概述
商業(yè)銀行辦公網(wǎng)承擔(dān)著支撐銀行日常運(yùn)營的重要功能，例如銀行征信審批業(yè)務(wù)、后督業(yè)務(wù)、OA系統(tǒng)等等，這些和銀行運(yùn)營相關(guān)的重要信息系統(tǒng)，都需要辦公網(wǎng)為之提供安全、可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。Hillstone通過在銀行辦公網(wǎng)的互聯(lián)網(wǎng)出口、縱向?qū)＞€鏈路以及辦公網(wǎng)和生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界上部署下一代防火墻，從而抵御內(nèi)外網(wǎng)絡(luò)安全威脅，保護(hù)業(yè)務(wù)系統(tǒng)安全。可實(shí)現(xiàn)功能具體包括：
金融業(yè)務(wù)具有跨地域的特點(diǎn)，但在信息安全上不能因?yàn)榈乩淼姆植夹远o業(yè)務(wù)安全帶來風(fēng)險(xiǎn)隱患，特別是遠(yuǎn)程辦公需要利用VPN技術(shù)進(jìn)行嚴(yán)格的身份認(rèn)證和數(shù)據(jù)傳輸保護(hù)。Hillstone下一代防火墻支持豐富和靈活的VPN技術(shù)，包括L2TP，IPSec，SSL等多種VPN類型，能夠根據(jù)網(wǎng)絡(luò)特點(diǎn)和安全需求，為用戶提供最適用的身份認(rèn)證與數(shù)據(jù)加密功能，實(shí)現(xiàn)遠(yuǎn)程接入時(shí)的網(wǎng)絡(luò)安全保護(hù)。特別是具有專利技術(shù)的PnP VPN技術(shù)，能夠?qū)崿F(xiàn)IPSec VPN的簡單和快速部署。
銀行業(yè)務(wù)所特有的3A（Anytime、Anywhere、Anyhow）服務(wù)是各家銀行進(jìn)行市場競爭的重要砝碼，作為這項(xiàng)服務(wù)的基礎(chǔ)技術(shù)支撐，信息網(wǎng)絡(luò)需要提供高可靠性保障。Hillstone下一代防火墻在設(shè)計(jì)之初，便采用業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計(jì)方案，采用多平面分離、關(guān)鍵部件冗余備份、Bypass等技術(shù)提高設(shè)備自身可靠性。在此基礎(chǔ)上，還支持AP及AA高可靠組網(wǎng)方式，實(shí)現(xiàn)網(wǎng)絡(luò)會(huì)話的實(shí)時(shí)備份與同步，保障網(wǎng)絡(luò)穩(wěn)定、連續(xù)運(yùn)行，為銀行業(yè)務(wù)提供高可靠性保障。
由于辦公網(wǎng)需要和互聯(lián)網(wǎng)進(jìn)行連接，因此需要采用網(wǎng)絡(luò)應(yīng)用控制來保障銀行辦公業(yè)務(wù)系統(tǒng)運(yùn)行安全和運(yùn)行效率。Hillstone下一代防火墻支持深度應(yīng)用識(shí)別技術(shù)，能夠精確識(shí)別各種網(wǎng)絡(luò)應(yīng)用，即使是利用HTTP協(xié)議進(jìn)行P2P下載或網(wǎng)絡(luò)聊天，下一代防火墻也能準(zhǔn)確識(shí)別。在精確識(shí)別的基礎(chǔ)上，Hillstone下一代防火墻提供了豐富的應(yīng)用與帶寬控制策略，避免非業(yè)務(wù)應(yīng)用占用辦公業(yè)務(wù)的網(wǎng)絡(luò)帶寬，保障銀行辦公業(yè)務(wù)高效、可靠運(yùn)行。
商業(yè)銀行辦公網(wǎng)承擔(dān)著支撐銀行日常運(yùn)營的重要功能，例如銀行征信審批業(yè)務(wù)、后督業(yè)務(wù)、OA系統(tǒng)等等，這些和銀行運(yùn)營相關(guān)的重要信息系統(tǒng)，都需要辦公網(wǎng)為之提供安全、可靠的網(wǎng)絡(luò)運(yùn)行環(huán)境。Hillstone通過在銀行辦公網(wǎng)的互聯(lián)網(wǎng)出口、縱向?qū)＞€鏈路以及辦公網(wǎng)和生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界上部署下一代防火墻，從而抵御內(nèi)外網(wǎng)絡(luò)安全威脅，保護(hù)業(yè)務(wù)系統(tǒng)安全。可實(shí)現(xiàn)功能具體包括：
| ● | 阻斷來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊與惡意代碼，保障辦公網(wǎng)業(yè)務(wù)安全； | |
| ● | 對(duì)遠(yuǎn)程接入進(jìn)行用戶身份認(rèn)證及數(shù)據(jù)傳輸加密，保障遠(yuǎn)程訪問安全； | |
| ● | 采用多層次可靠性設(shè)計(jì)，提升設(shè)備穩(wěn)定運(yùn)行能力，支撐銀行業(yè)務(wù)連續(xù)運(yùn)行； | |
| ● | 通過深度檢測技術(shù)對(duì)各種網(wǎng)絡(luò)流量進(jìn)行識(shí)別、控制，保障關(guān)鍵業(yè)務(wù)的運(yùn)行效率。 |
1、用戶需求
商業(yè)銀行網(wǎng)絡(luò)根據(jù)業(yè)務(wù)可劃分為網(wǎng)上銀行、生產(chǎn)網(wǎng)、辦公網(wǎng)等，其中辦公網(wǎng)內(nèi)的后督業(yè)務(wù)、征信審批業(yè)務(wù)、財(cái)務(wù)系統(tǒng)、OA系統(tǒng)等，都與銀行內(nèi)部的運(yùn)作息息相關(guān)，因此辦公網(wǎng)的安全建設(shè)在銀行信息化建設(shè)中占據(jù)相當(dāng)比重，特別是辦公網(wǎng)通常與互聯(lián)網(wǎng)直接連接，這就使辦公網(wǎng)面臨更多的外部安全威脅。此外，辦公網(wǎng)和生產(chǎn)網(wǎng)之間，以及辦公網(wǎng)的不同業(yè)務(wù)之間，也需要根據(jù)各個(gè)業(yè)務(wù)的安全需求制定相應(yīng)的隔離與訪問控制策略。典型商業(yè)銀行辦公網(wǎng)的安全需求包括：| ● | 能夠有效隔離辦公網(wǎng)與互聯(lián)網(wǎng)，對(duì)互聯(lián)網(wǎng)上常見的攻擊行為以及病毒傳播進(jìn)行有效封堵，保護(hù)業(yè)務(wù)運(yùn)行安全； | |
| ● | 設(shè)備須具備可靠穩(wěn)定運(yùn)行能力，滿足金融業(yè)務(wù)對(duì)網(wǎng)絡(luò)高可靠性的要求； | |
| ● | 在需要遠(yuǎn)程辦公接入時(shí)，能夠進(jìn)行必要的鑒別、認(rèn)證和授權(quán)機(jī)制，防止非法主機(jī)的遠(yuǎn)程接入，同時(shí)保障數(shù)據(jù)傳輸過程的安全； | |
| ● | 由于辦公網(wǎng)與互聯(lián)網(wǎng)連接，即使已經(jīng)制定了各種規(guī)章制度，但仍然需要技術(shù)層面的管控，避免非業(yè)務(wù)應(yīng)用擠占關(guān)鍵業(yè)務(wù)的帶寬資源。 |
2、解決方案
本方案中，分別在銀行辦公網(wǎng)的各個(gè)關(guān)鍵節(jié)點(diǎn)上部署Hillstone下一代防火墻，包括互聯(lián)網(wǎng)出口、縱向?qū)＞W(wǎng)出口、與生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界等位置，通過實(shí)施安全防護(hù)和控制策略，對(duì)各辦公業(yè)務(wù)進(jìn)行隔離、保護(hù)。
金融業(yè)務(wù)具有跨地域的特點(diǎn)，但在信息安全上不能因?yàn)榈乩淼姆植夹远o業(yè)務(wù)安全帶來風(fēng)險(xiǎn)隱患，特別是遠(yuǎn)程辦公需要利用VPN技術(shù)進(jìn)行嚴(yán)格的身份認(rèn)證和數(shù)據(jù)傳輸保護(hù)。Hillstone下一代防火墻支持豐富和靈活的VPN技術(shù)，包括L2TP，IPSec，SSL等多種VPN類型，能夠根據(jù)網(wǎng)絡(luò)特點(diǎn)和安全需求，為用戶提供最適用的身份認(rèn)證與數(shù)據(jù)加密功能，實(shí)現(xiàn)遠(yuǎn)程接入時(shí)的網(wǎng)絡(luò)安全保護(hù)。特別是具有專利技術(shù)的PnP VPN技術(shù)，能夠?qū)崿F(xiàn)IPSec VPN的簡單和快速部署。
銀行業(yè)務(wù)所特有的3A（Anytime、Anywhere、Anyhow）服務(wù)是各家銀行進(jìn)行市場競爭的重要砝碼，作為這項(xiàng)服務(wù)的基礎(chǔ)技術(shù)支撐，信息網(wǎng)絡(luò)需要提供高可靠性保障。Hillstone下一代防火墻在設(shè)計(jì)之初，便采用業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計(jì)方案，采用多平面分離、關(guān)鍵部件冗余備份、Bypass等技術(shù)提高設(shè)備自身可靠性。在此基礎(chǔ)上，還支持AP及AA高可靠組網(wǎng)方式，實(shí)現(xiàn)網(wǎng)絡(luò)會(huì)話的實(shí)時(shí)備份與同步，保障網(wǎng)絡(luò)穩(wěn)定、連續(xù)運(yùn)行，為銀行業(yè)務(wù)提供高可靠性保障。
由于辦公網(wǎng)需要和互聯(lián)網(wǎng)進(jìn)行連接，因此需要采用網(wǎng)絡(luò)應(yīng)用控制來保障銀行辦公業(yè)務(wù)系統(tǒng)運(yùn)行安全和運(yùn)行效率。Hillstone下一代防火墻支持深度應(yīng)用識(shí)別技術(shù)，能夠精確識(shí)別各種網(wǎng)絡(luò)應(yīng)用，即使是利用HTTP協(xié)議進(jìn)行P2P下載或網(wǎng)絡(luò)聊天，下一代防火墻也能準(zhǔn)確識(shí)別。在精確識(shí)別的基礎(chǔ)上，Hillstone下一代防火墻提供了豐富的應(yīng)用與帶寬控制策略，避免非業(yè)務(wù)應(yīng)用占用辦公業(yè)務(wù)的網(wǎng)絡(luò)帶寬，保障銀行辦公業(yè)務(wù)高效、可靠運(yùn)行。
3、方案效果
本方案通過在銀行辦公網(wǎng)的各個(gè)關(guān)鍵節(jié)點(diǎn)上部署Hillstone下一代防火墻，帶來的效果：| ● | 更加全面的業(yè)務(wù)安全保護(hù)。下一代防火墻集成安全防護(hù)功能，能夠抵御復(fù)雜和多樣的互聯(lián)網(wǎng)安全威脅，彌補(bǔ)傳統(tǒng)防火墻在復(fù)雜攻擊防護(hù)上的劣勢，提供更全面的保護(hù)； | |
| ● | 高可靠的安全保障。通過業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計(jì)及高可靠組網(wǎng)方案，提升設(shè)備可靠性，為銀行業(yè)務(wù)可靠運(yùn)行提供保障； | |
| ● | 豐富的VPN接入方式選擇。下一代防火墻支持多種VPN技術(shù)，為用戶提供豐富的接入方式選擇和高強(qiáng)度的身份認(rèn)證與數(shù)據(jù)加密，保障業(yè)務(wù)系統(tǒng)接入安全； | |
| ● | 為關(guān)鍵業(yè)務(wù)提供帶寬資源保證。下一代防火墻支持深度應(yīng)用識(shí)別，能夠?qū)崿F(xiàn)對(duì)各種網(wǎng)絡(luò)應(yīng)用的流量管控，從而優(yōu)先保證關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬，提升運(yùn)行效率。 |