計(jì)算機(jī)網(wǎng)絡(luò)與信息安全-12072066-蔡凱軍

計(jì)算機(jī)網(wǎng)絡(luò)與信息安全--12072066-蔡凱軍PAGE武漢學(xué)院學(xué)生學(xué)年論文（設(shè)計(jì)）題目：計(jì)算機(jī)網(wǎng)絡(luò)安全中訪問控制的應(yīng)用分析——基于訪問控制技術(shù)銀行網(wǎng)絡(luò)安全研究及應(yīng)用指導(dǎo)教師：趙清強(qiáng)職稱：講師學(xué)生姓名：蔡凱軍學(xué)號(hào)：12072066專業(yè)：計(jì)算機(jī)網(wǎng)絡(luò)與信息安全年級(jí)：12二〇一三年十二月十九日業(yè)務(wù)VLAN、中間業(yè)務(wù)VLAN、開發(fā)測(cè)試VLAN、網(wǎng)絡(luò)設(shè)備VLAN、視頻會(huì)議VLAN、電話銀行VLAN、電話銀行語音網(wǎng)關(guān)VLAN。按照總行的總體要求，生產(chǎn)系統(tǒng)與辦公系統(tǒng)之間必須要有可控制的訪問。以目前可利用的實(shí)際條件，比較合適的方式是在分行的局域網(wǎng)內(nèi)設(shè)置VLAN，在每個(gè)VLAN內(nèi)根據(jù)業(yè)務(wù)需要設(shè)置訪問控制列表(ACL)，利用訪問控制列表來控制訪問生產(chǎn)系統(tǒng)與辦公系統(tǒng)的VLAN。訪問控制的總體設(shè)置原則如表1所示。

表1分行訪問控制總體設(shè)置VLAN網(wǎng)段VLAN描述訪問控制設(shè)置簡(jiǎn)述10生產(chǎn)VLAN，用于放置城市前置主備機(jī)、柜臺(tái)前置機(jī)、柜臺(tái)終端等生產(chǎn)用機(jī)，辦理實(shí)時(shí)生產(chǎn)業(yè)務(wù)可以訪問總行及支行網(wǎng)點(diǎn)的生產(chǎn)網(wǎng)段，同時(shí)禁止上互聯(lián)網(wǎng)288分行內(nèi)部辦公服務(wù)器VLAN，同時(shí)也是科技部VLAN，放置分行內(nèi)部服務(wù)器，如郵件服務(wù)器、公文服務(wù)器等允許訪問總行及分行生產(chǎn)網(wǎng)段，允許訪問分行設(shè)備網(wǎng)絡(luò)網(wǎng)段，允許上互聯(lián)網(wǎng)486分行辦公VLAN，放置分行非生產(chǎn)業(yè)務(wù)的普通用機(jī)允許訪問分行及總行辦公服務(wù)器網(wǎng)段，除少數(shù)有特殊需求的用戶外，其余機(jī)器一律不允許訪問生產(chǎn)網(wǎng)段，可以上互聯(lián)網(wǎng)592國(guó)際業(yè)務(wù)VLAN，放置國(guó)際業(yè)務(wù)報(bào)文處理用機(jī)允許訪問總行國(guó)際業(yè)務(wù)網(wǎng)段，允許訪問總分行辦公服務(wù)器網(wǎng)段，禁止訪問生產(chǎn)網(wǎng)段，允許上互聯(lián)網(wǎng)6210中間業(yè)務(wù)VLAN，放置中間業(yè)務(wù)外聯(lián)通信設(shè)備及中間業(yè)務(wù)防火墻只允許訪問生產(chǎn)網(wǎng)段及分行辦公服務(wù)器網(wǎng)段796開發(fā)測(cè)試VLAN，放置外單位開發(fā)、測(cè)試用機(jī)只允許訪問需要訪問的網(wǎng)段，如中間業(yè)務(wù)網(wǎng)段8100網(wǎng)絡(luò)設(shè)備VLAN，放置與總分行通信的路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備設(shè)置成OUT方向，只允許分行科技部管理人員訪問該網(wǎng)段，同時(shí)將所有其他流量放開987視頻會(huì)議VLAN，放置總分行開視頻會(huì)議時(shí)的視頻設(shè)備暫無訪問控制1025電話銀行VLAN，放置分行電話銀行前置機(jī)允許訪問總行生產(chǎn)網(wǎng)段，允許訪問其他分行的電話銀行網(wǎng)段，支持異地漫游1127語音網(wǎng)關(guān)VLAN，放置分行電話銀行所使用的語音網(wǎng)關(guān)設(shè)備允許訪問總行生產(chǎn)網(wǎng)段，允許訪問其他分行的語音網(wǎng)關(guān)網(wǎng)段，支持異地漫游4結(jié)束語

在計(jì)算機(jī)病毒防御形勢(shì)日趨嚴(yán)峻的今天，必須加強(qiáng)對(duì)運(yùn)用訪問控制來及時(shí)發(fā)現(xiàn)和抵御病毒這方面的研究，力求在網(wǎng)絡(luò)層就把病毒拒之門外，為銀行各項(xiàng)業(yè)務(wù)的正常開展提供可靠的安全保障。

參考文獻(xiàn)

[1]戚文靜，劉學(xué).網(wǎng)絡(luò)安全原理與應(yīng)用[M].中國(guó)水利水電出版社，2005，9

[2]鄧集波，洪帆.基于任務(wù)的訪問控制模型[J].軟件學(xué)報(bào)，2003，14

[3]謝方軍，唐常杰.遠(yuǎn)程訪問中的分布式