銀行通信網(wǎng)絡信息安全應急中心的研究、實現(xiàn)及檢測.pdf

1、通信網(wǎng)絡與信息安全應急中心作為信息安全領(lǐng)域一項重要的服務保障體系，涉及信息安全領(lǐng)域多項最新技術(shù)應用。該中心體系的研究將有助于指導和規(guī)劃通信網(wǎng)絡與信息安全應急保障體系的建立和發(fā)展，為我國現(xiàn)代銀行信息化的建設起到巨大的推動作用。該課題的研究主要從目前社會上先進的、流行的信息安全技術(shù)應用入手，在詳細分析各信息安全技術(shù)特點的基礎上，統(tǒng)一接口標準，集中管理，形成組織嚴密、安全可靠、快速高效的應急保障服務體系。 本文在綜合分析現(xiàn)有應急響應體

2、系結(jié)構(gòu)的基礎上，結(jié)合銀行網(wǎng)絡的應用寺性，提出了銀行網(wǎng)絡環(huán)境下的應急響應中心的體系結(jié)構(gòu)。主要就以下三方面問題進行了研究、分析、設計及檢測： 一、結(jié)合目前銀行網(wǎng)絡通信系統(tǒng)的應用特點，分析和抽取了銀行網(wǎng)絡環(huán)境下應急響應中心的新的功能和安全需求，同時也指出了已有的應急響應體系的局限性。 二、根據(jù)功能和安全需求，提出了一種新的分布式環(huán)境下的應急響應中心的體系結(jié)構(gòu)。設計重點體現(xiàn)在對應急事件的實時性處理上：包括應急事件的實時性檢測、實

3、時性分析、實時性響應。并通過給出事件檢測和響應策略管理的概念構(gòu)。建了整個系統(tǒng)。 三、對核心系統(tǒng)中的關(guān)鍵子系統(tǒng)一應急響應子系統(tǒng)進行了詳細的設計和描述，通過建立事件報告和事件收集模型、事件響應策略生成和更新模型、系統(tǒng)內(nèi)部通信模型分析說明了體系結(jié)構(gòu)中各部分的關(guān)系和功能。 完成核心入侵檢測系統(tǒng)設計，提出入侵檢測模型以及系統(tǒng)詳細設計。 應急響應體系結(jié)構(gòu)的設計和研究在實踐上非常重要，本文內(nèi)容將對實際中構(gòu)建銀行應急響應系統(tǒng)具有