1、隨著我國金融業(yè)日趨激烈的競(jìng)爭，各銀行都加快了金融電子化、信息化和網(wǎng)絡(luò)化建設(shè)的步伐，許多高質(zhì)量的應(yīng)用軟件不斷投入使用，這些軟件已經(jīng)成為提升競(jìng)爭手段的關(guān)鍵。同時(shí)，網(wǎng)絡(luò)化建設(shè)也迅猛發(fā)展，建立網(wǎng)絡(luò)基礎(chǔ)上的金融服務(wù)得到普及和社會(huì)的認(rèn)同，而且，信息共享也是當(dāng)今經(jīng)濟(jì)發(fā)展的必須。因此，網(wǎng)絡(luò)化的金融業(yè)也成為了犯罪分子攻擊的重要目標(biāo)，金融計(jì)算機(jī)犯罪的發(fā)案率逐年上升。如何確保各系統(tǒng)安全穩(wěn)定運(yùn)行，防范金融風(fēng)險(xiǎn)是當(dāng)前金融電子化、網(wǎng)絡(luò)化過程中討論的熱點(diǎn)問題；信息安

2、全也就成為一個(gè)全球性和世紀(jì)性的課題。 本論文對(duì)當(dāng)前國內(nèi)網(wǎng)絡(luò)安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術(shù)做了較為系統(tǒng)的研究，其包了括物理安全、網(wǎng)絡(luò)安全、病毒和黑客防范、加密技術(shù)、訪問控制、認(rèn)證技術(shù)和信息安全管理及審計(jì)等各個(gè)方面。 本論文基于作者長期從事銀行項(xiàng)目開發(fā)和應(yīng)用系統(tǒng)生產(chǎn)運(yùn)行的實(shí)踐，安全解決方案的實(shí)現(xiàn)分為兩個(gè)層次，一方面首先對(duì)當(dāng)前國內(nèi)網(wǎng)絡(luò)安全的現(xiàn)狀和銀行業(yè)普遍采用的安全技術(shù)做了較為系統(tǒng)的研究，根據(jù)系統(tǒng)實(shí)際情況，制定符合要求的

3、技術(shù)選擇原則，在現(xiàn)有的成熟的安全防范技術(shù)和軟件中予以選擇取舍，設(shè)計(jì)能夠解決本系統(tǒng)存在的安全隱患的最優(yōu)方案，此部分只作為整體方案的組成部分，不作為研究重點(diǎn)，主要涉及系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、病毒防范、黑客防范等內(nèi)容。另一方面，在理論研究的基礎(chǔ)上，又針對(duì)“國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)”本身的特殊性，進(jìn)行了具體的設(shè)計(jì)、開發(fā)和上線運(yùn)行的實(shí)際應(yīng)用，對(duì)該系統(tǒng)安全問題解決方案進(jìn)行了設(shè)計(jì)與具體實(shí)現(xiàn)，解決了應(yīng)用系統(tǒng)安全方面的隱患，這部分是本文論述的重點(diǎn)，

4、內(nèi)容主要包括數(shù)據(jù)加密、訪問控制和身份驗(yàn)證以及系統(tǒng)整體規(guī)劃等內(nèi)容。 國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)是基于行內(nèi)用戶專線廣域網(wǎng)絡(luò)的C/S結(jié)構(gòu)和企業(yè)客戶INTERNET或撥號(hào)上網(wǎng)的B/S結(jié)構(gòu)設(shè)計(jì)的大型銀行系統(tǒng)軟件，在設(shè)計(jì)過程中，本人參閱了大量關(guān)于Web技術(shù)安全知識(shí)的書籍，并借鑒了一些電子商務(wù)安全問題的解決辦法。整個(gè)方案的設(shè)計(jì)與實(shí)現(xiàn)，遵循經(jīng)濟(jì)性、標(biāo)準(zhǔn)性、層次性、靈活性等原則，是從安全和實(shí)用兩方面綜合考慮得出的?！皣议_發(fā)銀行企業(yè)銀行信息系統(tǒng)

5、”是國家開發(fā)銀行的核心業(yè)務(wù)系統(tǒng)之一，整個(gè)項(xiàng)目的建設(shè)是一項(xiàng)龐大的系統(tǒng)工程，也是團(tuán)隊(duì)合作的結(jié)果。作者與其它同事共同完成整個(gè)方案設(shè)計(jì)，具體參與了系統(tǒng)需求的提出、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、網(wǎng)絡(luò)安全架構(gòu)設(shè)計(jì)、項(xiàng)目編碼組織、系統(tǒng)測(cè)試、試運(yùn)行和上線生產(chǎn)的全過程，該系統(tǒng)的實(shí)踐是本論文課題研究的基礎(chǔ)。 軟件系統(tǒng)安全所包含的內(nèi)容非常廣泛，本課題結(jié)合國家開發(fā)銀行企業(yè)銀行信息系統(tǒng)的特點(diǎn)，比較全面的論述了應(yīng)用系統(tǒng)安全生產(chǎn)必要的條件，并且重點(diǎn)研究了應(yīng)用系統(tǒng)上線運(yùn)