某XX银行内联网
防火墙安全子系统方案
XX数码有限公司
2001年9月
1北大XX集团、XX数码公司简介8
2XX银行内联网结构分析11
2.1XX银行内联网整体情况11
2.2XX银行内联网网络结构11
2.3XX银行内联网支撑的应用系统12
2.4XX银行系统平台13
3XX银行内联网安全分析14
3.1XX银行内联网安全现状分析14
3.2XX银行内联网安全风险分析14
3.2.1主要应用服务的安全风险15
3.2.2网络中主要系统的安全风险16
3.2.3数据库系统安全分析17
3.2.4Unix系统的安全分析17
3.2.5Windows NT系统的安全分析19
3.2.6管理系统的安全风险19
3.2.7业务网络的安全风险20
4XX数码防火墙解决方案21
4.1本方案设计的原则和目标21
4.2防火墙选型22
4.3防火墙设置及工作模式22
4.4防火墙功能设置及安全策略24
4.4.1完善的访问控制24
4.4.2内置入侵检测（IDS）26
4.4.3代理服务26
4.4.4NAT地址转换26
4.4.5日志系统及系统报警27
4.4.6带宽分配，流量管理27
4.4.7集中管理27
4.4.8预制模板28
4.4.9H.323支持28
4.4.10系统升级28
4.4.11双机备份29
4.4.12防火墙方案特点29
5XX银行内联网防火墙安全需求及方案对照说明31
5.1XX