安全設(shè)計(jì)與實(shí)現(xiàn).pdf

1、寧波同城實(shí)時(shí)清算系統(tǒng)(以下簡稱NCRCS)利用計(jì)算機(jī)技術(shù)為寧波轄內(nèi)各家商業(yè)銀行的跨行資金業(yè)務(wù)提供了實(shí)時(shí)清算到帳的服務(wù)。與傳統(tǒng)的同城資金清算服務(wù)相比，NCRCS在及時(shí)性和數(shù)據(jù)的安全性方面有很大的提高。該系統(tǒng)自運(yùn)行以來，對(duì)寧波的金融與經(jīng)濟(jì)的發(fā)展起到了巨大的促進(jìn)作用。 本文對(duì)NCRCS的安全需求進(jìn)行分析，明確了系統(tǒng)的安全目標(biāo)和需要關(guān)注的各個(gè)層面。根據(jù)需求分析，本文提出NCRCS安全設(shè)計(jì)思路，并結(jié)合ISO7498-2中描述的開放系統(tǒng)互聯(lián)

2、安全的體系結(jié)構(gòu)，提出了適合于NCRCS的信息安全框架(N-ISF)。以該框架為基礎(chǔ)，介紹了組織體系和管理體系的設(shè)計(jì)，然后從安全產(chǎn)品解決方案和安全應(yīng)用解決方案兩個(gè)方面比較詳細(xì)地介紹了技術(shù)體系的設(shè)計(jì)，從而形成了完整的NCRCS安全方案。在安全產(chǎn)品解決方案中，充分利用已有的路由器和交換機(jī)上的安全功能，并引入防火墻、入侵檢測(cè)系統(tǒng)及安全漏洞掃描系統(tǒng)，構(gòu)成多方位的技術(shù)安全保護(hù)體系。在安全應(yīng)用解決方案中，采用以AES算法為基礎(chǔ)的軟件安全體系架構(gòu)。文中