随着市场经济发展的需要,银行的计算机信息系统有了巨大的发展,为了加强竞争力、确保业务的实效性、增强系统抗风险能力、提高网络安全的可管理性,必须建立统一的网络安全平台。在数据大集中的时代,总行网络安全体系健全,银行的分支机构如何构建网络安全体系,如何保证网络安全运行,成为银行分支行日常工作中的重点。本文结合当前银行业重视总行数据中心的网络安全建设,分支机构因无生产数据,网络安全建设被忽视的问题,通过行业整体调研后,以中国民生银行西安分行及下属支行网络安全近10年的发展历程,针对银行业在分、支行网络改造过程中暴露出来的网络安全隐患,提出分、支行网络改造过程中的安全需求、设计原则和设计目标,针对各安全隐患,提出相应的解决方案。本文设计的分、支行网络安全系统从物理安全、物理隔离、逻辑隔离、身份认证、访问控制、加密通讯、入侵检测、防病毒等方面着手,利用有限的资源和设备,构建全网安全体系的建设,并在民生银行西安分行网络安全体系中得到应用,取得较好的效果。在技术层面上,主要通过分支行及自助银行网络改造进行网络隔离和访问控制、采用双重身份认证、生产业务终端SEP安全防护方案、双机热备提高网络可用性、数据网络加密和存储保护、西安分支行监控视频网络分离以及应急处理方案等方面对民生银行西安分行网络安全体系进行构建,有针对性的解决了相应的安全隐患。