银行网络系统安全关系到整个金融体系的安全,确保银行网络信息系统的安全是防范和化解金融风险的重要举措。随着我国银行业网络应用水平的提高,其网络信息系统的安全隐患亦日趋暴露,怎样建立一个高效而安全的银行网络信息安全体系已经成为一个现实而又迫切的问题。银行网络安全体系的建立是一个系统工程,需从安全政策、安全技术及安全管理等几个方面综合考虑,银行网络信息安全保障应从信息保护、检测、反应和恢复等四个方面进行考虑,本人在深入研究信息安全理论的基础上,从“保护”的角度出发研究银行网络信息安全,并在实际工作中加以实现,在银行网络安全体系的建设中起到一定的参考和指导作用。本文具体阐述了网络安全的相关知识及网络安全体系结构,对网络信息安全原理进行了深入探讨,对银行网络信息安全保护中面临的威胁进行了系统风险分析,银行网络信息安全保护中的加密、防火墙、入侵检测、VLAN、访问控制等技术进行了深入研究。在上述研究的基础上,本人结合银行网络信息安全保护中威胁的特点,具体从VPN、加密技术的应用及实现、敏感区数据保护、防火墙双机热备的配置及实现、漏洞扫描系统的部署、入侵检测系统的部署、访问控制等几个方面考虑,通过实际的部署、配置与实施,达到银行网络信息安全保护的实现。最后,本文综合分析保护对象的重要程度、面临的威胁和存在的脆弱性,以及现有安全措施有效性情况,综合分析潜在风险,提出风险控制建议通过实现相关网络安全技术实现对某行网络信息系统的保护。