華為：關(guān)于打造銀行安防你不知道的事

成都弱電公司訊：

如今的互聯(lián)網(wǎng)時代，金融系統(tǒng)犯罪活動日益增加，犯罪手段隨之日趨多樣化、智能化。年關(guān)將至，銀行無疑成為犯罪分子重點攻擊對象，罪犯通過開放ATM機(jī)安裝密碼偷窺器，暗自改裝ATM機(jī)等手段進(jìn)行盜竊，甚至?xí)ㄟ^網(wǎng)絡(luò)手段對銀行安防系統(tǒng)進(jìn)行破壞，加強(qiáng)和更新銀行安防網(wǎng)絡(luò)系統(tǒng)成為保障金融業(yè)務(wù)平安的首要任務(wù)。

中銀香港是香港主要商業(yè)銀行集團(tuán)之一，通過設(shè)在香港的近300家分行、400多部自動柜員機(jī)和另外服務(wù)和銷售渠道，向零售客戶和企業(yè)客戶提供全面的金融產(chǎn)品與服務(wù)。隨著銀行網(wǎng)點數(shù)量的增加以及銀行安防系統(tǒng)向數(shù)字化、網(wǎng)絡(luò)化方向的邁進(jìn)，為了提高安保系統(tǒng)運營質(zhì)量和效率，中銀對香港各分支網(wǎng)點進(jìn)行新建IP監(jiān)控系統(tǒng)改造，將原來的模擬信號傳輸替換為數(shù)字信號傳輸。在新的IP監(jiān)控系統(tǒng)下，網(wǎng)絡(luò)平安成為保證銀行業(yè)務(wù)正常開展首先要考慮的問題。

網(wǎng)點敏感信息的平安傳輸如何保障？

基于成熟的分支互聯(lián)平安應(yīng)用實踐，華為下一代防火墻USG6300成功部署在200多個分支營業(yè)網(wǎng)絡(luò)節(jié)點，為中銀香港安保系統(tǒng)提供了一套高可靠的平安防護(hù)方案。通過建立點對點分支網(wǎng)點到總部監(jiān)控中心高性能的VPN加密隧道進(jìn)行監(jiān)控數(shù)據(jù)平安傳輸，華為下一代防火墻對于業(yè)務(wù)可靠性、連續(xù)性和靈活性上都具有優(yōu)越的VPN平安特性，結(jié)合自動化VPN鏈路質(zhì)量監(jiān)控功能確保業(yè)務(wù)傳輸。

非法數(shù)據(jù)訪問如何控制？

對于非法數(shù)據(jù)訪問，防火墻作為安保系統(tǒng)分支網(wǎng)絡(luò)出口邊界防護(hù)點，對數(shù)據(jù)流量進(jìn)行NAT轉(zhuǎn)換，并且劃分內(nèi)網(wǎng)和外網(wǎng)監(jiān)控區(qū)域。由此，嚴(yán)格控制區(qū)域間敏感數(shù)據(jù)的互訪，將非法訪問攔截在外，保護(hù)了系統(tǒng)中敏感信息泄露。

異常如何及時感知并有效監(jiān)控？

視頻數(shù)據(jù)采集的流量傳輸具有一定的規(guī)律性，流量要求也比較嚴(yán)格。USG6300基于豐富的應(yīng)用協(xié)議辨認(rèn)對采集視頻流量進(jìn)行精細(xì)化控制，實時監(jiān)控異常流量的接入，同時結(jié)合完備的網(wǎng)絡(luò)審計和豐富的日志報表，完成整網(wǎng)可視化平安監(jiān)控。

對于多個分支網(wǎng)點平安設(shè)備部署和運維，華為提供U盤開局一鍵式配置，以及智能化VPN配置經(jīng)管、平安策略優(yōu)化經(jīng)管等功能，大大提升對網(wǎng)絡(luò)系統(tǒng)運維經(jīng)管效率。華為平安解決方案為中銀香港安保系統(tǒng)從數(shù)據(jù)平安，網(wǎng)絡(luò)平安和鏈路平安打下了堅實的基礎(chǔ)，實現(xiàn)了端到端的平安接入通信，為銀行業(yè)務(wù)開展提供了可靠的保障。

隨著中銀香港安保系統(tǒng)的成功升級，華為下一代防火墻已經(jīng)在各分支網(wǎng)點大規(guī)模成熟應(yīng)用。優(yōu)越的平安能力打造出高性能，高可靠，精細(xì)化平安防護(hù)的安防網(wǎng)絡(luò)體系，有力保障了銀行業(yè)務(wù)平安運營。在華為平安的保護(hù)下，銀行安保監(jiān)控才真正做到“天網(wǎng)恢恢，疏而不漏”。