电子化数字化网络化在为银行系统提高效率、拓展业务、带来利润、方便客户的同时,也为银行系统带来了更多更为错综复杂的安全隐患。银行系统中的信息安全问题日益突出。而如何紧紧依托银行业务的实际运作,开展银行系统的安全分析与设计,从实际应用角度提高银行系统的安全性,是目前急需解决的。 本文结合银行系统的实际,在基于工作流的银行系统安全防护模型的指导下,紧紧围绕业务终端的防护技术和计算机的非法外联检测技术开展深入研究,本文所做的工作主要集中在: 1.针对传统安全模型存在针对性不强、与实际业务结合不紧密等问题,本文采用系统工程的方法,提出了一种基于工作流的银行系统安全防护模型。该模型以主动防护为中心,以系统通用工作流为切入点,综合考虑了技术、人、管理等因素,具有多层性、立体性、动态性、主动性、互动性、实用性等特点,可以用于指导银行系统的安全分析与安全设计; 2.在深入研究基于动态令牌的终端防伪技术的基础上,重点对业务终端访问控制进行设计与实现,业务终端访问控制主要包括时间控制、路由器/交换机ACL控制、ARP捆绑和MAC地址限制、操作控制、物理控制以及权限控制等。该研究成果可以有效防止非法用户对银行业务的操作以及合法用户的误操作,对于提高银行系统业务终端的安全性具有较大的实际意义; 3.在对现有非法外联检测技术研究的基础上,对基于Windows操作系统内核隐藏技术的非法外联检测系统进行了总体设计,它具有较好的隐蔽性、更广的检测范围以及对防火墙较强的穿透力。 本文的相关研究成果已经在中国工商银行某市分行系统中得到应用,对于防范内外作案,保障整个系统安全起到了切实有效的作用。