如今的互聯(lián)網(wǎng)時(shí)代,金融系統(tǒng)犯罪活動(dòng)日益增加,犯罪手段隨之日趨多樣化、智能化。年關(guān)將至,銀行無(wú)疑成為犯罪分子重點(diǎn)攻擊對(duì)象,罪犯通過(guò)開放ATM機(jī)安裝密碼偷窺器,暗自改裝ATM機(jī)等手段進(jìn)行盜竊,甚至?xí)ㄟ^(guò)網(wǎng)絡(luò)手段對(duì)銀行安防系統(tǒng)進(jìn)行破壞,加強(qiáng)和更新銀行安防網(wǎng)絡(luò)系統(tǒng)成為保障金融業(yè)務(wù)安全的首要任務(wù)。
中銀香港是香港主要商業(yè)銀行集團(tuán)之一,通過(guò)設(shè)在香港的近300家分行、400多部自動(dòng)柜員機(jī)和其他服務(wù)和銷售渠道,向零售客戶和企業(yè)客戶提供全面的金融產(chǎn)品與服務(wù)。隨著銀行網(wǎng)點(diǎn)數(shù)量的增加以及銀行安防系統(tǒng)向數(shù)字化、網(wǎng)絡(luò)化方向的邁進(jìn),為了提高安保系統(tǒng)運(yùn)營(yíng)質(zhì)量和效率,中銀對(duì)香港各分支網(wǎng)點(diǎn)進(jìn)行新建IP監(jiān)控系統(tǒng)改造,將原來(lái)的模擬信號(hào)傳輸替換為數(shù)字信號(hào)傳輸。在新的IP監(jiān)控系統(tǒng)下,網(wǎng)絡(luò)安全成為保證銀行業(yè)務(wù)正常開展首先要考慮的問(wèn)題。
網(wǎng)點(diǎn)敏感信息的安全傳輸如何保障?
基于成熟的分支互聯(lián)安全應(yīng)用實(shí)踐,華為下一代防火墻USG6300成功部署在200多個(gè)分支營(yíng)業(yè)網(wǎng)絡(luò)節(jié)點(diǎn),為中銀香港安保系統(tǒng)提供了一套高可靠的安全防護(hù)方案。通過(guò)建立點(diǎn)對(duì)點(diǎn)分支網(wǎng)點(diǎn)到總部監(jiān)控中心高性能的VPN加密隧道進(jìn)行監(jiān)控?cái)?shù)據(jù)安全傳輸,華為下一代防火墻對(duì)于業(yè)務(wù)可靠性、連續(xù)性和靈活性上都具有優(yōu)越的VPN安全特性,結(jié)合自動(dòng)化VPN鏈路質(zhì)量監(jiān)控功能確保業(yè)務(wù)傳輸。
非法數(shù)據(jù)訪問(wèn)如何控制?
對(duì)于非法數(shù)據(jù)訪問(wèn),防火墻作為安保系統(tǒng)分支網(wǎng)絡(luò)出口邊界防護(hù)點(diǎn),對(duì)數(shù)據(jù)流量進(jìn)行NAT轉(zhuǎn)換,并且劃分內(nèi)網(wǎng)和外網(wǎng)監(jiān)控區(qū)域。由此,嚴(yán)格控制區(qū)域間敏感數(shù)據(jù)的互訪,將非法訪問(wèn)攔截在外,保護(hù)了系統(tǒng)中敏感信息泄露。
異常如何及時(shí)感知并有效監(jiān)控?
視頻數(shù)據(jù)采集的流量傳輸具有一定的規(guī)律性,流量要求也比較嚴(yán)格。USG6300基于豐富的應(yīng)用協(xié)議識(shí)別對(duì)采集視頻流量進(jìn)行精細(xì)化控制,實(shí)時(shí)監(jiān)控異常流量的接入,同時(shí)結(jié)合完備的網(wǎng)絡(luò)審計(jì)和豐富的日志報(bào)表,完成整網(wǎng)可視化安全監(jiān)控。
對(duì)于多個(gè)分支網(wǎng)點(diǎn)安全設(shè)備部署和運(yùn)維,華為提供U盤開局一鍵式配置,以及智能化VPN配置管理、安全策略優(yōu)化管理等功能,大大提升對(duì)網(wǎng)絡(luò)系統(tǒng)運(yùn)維管理效率。華為安全解決方案為中銀香港安保系統(tǒng)從數(shù)據(jù)安全,網(wǎng)絡(luò)安全和鏈路安全打下了堅(jiān)實(shí)的基礎(chǔ),實(shí)現(xiàn)了端到端的安全接入通信,為銀行業(yè)務(wù)開展提供了可靠的保障。
隨著中銀香港安保系統(tǒng)的成功升級(jí),華為下一代防火墻已經(jīng)在各分支網(wǎng)點(diǎn)大規(guī)模成熟應(yīng)用。優(yōu)越的安全能力打造出高性能,高可靠,精細(xì)化安全防護(hù)的安防網(wǎng)絡(luò)體系,有力保障了銀行業(yè)務(wù)安全運(yùn)營(yíng)。在華為安全的保護(hù)下,銀行安保監(jiān)控才真正做到“天網(wǎng)恢恢,疏而不漏”。