随着社会、经济和科学技术的飞速发展，为了提高办事效率和市场反应能力等核心竞争力，使金融系统能在信息资讯时代脱颖而出，众多的金融系统也都纷纷依靠IT技术构建自身的信息系统和业务运营平台。随着金融系统网络的普及和网络开放性，共享性，互连程度的扩大，网络的安全问题也越来越引起人们的重视，网络规模和应用范围不断扩大，网络安全风险变得更加严重和复杂[1，2]。信息安全问题的研究与防范对金融系统发展有重要意义。本文主要是研究动态信息安全防护系统，了解当前的安全防护情况和主要安全威胁，从而根据金融系统行业的特点制定出合理高效的金融信息系统动态信息安全防护系统。文章研究分析了动态信息安全防护系统的国内外研究现状，信息安全和信息安全面临的主要威胁，并详细介绍了各种动态信息安全防护技术。深入分析了由于信息系统的动态性决定的信息系统动态的安全需求，功能和非功能需求。介绍了多种动态信息安全防护模型，论述了动态信息安全防护系统的设计原理，采取了综合分析和典型切入的方法，建立内部信息安全风险评估模型、动态安全访问控制模型以及入侵检测模型，风险评估模型改进原有模型增加已有安全措施为风险评估因素；动态访问控制模型引入了用户组的概念；入侵检测模型是在改进的CUSUM算法基础上、分布式多代理模型，这三个模型的建立能够全方位、动态实时监控金融系统突出立即响应和处理威胁事件。这三个模型的设计更加针对金融行业的特点，依据模型设计了金融信息系统动态信息安全防护系统，提出了系统实现、测试和实施的方法。论文整体分析了今后在动态信息安全防护系统构建和设计中,将信息安全模型和信息安全周期以及动态信息安全防护技术一起进行整体分析，构建出适合金融业特点的动态信息安全防护系统的可行性和有效性。