摘要

<正>为保证电信运营商银行代收费网络的安全性、保密性,避免外部窃密、搭线窃听、病毒等安全威胁与漏洞,根据银行代收网络结构,设计出安全可靠的改造实施方案。银行代收费网络结构银行代收费网络拓扑结构如图1所示。通过三层防线对银行网络和数据包进行隔离和控制:第一层:各个银行分别使用一台路由器与电信运营商网络相连,在路由器上使用相应的访问控制列表限制路由数据。