银行系统网络的建设方案.doc

银行系统网络的建设方案 目 录 1、工商银行网络数据备份系统设计方案书 1 1.1 建立制度化数据备份管理系统的意义 1 1.1.1 制度化的数据备份管理 1 1.1.2 网络数据备份管理系统的总体目标 2 1.2 数据备份管理解决之道 4 1.2.1 存储备份软件的选择 4 1.3 网络数据备份管理系统方案 6 1.3.1 数据备份管理系统总体结构及说明 6 1.3.2 软件配置方案及性能 6 1.3.3 硬件方案及性能 9 1.3.4 网络备份拓扑 10 1.4 方案实施与维护 11 1.4.1 方案实施 11 1.4.2 系统维护 11 2.工行网络系统安全分析与安全设计 12 2.1 系统结构分析及新网络平台的特点 12 2.1.1 系统结构分析 12 2.1.2 新网络平台的特点 13 2.1.3 银行系统的网络拓扑图及说明 13 2.2 安全风险分析 14 2.3 安全需求分析 14 2.4 安全设计原则与总体目标 15 2.4.1 网络安全总体设计原则 15 2.4.2 网络安全设计的总体目标 16 2.5 网络安全设计技术 17 2.5.1 防火墙 18 2.5.2 入侵检测系统 20 2.5.3 防病毒技术 21 2.5.4 流量管理技术 22 2.5.5 安全评估 23 2.5.6 安全审计 23 2.5.7 主机安全防护技术 23 2.5.8 负载均衡技术的使用 23 1、工商银行网络数据备份系统设计方案书 1.1 建立制度化数据备份管理系统的意义 随着改革开放的深入，经济建设的加快，在国民经济中起着越来越重要的作用。为了实现 的现代化，提高 系统的工作效率，就必需加快信息系统的建设。随着信息化建设的深入，的业务正常运行越来越依赖于计算机系统的电子数据，如何有效的管理网络系统数据日益成为保障 正常运行的关键环节。然而网络上的多平台、分布式、多应用、数据量大，造成了数据难以有效的管理。 伴随着数据的急剧膨胀及对电子数据的依赖程度的不断提高，数据和存储介质的安全和高效管理的重要性越来越明显了。如果不建立一套制度化数据备份管理系统，就会面临以下主要问题：（1）巨大的数据需要长期保存。随着系统的运行，数据存储介质的繁多，给介质的存储和管理带来很大的麻烦。目前，介质的管理并没有恰当的手段和策略，当介质的积累达到一定数量，就会给管理带来很多问题，备份和恢复就不可能有很高的工作效率。（2）数据都只存储在主机硬盘和RAID上，它们的成本和精密机电的物理构成及工作特点，决定了它们不可能被频繁采购和长期依赖它们的风险性。（3）外部存储设备多依靠主机所配置的单磁带机，当系统做数据备份和查询及恢复时，系统管理员面临的现实情况是：需要不断地盯着控制台，不时地更换介质，以使数据备份和恢复工作不停下来；没有充裕的时间去管理系统的其它重要工作。（4）未考虑远程数据备份、恢复，而且种种原因导致某地的数据备份不能正常进时，没有一个异地的灾难备份、恢复中心来接管备份工作。（5）由于系统网络采用分布式系统结构，各种数据分布在不同的机器、不同的软件平台、应用软件及数据库上，分散的数据在安全性上得不到保证。例如：在WINDOWS系统下被认为是空白的介质，就有可能是UNIX系统下存储的关键数据。（6）数据备份系统的扩容、升级困难。 1.1.1 制度化的数据备份管理 什么是数据备份 备份是用户保护他们自己重要的和不可替换的信息最佳方式，而损失就是存储在他们的计算机硬盘器上的数据。精明的用户为了可靠的保管文件，定期把最近生成的文件，从他们的计算机备份到一组磁盘或数据磁带上。 备份是一种数据安全策略，是将原始数据完全一样地复制，严格来说应复制两份，保存在异地。在原始数据丢失或遭到破坏的情况下，利用备份数据把原始数据恢复出来，使系统能够正常工作。 备份的8个理由（1） 硬盘驱动器毁坏。由于一个系统或电器的物理损坏使你的文件丢失。（2） 人为错误。你偶然地删除一个文件或重新格式化一个磁盘。（3） 黑客。有人在你的计算机上远程侵入并损害信息。（4） 病毒。你的硬盘驱动器或磁盘被感染。（5） 盗窃。有人从你的计算机上复制或删除信息或侵占整个单元系统。（6） 自然灾害。火灾或洪水破坏你的计算机和硬盘驱动器。（7） 电源浪涌。一个瞬间过载电功率损害在你的硬盘驱动器上的文件。（8） 磁干扰。你的软盘接触到有磁性的物质，比如有人用曲别针盒，使文件被清除。 为了保证关键数据的安全性，必需建立数据安全策略或灾难恢复计划，这其中重要的一个环节就是数据备份方案。 如何对重要数据进行备份 1、利用磁带进行备份 磁带是数据备份首选的介质。