VPN技術(shù)在銀行系統(tǒng)中的應(yīng)用.pdf

1、當(dāng)前我國(guó)金融體系正在進(jìn)行大規(guī)模改革，各個(gè)銀行紛紛將競(jìng)爭(zhēng)的焦點(diǎn)集中到服務(wù)手段上，不斷加大電子化建設(shè)投入，擴(kuò)大計(jì)算機(jī)網(wǎng)絡(luò)規(guī)模和應(yīng)用范圍。但是，電子化在給銀行帶來利益的同時(shí)，也給銀行帶來了新的安全問題，利用計(jì)算機(jī)犯罪的案件呈逐年上升趨勢(shì)。隨著金融體系改革的進(jìn)一步深入，提高防范金融風(fēng)險(xiǎn)的能力已是各級(jí)政府和金融部門的當(dāng)務(wù)之急。 利用虛擬專用網(wǎng)VPN來建設(shè)銀行網(wǎng)絡(luò)系統(tǒng)，降低了網(wǎng)絡(luò)復(fù)雜度、簡(jiǎn)化了企業(yè)的網(wǎng)絡(luò)管理，提高了整個(gè)企業(yè)網(wǎng)的互聯(lián)性。同時(shí)，

2、在VPN應(yīng)用中，通過遠(yuǎn)端用戶驗(yàn)證以及隧道數(shù)據(jù)加密等技術(shù)保證了通過公用網(wǎng)絡(luò)傳輸私有數(shù)據(jù)的安全性。 為解決鏈路層及上層信息安全傳輸問題，分析了熱門的隧道技術(shù)。包括網(wǎng)絡(luò)安全協(xié)議，第二層鏈路傳輸協(xié)議，應(yīng)用層安全套接字虛擬專網(wǎng)技術(shù)。并且在分析銀行網(wǎng)絡(luò)系統(tǒng)安全需求的基礎(chǔ)上，設(shè)計(jì)了一套基于IPSecVPN的構(gòu)建方案。 在基于IPSecVPN的虛擬專用網(wǎng)的設(shè)計(jì)和實(shí)施過程中引入了VCM的概念，實(shí)現(xiàn)了網(wǎng)絡(luò)內(nèi)VPN網(wǎng)關(guān)和移動(dòng)客戶端的集中管理，

3、同時(shí)將PKI認(rèn)證技術(shù)與LDAP等第三方認(rèn)證技術(shù)有機(jī)的融合，實(shí)現(xiàn)了網(wǎng)絡(luò)內(nèi)的統(tǒng)一身份認(rèn)證。具體建立了IPSecVPN的各個(gè)模塊的設(shè)計(jì)方案，解決了IKE，IPSec及PKI等模塊設(shè)計(jì)中遇到的問題。 結(jié)合深圳發(fā)展銀行建立IPSecVPN系統(tǒng)的實(shí)施案例，分析了總部、分支機(jī)構(gòu)和移動(dòng)客戶端的VPN實(shí)施步驟。由于分支機(jī)構(gòu)和移動(dòng)客戶端存在不同接入方式，當(dāng)建立隧道的雙方都是動(dòng)態(tài)地址時(shí)，目前的IPSecVPN在這種情況下無法成功實(shí)施，本課題設(shè)計(jì)了兩種