金融网点安全管理系统设计与实现

【摘要】随着计算机技术和网络技术的飞速发展,网络攻击行为层出不穷,网络扫描、病毒、DDOS攻击、各种未知攻击(APT)等时时刻刻在困扰着信息系统的正常运行。其中入侵检测可以防范网络扫描、防毒墙产品可以防范病毒攻击、防火墙可以防范DDOS攻击,但对于各种未知攻击和一些新型的攻击手段和行为上述三种产品和技术防范起来就很困难。本文针对以上问题,结合当前国内银行终端管理现状提出一种新型网络控制模型。此新型网络控制模型不依赖访问控制策略,也不依赖匹配特征,而是通过学习正常业务流,形成业务流的白环境模型,从而达到只放行正常的业务流,阻止未知攻击等非正常的业务流的效果。因此能很好的防范各种未知和新型的攻击,确保信息系统正常运行,保障网络中正常业务流安全,防止核心数据泄密。本课题通过分析研究各种已知的主流网络安全管理技术,结合国内外企业终端安全管理发展情况,对银行网点安全管理系统进行需求分析,将新模型加以应用,设计并实现了一套使用Linux操作系统、MySQL数据库,基于snort等开源软件开发的安全管理系统。该系统主要由安全管理接入终端和安全管理服务器两部分组成。不同于一般在终端设备安装代理或人工登记等方法,该系统不需要在终端上安装任何软件,部署简便、运行可靠。安全管控接入终端基于真实应用环境,建立符合银行网点业务安全策略的白环境,生成业务行为基线并进行异常行为分析,从而检测未知攻击及看似“正常”操作的“非法”行为(如：如网点下班之后仍有交易进行),并进行报警。
【作者】白晓帆；
【导师】白恩健；
【作者基本信息】东华大学，电子与通信工程（专业学位），2014，硕士
【关键词】银行网点；网络控制模型；安全管理系统；接入终端；

【参考文献】
[1]吕新刚.基于手势感知的智能控制系统开发[D].南京理工大学,光学工程,2013,硕士.
[2]赵研科.基于数据挖掘的高校图书采访决策系统设计与实现[D].湖南大学,软件工程,2012,硕士.
[3]袁井菊,陈明,何晓松,马伟.辽河东部凹陷古近系层序地层格架及成因分析[J].石油地球物理勘探,2006,03:350-356+362+20.
[4]赵保兵.网络调查系统的设计与实现[D].吉林大学,软件工程,2014,硕士.
[5]吕天坤.瑜伽呼吸对缓解期COPD家庭氧疗患者生活质量的影响[D].吉林大学,护理学,2013,硕士.
[6]张华平.基于校园网络的入侵检测系统研究[D].吉林大学,2004.
[7]张迪.自拟健脾平肝散治疗小儿抽动—秽语综合征的临床观察[D].黑龙江中医药大学,中医儿科学（专业学位）,2013,硕士.
[8]王永.槐果碱的抗炎与抗寄生虫作用研究[D].内蒙古农业大学,临床兽医学,2004,硕士.
[9]门海峰.中美英语硕士论文中连接词使用的对比研究[D].山东大学,英语语言文学,2013,硕士.
[10]万传菲.光怪陆离的城市梦魇[D].山东建筑大学,美术学,2013,硕士.
[11]林金成,强胜.空心莲子草对南京春季杂草群落组成和物种多样性的影响[J].植物生态学报,2006,04:585-592.
[12]易卫中.论保险法上之告知义务制度[D].华侨大学,经济法学,2004,硕士.
[13]雒艳锋.补偿性共掺和π-π相互作用调控石墨烯体系的电子结构和磁学性质[D].山西师范大学,2013.
[14]任雪.西双版纳傣族音乐中的宗教文化研究[D].云南艺术学院,艺术学,2013,硕士.
[15]王蓓蓓.“社会眼”对个体审美评价的影响[D].首都师范大学,基础心理学,2013,硕士.
[16]李旭东.抗几何攻击的空间域图像数字水印算法[J].自动化学报,2008,07:832-837.
[17]孙书适.PP和PE专用化学品光稳定剂GW-944[J].精细与专用化学品.1998(19)
[18]陈伟燕.0～6岁儿童中医体质分段分类的研究[D].湖北中医药大学,中西医结合临床（专业学位）,2013,硕士.
[19]陈磊.复合材料层合板壳细—宏观变分渐近精细模型及应用研究[D].重庆大学,土木工程,2014,硕士.
[20]马军涛.基于SaaS模式医疗保险系统的设计与实现[D].东北大学,计算机软件与理论,2010,硕士.
[21]沈良.TiO_2及磁性TiO_2负载过渡金属氧化物催化臭氧氧化降解水中污染物的研究[D].浙江工业大学,2013.
[22]杨慧华.我国房地产抵押制度存在的问题及对策研究[D].广西师范大学,法学理论（专业学位）,2013,硕士.
[23]罗澜,缪国宇.基于虚拟平台的多工序过程质量控制系统及应用[J].冶金自动化,2013,04:21-27.
[24]薛英林,徐政,唐庚,郑翔,刘正富.新型混合级联多电平换流器调制策略[J].电力系统自动化,2012,22:108-114.
[25]呼秀艳.多媒体在初中思想品德教学中的应用研究[D].内蒙古师范大学,教育（专业学位）,2013,硕士.
[26]全霞娟.抢劫罪加重处罚情节法律适用问题研究[D].华东政法学院,法律,2003,硕士.
[27]朱志广.超深基坑预应力锚索桩支护结构一些问题的探讨[D].长安大学,地质工程（专业学位）,2013,硕士.
[28]刘倩.贸易保护主义对金乡大蒜出口的影响研究[D].山东大学,国际商务（专业学位）,2013,硕士.
[29]郭隆盼.锅炉运行手册翻译报告[D].山东财经大学,英语口译（专业学位）,2013,硕士.
[30]李秀.Fe_3O_4/螯合剂复合体的制备及其螯合特性研究[D].湖北大学,材料学,2012,硕士.
[31]钱龙军,王景才,张嗣瀛.一类相似组合系统的线性反馈镇定[J].控制与决策,1997,S1:487-490+495.
[32]李永秀,罗卫红,倪纪恒,陈永山,徐国彬,金亮,戴剑锋,陈春宏,卜崇兴.基于辐射和温度热效应的温室水果黄瓜叶面积模型[J].植物生态学报,2006,05:861-867.
[33]李卓.系列包装个性化设计研究[D].西南交通大学,设计艺术学,2013,硕士.
[34]彭嘉雄.均方差图象匹配系统的局部精度[J].自动化学报,1988,05:376-382.
[35]刘兰.联盟情境下试探型强制外交行为探析[D].复旦大学,国际关系,2012,硕士.
[36]陈艺超.创意产业中企业创意扩散的影响因素分析[D].浙江大学,2007.
[37]岂兴明.小型平板热管的研究[D].吉林大学,热能工程,2004,硕士.
[38]白艳玲.非内分泌科临床护士胰岛素注射相关知识调查分析及对策[D].吉林大学,护理学,2014,硕士.
[39]张润泽.Stanford B型主动脉夹层的治疗策略研究[D].吉林大学,临床医学,2014,硕士.
[40]王琳.蒙古国中学汉语初级学习者声韵调教学研究[D].吉林大学,汉语国际教育（专业学位）,2014,硕士.
[41]吴丽娟.新型多重荧光探针法检测常见肺炎链球菌血清型的临床应用研究[D].南方医科大学,临床检验诊断学,2014,博士.
[42]王海洋,杜国祯,任金吉.种群密度与施肥对垂穗披碱草刈割后补偿作用的影响[J].植物生态学报,2003,04:477-483.
[43]赵韦.基于价值创造的虚拟物流联盟协同运作研究[D].武汉理工大学,物流管理,2013,硕士.
[44]李妮.生态文明视角下的高校思想政治教育研究[D].青海师范大学,思想政治教育,2012,硕士.
[45]马红杜.9个X-STR基因座荧光复合扩增体系的建立及其遗传多态性[D].华中科技大学,法医遗传学,2013,硕士.
[46]郝晔.湖南电子信息产业集团资本经营研究[D].湖南大学,工商管理,2003,硕士.
[47]陈超.基于预测模型的动态多目标优化算法研究[D].湖南大学,计算机科学与技术,2012,硕士.
[48]林森相.生慧汤拆方与四逆散对神经细胞突起生长的作用及其机制研究[D].北京中医药大学,微生物与生化药学,2013,硕士.
[49]张晨敏.高中化学试卷讲评课中教师教学行为分析[D].首都师范大学,学科教学,2013,硕士.
[50]刘方.高校扩招中人才培养质量保障机制研究[D].四川师范大学,2002.