Board logo

标题: 请问一个大型银行的网络该怎样设计 [打印本页]

作者: chinarrkm    时间: 2011-7-18 16:35     标题: 请问一个大型银行的网络该怎样设计

最近在做这样一个方案.建设某银行的网络.相当于重建一套网络.例如广发行这样的规模.能否提供一个方案参考呢?

本站强荐:185娱乐ㄘ城.足球ㄘ真_人.彩票齐全ㄘ手机可投ㄘ注任何游戏. 首次开户送10元.首存送58元.信誉绝对保证185.cc
作者: perkin    时间: 2011-7-18 22:06     标题: Re: 请问一个大型银行的网络该怎样设计

yes and I am agreed with the pervious thread, but I should say for the banking, the primary focus should focus on stability and security,

本站强荐:185娱乐飠城.足球飠真_人.彩票齐全飠手机可投飠注任何游戏. 首次开户送10元.首存送58元.信誉绝对保证185.cc
作者: perkin    时间: 2011-7-18 22:16     标题: Re: 请问一个大型银行的网络该怎样设计

security is important as well. but honestly, most confidential data that will encrypted at application level.

but it should have a common protocol that who will response the CIA in difference layer.

SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投z注任何游戏顶级信用z提现即时到账SO.CC
作者: yangbo.china    时间: 2011-7-18 23:05     标题: Re: 请问一个大型银行的网络该怎样设计

这个要有具体的需求报告才可以!

SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投╟注任何游戏顶级信用╟提现即时到账SO.CC
作者: hozeng    时间: 2011-7-19 01:04     标题: Re: 请问一个大型银行的网络该怎样设计

能否稍微具体介绍一下通常用什么设备/Feature在不同层来实现:Information Confidentiality, Integrity and Availability ?

曾经负责ISR G2 data & security 系统性能分析,所以对这个问题很有兴趣.

本站强荐:185娱乐】城.足球】真_人.彩票齐全】手机可投】注任何游戏. 首次开户送10元.首存送58元.信誉绝对保证185.cc
作者: chinarrkm    时间: 2011-7-20 01:01     标题: Re: 请问一个大型银行的网络该怎样设计

其实我的水平最多就算半个ccna。但领导要考验我,我也没办法。

只能将就着写吧。希望有人能给我一个现成的方案。:-). 或者给个拓扑图。

银行当然是安全最重要。我简单说一下网络构成。希望能收获一个解决方案。

网络可以分为4个服务器区域和3个终端计算机网络区域。还有人行等第三方网络接入

1、核心服务器区域:

包括账户数据库服务器。营业用服务器。

可以被营业柜台网络、网银服务器区域、金融业务服务器区域、第三方网络如人行、银监访问。

保密性4、完整性5、可运行性3。

2、金融业务服务器区域:

含信贷管理服务器,第三方业务的前置服务器(例如代缴交通罚款)等。

可访问核心服务器,可被办公网络访问

保密性3、完整性4、可运行性2。

3、网银服务器区域:

包含各种网银服务器。

可访问核心区域服务器。可被互联网用户访问。

保密性3、完整性4、可运行性2。

4、外部服务器区域

包括邮件服务器,WEB服务器。

可被办公网络、内部网络、互联网用户访问。

保密性3、完整性2、可运行性1。

5、营业网络:

各支行营业柜台客户端

通过运营商网络,有fr和SDH两条线路。可访问核心区域。

保密性4、完整性5、可运行性3。

6、办公网络

各支行内部除了柜面终端外的办公计算机组成的网络

通过运营商的SDH电路访问金融业务服务器区域、外部服务器区域。

保密性3、完整性4、可运行性1。

7、内部网络

各支行内部除了柜面终端外的办公计算机组成的网络

与办公网络物理隔离,一个员工的计算机通过切换网线接口在互联网和办公网间切换。

通过运营商的城域网访问外部服务器区域和互联网。

保密性3、完整性2、可运行性1。

SO娱乐城:真_人.足球.彩票齐全| 开户送10元.首存送58元.手机可投¤注任何游戏顶级信用¤提现即时到账SO.CC
作者: chinarrkm    时间: 2011-7-20 01:06     标题: Re: 请问一个大型银行的网络该怎样设计

核心6509带防火墙模块

汇聚4506

路由72xx,28xx,18xx

防火墙PIX5550。还有一些其他厂家的。

IDS不知道型号。

都考虑冗余备份。

本站强荐:185娱乐◇城.足球◇真_人.彩票齐全◇手机可投◇注任何游戏. 首次开户送10元.首存送58元.信誉绝对保证185.cc
作者: lovelxq0614    时间: 2011-10-3 16:08     标题: Re: 请问一个大型银行的网络该怎样设计

银行的网络按照功能区域划分无外乎有广域网区、核心交换区、关键业务区、非关键业务区、外联区、楼层汇聚区、网银区和办公区域。各区域之间考虑安全和冗余的设计。网上CCB分行建设的文档很是很多的。可以去搜一下。

本站强荐:185娱乐ⅲ城.足球ⅲ真_人.彩票齐全ⅲ手机可投ⅲ注任何游戏. 首次开户送10元.首存送58元.信誉绝对保证185.cc
作者: 薛海龙    时间: 2012-11-25 11:27

大型银行的网络设计方案,首先你要知道银行的需求。如果没有需求你根本不行得。




欢迎光临 思科网络学习空间 (http://bbs.clnchina.com.cn/) Powered by Discuz! 7.2