多层次金融网络信息安全体系结构的研究

论文摘要

迅猛发展的信息技术已经把人类带入了信息社会。金融企业的发展对信息资源、信息技术和信息产业的依赖程度越来越大。在信息社会中,信息己成为人类宝贵的资源。然而,由于信息技术的发展而带来的网络系统的安全问题,正变得日益突出,并受到了越来越多的关注。因此网络安全己成为关系金融安全的重大战略问题。本文首先讨论了当前信息系统安全体系的理论,分析了信息安全的特性,信息安全的结构层次以及当前金融企业的安全环境。理论地研究和分析了相关的重要概念、安全策略,并总结了金融企业的需求和目标,然后详细介绍了目前广泛应用的信息安全技术的实现方式。在信息系统安全理论的指导下,基于对金融信息系统的需求和理论研究,本文提出了当前技术条件下的多层次金融信息系统安全体系及具体设计。该多层次安全体系将诸如访问控制、数据库安全、防火墙等技术与金融信息系统的业务安全需求有机地结合了起来。同时,文中还提出了体系中的安全管理办法和措施。本文所提出的方案已经初步在作者所在单位测试,基本满足了安全需求,实施效果良好。金融行业业务安全体系是保障金融行业业务正常进行的关键,也需要在业务实际运行过程中,不断地进行检验和完善,这正是作者长期要完成的工作。

论文目录

• 摘要
• Abstract
• 目录
• 第一章 绪论
• 1.1 课题的背景与意义
• 1.2 国内外研究现状
• 1.2.1 信息系统安全的概念沿革
• 1.2.2 信息系统安全的研究发展现状
• 1.3 论文研究内容和组织结构
• 第二章 信息安全体系关键概念与技术
• 2.1 信息系统安全基本概念
• 2.2 信息系统安全体系结构
• 2.2.1 信息系统安全体系结构服务模型和技术模型
• 2.2.2 TCP/IP 安全层次模型
• 2.2.3 信息系统安全体系框架
• 2.4 信息系统安全技术与策略
• 2.4.1 物理安全技术与策略
• 2.4.2 访问控制技术与策略
• 2.4.3 信息加密策略
• 2.4.4 网络安全管理技术与策略
• 2.5 加密技术
• 第三章 信息安全体系结构设计
• 3.1 金融信息系统安全风险与需求分析
• 3.1.1 风险分析
• 3.1.2 金融信息系统安全需求
• 3.2 体系框架设计原则
• 3.3 系统安全设计的总体目标
• 3.4 信息安全总体解决方案
• 第四章 信息安全方案设计
• 4.1 物理层安全设计方案
• 4.2 网络层安全设计方案
• 4.2.1 网络安全设计要素
• 4.2.2 网络安全设计内容
• 4.3 系统层的安全设计方案
• 4.3.1 操作系统安全设计
• 4.3.2 数据库安全设计
• 4.4 应用层安全设计方案
• 4.4.1 安全中心
• 4.4.2 密钥管理
• 4.5 安全管理设计方案
• 4.5.1 安全体系建设规范
• 4.5.2 安全组织体系建设
• 4.5.3 安全管理制度建设
• 4.5.4 安全管理手段
• 第五章 信息加密系统设计
• 5.1 信息系统安全的实现方法分析
• 5.1.1 信息完整性的实现方法分析比较
• 5.1.2 数字签名的实现方法比较
• 5.2 加密系统模型的设计
• 5.2.1 加密系统模型的设计
• 5.2.2 加密系统中的协议约定
• 5.2.3 加密系统性能
• 5.3 加密算法的选择
• 5.3.1 私钥加密算法的选择
• 5.3.2 公钥加密算法的选择
• 5.3.3 报文摘要算法的选择
• 5.3.4 随机数产生方法的选择
• 5.4 加密系统的程序流程
• 5.4.1 加密系统实现的主要功能描述
• 第六章 总结与展望
• 6.1 研究总结
• 6.2 下一步展望
• 致谢
• 参考文献