金融系统网上银行网络接入系统设计

论文摘要

随着Internet的不断发展,国内外的各家银行在20世纪末利新世纪初纷纷开展了网上银行业务,借助Internet平台拓展自身的传统业务。随着Internet的普及,银行客户需求和交易量的快速增长,原有的网上银行的网络架构越来越不能满足需求,主要表现在结构过于复杂、维护困难、设备性能不足、链路冗余度不足等问题上,从外部环境来看,特别是近几年随着国内原电信运营商的拆分,Internet不同运营商之间互联互通产生的网络拥塞问题日益突出,直接导致客户访问网上银行应用系统频频受堵。鉴于以上网上银行结构中存在的诸多问题,提出“网上银行Internet接入网络架构优化调整”课题,目的是解决上面提到的问题,完成网上银行Internet接入网络系统的方案设计,实现网络架构的优化。对于金融系统来说,资金的安全性是最重要的,因此保障客户和银行自身的资金安全是要首先考虑的,对于接入internet的网上银行系统尤其如此。因此,在金融系统的internet网络接入系统设计上,普遍遵循了分级安全控制的原则,采用多层的放火墙将接入网络划分成internet外网、DMZ区和intranet内网三个区域,所有层次的网络设备采用全连结方式（full-mesh）,实现设备的高度冗余,保障接入的可靠性。业界流行有BGP、CDN、3DNS等解决方案,其中3DNS接入设计方案是采用广域网负载均衡设备和服务器负载均衡设备以实现网上银行网络接入,实现服务器资源的安全防护、最优路径选择、接入线路的冗余设计、服务器的负载均衡等功能目标,能有效解决网络拥塞等技术问题。

论文目录

• 摘要
• Abstract
• 第一章 引言
• 1.1 课题研究的背景、意义
• 1.2 研究内容和自己所做工作
• 1.3 本文的结构框架
• 第二章 网上银行面临的技术现状、问题和目标
• 2.1 技术研究现状
• 2.1.1 网络接入技术的研究现状
• 2.1.2 拒绝服务攻击技术的研究现状
• 2.2 网上银行面临的Internet问题
• 2.2.1 拥塞问题
• 2.2.2 用户端问题
• 2.2.3 网银接入系统自身的问题
• 2.2.4 其他问题
• 2.3 网银接入架构的设计目标
• 2.3.1 功能实现的目标
• 2.3.2 问题解决的目标
• 第三章 网上银行的网络接入技术分析
• 3.1 ISP调查及发展趋势分析
• 3.1.1 运营商内部的网络状况
• 3.1.2 运营商之间的网络状况
• 3.2 国内Internet接入调查分析
• 3.2.1 门户网站
• 3.2.2 金融网站
• 3.2.3 政府或企业网站
• 3.3 Internet接入技术分析
• 3.3.1 镜像站点技术
• 3.3.2 CDN（Content Delivery Network）技术
• 3.3.3 路由技术（BGP）
• 3.3.4 智能DNS技术
• 3.4 解决方案的初步设计和比较
• 3.4.1 3DNS接入设计方案
• 3.4.2 BGP接入设计方案
• 3.4.3 CDN接入设计方案
• 3.4.4 设计方案比较
• 3.4.5 技术分析结论
• 第四章 网上银行网络接入系统设计
• 4.1 3DNS技术与算法原理研究
• 4.1.1 3DNS多链路设计结构
• 4.1.2 系统逻辑结构
• 4.1.3 同一组服务器对外多地址服务原理
• 4.1.4 3DNS分配算法及运行机制
• 4.1.5 链路健康检查机制
• 4.1.6 系统切换时间
• 4.1.7 服务器负载均衡
• 4.2 3DNS与现有系统的融合
• 4.2.1 改变上级注册授权域DNS服务器地址
• 4.2.2 不改变上级注册授权域DNS服务器地址
• 4.3 系统安全性考虑
• 4.3.1 拒绝服务攻击的危害
• 4.3.2 拒绝服务攻击基本原理
• 4.3.3 拒绝服务攻击分类
• 4.3.4 拒绝服务攻击技术发展趋势
• 4.3.5 拒绝服务攻击防护模型
• 4.3.6 拒绝服务攻击防御的业界主流防御手段
• 4.4 系统整体设计
• 4.4.1 方案的整体描述
• 第五章 问题的总结与展望
• 5.1 功能目标的实现与问题解决程度
• 5.3 研究展望
• 参考文献
• 致谢
• 附录