该市商业银行的网络安全方案。

简介：
经过数年的不懈发展，该市商业银行已经构建起一个较为成熟的综合性网络体系。其整体架构基于广域网连接的二级网络，并在该二级网络上运行着银行业务系统、办公自动化系统以及代理业务系统等。然而，由于应用系统的日益复杂化，网络安全体系的建立，以及对网络安全全方位的解决方案的需求，已变得刻不容缓。目前，该市商业银行已搭建起以中心网络为一级网络，并以支行和网点作为二级网络的生产网络。与此同时，银行还并行建设了一套覆盖办公大楼、支行和网点的办公自动化系统，该系统目前正处于筹备阶段。如图一所示，办公网络部分尚未连接到商业银行的生产网络；虚线则表示当办公自动化系统需要从生产主机获取帐表信息时，通过人工连接两个网络来完成帐表信息的导出工作，随后再手动断开这两个网络之间的连接。在安全方案的设计中，必须在系统部署前充分考虑两个网络连接在一起后所产生的安全问题。此外，部署后的OA服务器有望未来提供远程移动办公的支持，移动用户可以通过远程接入互联网来利用浏览器访问OA服务器提供的Web服务。该OA服务器本身则基于Lotus Notes技术进行建设。