ACL访问控制列表在交易连接平台上的应用

论文摘要

随着网络的迅速发展,各大银行纷纷建立先进的交易连接平台为其客户提供更为优质,快速和便捷的服务。可以预见的是,伴随着电子商务的不断发展和普及,全球电子交易一体化将在不久的将来成为可能。在这样的情况下,加强交易连接平台的访问控制,使之能够健康地运行,是每家银行必须要认真对待的现实问题。ACL（Access Control List）访问控制列表是一种运用非常广泛的核心网络安全技术,通过在防火墙和路由器上配置访问控制列表能够使银行有效地过滤所有进出的数据流,从而达到保护银行核心数据的目的。结合了实际项目经验阐述ACL访问控制列表在银行交易连接平台安全访问控制上所起的作用,对于金融银行业建立安全健康的网络平台具备一定的应用价值。首先分析了国内外银行的交易连接平台的发展历史和系统现状,明确了基于ACL访问控制列表交易连接平台的核心功能和系统流程。在此基础上,分析了基于ACL访问控制列表交易连接平台的总体架构、对银行内部连接、网络访问控制、NAT地址转换及对交易中心连接各核心子系统的功能和相关技术选型。并通过介绍扩展访问控制列表、Route-Map路由图等技术,分析了各子系统的设计和实现。其中重点讨论了访问控制子系统、NAT地址转换子系统等。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 交易连接平台发展历史与趋势
• 1.2 交易连接平台目前存在的问题
• 1.3 本文的主要内容
• 1.4 本文的篇章结构
• 第二章 ACL访问控制列表基础
• 2.1 ACL访问控制列表的基本概念
• 2.2 防火墙的访问控制列表
• 2.3 路由器的访问控制列表
• 第三章 基于ACL交易连接平台需求分析
• 3.1 交易连接平台系统主要功能分析
• 3.1.1 网络的实时通信
• 3.1.2 网络的访问控制
• 3.1.3 IP地址的转换
• 3.1.4 系统的冗余运行
• 3.1.5 系统的监控和排错能力
• 3.2 交易连接平台系统核心流程分析
• 第四章 交易连接平台的系统设计
• 4.1 交易连接平台的整体架构设计
• 4.2 交易连接平台系统的结构设计
• 4.2.1 对银行内部连接子系统
• 4.2.2 网络访问控制子系统
• 4.2.3 地址转换子系统
• 4.2.4 对交易中心连接子系统
• 4.3 交易连接平台的具体实施
• 4.3.1 对银行内部连接子系统的具体实施
• 4.3.2 网络访问控制子系统的具体实施
• 4.3.3 地址转换子系统子系统的具体实施
• 4.3.4 对交易中心连接子系统的具体实施
• 4.4 与同类系统的比较
• 第五章 结论
• 5.1 ACL访问控制列表的应用特点
• 5.2 ACL访问控制列表的不足与展望
• 参考文献
• 致谢