刘一丹

（国家计算机网络应急技术处理协调中心甘肃分中心 甘肃省兰州市 730030）

在企业内部网络中，服务器、终端、应用软件的数量每天都有巨大的变化，使得储存系统信息的容量不断增加，这就不断增加了数据库基础安全和企业核心信息保障的难度，给网络安全带来了巨大的压力。银行掌握我国经济发展的命脉，健康、稳定的运行是国民经济前进的基础。随着互联网技术进步，银行已经实行电子信息化办公。为了信息安全，银行均采用内部网络，但是目前内部网络同样面临着安全问题。内部网络安全已经成为银行发展造成了较大的隐患，由此可见，加强内部网络安全规划具有非常重要的意义。

1 银行内部网络安全需求

1.1 网络架构

在业务处理能力方面，主要设备在业务高峰期，主要工作指标，如CPU、内存使用率不超过50%；核心交换区部署了2 台核心交换机采用堆叠技术实现冗余，业务处理能力及带宽能力满足业务高峰期需要。

在链路冗余和设备冗余方面的考虑不够，边界链路、主要网络设备（除核心交换机外）、安全设备未做冗余设计，边界路由器均采用单台部署。

1.2 通信传输

网络中不涉及密码管理设备，网络中路由器和交换机采用telnet 进行远程管理，而没有采用SSH 等加密方式。telnet 为明文传输，存在账号、口令被窃取的风险。

1.3 边界防护

银行机房划分为3 个边界。边界处均部署了防火墙，但互联网出口和外网出口防火墙采用透明模式部署，只能检测，不能作访问控制和阻断功能；……