某商業(yè)銀行安全解決方案(doc7)

1、.：.；某商業(yè)銀行平安處理方案方正數(shù)碼二OO一年四月一、方正數(shù)碼與網(wǎng)絡(luò)平安Internet正在越來(lái)越多地分開(kāi)原來(lái)單純的學(xué)術(shù)環(huán)境，融入到社會(huì)的各個(gè)方面。一方面，隨著網(wǎng)絡(luò)用戶成分越來(lái)越多樣化，出于各種目的的網(wǎng)絡(luò)入侵和攻擊越來(lái)越頻繁；另一方面，隨著Internet和以電子商務(wù)為代表的網(wǎng)絡(luò)運(yùn)用的日益開(kāi)展，Internet越來(lái)越深地浸透到各行各業(yè)的關(guān)鍵關(guān)鍵領(lǐng)域。Internet的平安，包括其上的信息數(shù)據(jù)平安，日益成為與國(guó)家、政府、企業(yè)、個(gè)人的利益休戚相關(guān)的“大事情。為此方正數(shù)碼首先推出的就是SHARKS互聯(lián)網(wǎng)平安處理方案。SHARKS是在經(jīng)過(guò)一年多的大量投入和深化的研討后，提出的一套基于中國(guó)國(guó)情、全部自

2、主開(kāi)發(fā)、具有領(lǐng)先優(yōu)勢(shì)的處理方案。它是一套整體的集群平臺(tái)，可以處理互聯(lián)網(wǎng)運(yùn)營(yíng)商最為關(guān)切的平安性、高可靠性、可擴(kuò)展性和易于遠(yuǎn)程管理的問(wèn)題。目前這套方案曾經(jīng)得到國(guó)家有關(guān)部門的大力支持，被國(guó)家經(jīng)貿(mào)委列為國(guó)家創(chuàng)新方案工程之一，另外，還得到了國(guó)家863方案的支持。方正數(shù)碼方御防火墻是SHARKS中的主要平安產(chǎn)品之一。方御防火墻實(shí)現(xiàn)了以橋方式接入的獨(dú)特技術(shù)，既提高了系統(tǒng)本身的平安性，又保證了其運(yùn)轉(zhuǎn)效率。方御防火墻中還融入了入侵檢測(cè)技術(shù)，可以有效地防備攻擊企圖的試探，另外利用先進(jìn)的III技術(shù)，方御防火墻可以有效濾除著名的DDoS攻擊，正是這種攻擊曾迫使包括美國(guó)雅虎在內(nèi)的假設(shè)干世界最大的網(wǎng)站停頓效力。在立身自主

3、開(kāi)發(fā)外，方正數(shù)碼還與ISS、Symantec等眾多國(guó)際知名的平安公司堅(jiān)持著良好的協(xié)作關(guān)系，集成國(guó)內(nèi)外最優(yōu)秀的公司平安產(chǎn)品，為國(guó)內(nèi)Internet的平安建立保駕護(hù)航。二、某商業(yè)銀行業(yè)務(wù)分析業(yè)務(wù)分析業(yè)務(wù)概略主要維護(hù)兩臺(tái)互為備份的RS/6000效力器和一臺(tái)Windows NT效力器。由于這兩臺(tái)互為備份的RS/6000效力器需求備用戶大量訪問(wèn)，所以要保證網(wǎng)絡(luò)的流量，即新增的平安產(chǎn)品不能成為網(wǎng)絡(luò)的瓶頸。理方式在管理上，運(yùn)用集中式的管理可以方便快捷，并可以簡(jiǎn)化管理員的任務(wù)，提高任務(wù)效率。從平安的角度來(lái)看，復(fù)雜的，分散的管理方式在平安上是存在很大的隱患和破綻的，運(yùn)用集中管理也是提高平安等級(jí)的一項(xiàng)主要內(nèi)容。絡(luò)

4、主要的平安風(fēng)險(xiǎn)和破綻數(shù)據(jù)庫(kù)數(shù)據(jù)會(huì)遭到黑客的竊取、破壞以及病毒的破壞系統(tǒng)信息會(huì)遭到黑客的竊取、破壞以及病毒的破壞效力的正常運(yùn)轉(zhuǎn)會(huì)遭到黑客的攻擊、破壞以及病毒的破壞網(wǎng)絡(luò)中心拓?fù)錁?gòu)造：三、系統(tǒng)平安目的經(jīng)過(guò)以上的分析，平安目的是：維護(hù)某商業(yè)銀行的RS/6000和NT效力器正常運(yùn)轉(zhuǎn)，防止惡意的攻擊、破壞，重要數(shù)據(jù)庫(kù)的數(shù)據(jù)，防止被竊取、修正、破壞。四、用戶平安需求分析1平安性網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)與數(shù)據(jù)的平安性假設(shè)這個(gè)網(wǎng)絡(luò)環(huán)境直接暴露，那么將是可怕的，所以我們需求用防火墻來(lái)隔離主要維護(hù)兩臺(tái)互為備份的RS/6000效力器和一臺(tái)Windows NT效力器。由于防火墻可以阻撓黑客的攻擊行為和異常的網(wǎng)絡(luò)事件，這樣可以

5、維護(hù)我們的網(wǎng)絡(luò)環(huán)境、網(wǎng)絡(luò)中計(jì)算機(jī)的操作系統(tǒng)和數(shù)據(jù)。在這里我們主要運(yùn)用包過(guò)濾防火墻過(guò)濾網(wǎng)上傳送的信息包，防火墻是網(wǎng)絡(luò)平安的第一道屏障，單有防火墻是不能進(jìn)展全面維護(hù)的，我們還需求入侵監(jiān)測(cè)系統(tǒng)IDS來(lái)對(duì)黑客的攻擊進(jìn)展報(bào)警和自動(dòng)防備。方正方御防火墻內(nèi)置了IDS系統(tǒng)，可以對(duì)網(wǎng)絡(luò)上的異常行為進(jìn)展報(bào)警，并與防火墻連動(dòng)，自動(dòng)的防備各種異常的網(wǎng)絡(luò)行為。2高效性由于每天有大量的信息訪問(wèn)要維護(hù)兩臺(tái)互為備份的RS/6000效力器和一臺(tái)Windows NT效力器，這就要求網(wǎng)絡(luò)擁有很高的數(shù)據(jù)吞吐才干，也就意味著網(wǎng)絡(luò)的平安產(chǎn)品不能對(duì)網(wǎng)絡(luò)的流量呵斥影響。而如今傳統(tǒng)防火墻動(dòng)輒呵斥15%以上的效率損失相比，這就呵斥了一個(gè)矛盾。方

6、正方御防火墻充分思索了用戶對(duì)效率的注重性，擁有足以驕傲的數(shù)據(jù)吞吐才干。在500條規(guī)那么以下的運(yùn)用占全部運(yùn)用的95%以上中，根本不影響網(wǎng)絡(luò)傳輸，有絕對(duì)的優(yōu)勢(shì)。3 3可擴(kuò)展性網(wǎng)絡(luò)的開(kāi)展日新月異，所以網(wǎng)絡(luò)的擴(kuò)展性好壞關(guān)系到日后企業(yè)的開(kāi)展。這就要求在網(wǎng)絡(luò)建立時(shí)留余地。這樣不會(huì)由于如今的投資給未來(lái)網(wǎng)絡(luò)的開(kāi)展和晉級(jí)帶來(lái)影響。4易用性管理控制不易運(yùn)用的平安系統(tǒng)是不平安的。充斥著英文術(shù)語(yǔ)的管理界面會(huì)大大的添加系統(tǒng)管理人員的任務(wù)量，也容易導(dǎo)致不應(yīng)有的破綻的出現(xiàn)或平安戰(zhàn)略的僵化。易用性主要包括：要界面明晰易懂管理集中方便平安性的時(shí)實(shí)監(jiān)控5完善的效力體制網(wǎng)絡(luò)平安的實(shí)施還需求完善的效力體制來(lái)保證，普通的企業(yè)不是專業(yè)的

7、網(wǎng)絡(luò)平安公司，平安是動(dòng)態(tài)的過(guò)程，今天平安的系統(tǒng)明天就能夠不平安，這就要求提供平安方案的公司有優(yōu)秀的效力體制進(jìn)展跟蹤效力。這就需求有一支專業(yè)的網(wǎng)絡(luò)平安隊(duì)伍來(lái)協(xié)助 企業(yè)處理有關(guān)平安問(wèn)題。再嚴(yán)密的系統(tǒng)也能夠出現(xiàn)破綻，當(dāng)緊急事件發(fā)生時(shí)，能不能在最短時(shí)間內(nèi)獲得緊急呼應(yīng)效力經(jīng)常決議了損失的大小，而且這種時(shí)候，需求的是極其專業(yè)的效力，沒(méi)有強(qiáng)大開(kāi)發(fā)實(shí)力的公司是無(wú)法滿足這種需求的，而在國(guó)內(nèi)沒(méi)有開(kāi)發(fā)部門的國(guó)外著名公司那么往往鞭長(zhǎng)莫及。五、平安體系構(gòu)造經(jīng)過(guò)前面的分析，我們可以知道，首先需求運(yùn)用防火墻作為網(wǎng)絡(luò)平安的屏障來(lái)與其他網(wǎng)絡(luò)進(jìn)展隔離，這樣可以防止其他網(wǎng)絡(luò)的非法用戶的非法損害，在這里我們建議運(yùn)用方正數(shù)碼的方正方御

8、防火墻。有關(guān)方御防火墻的詳細(xì)情況請(qǐng)見(jiàn)后面有關(guān)防火墻引見(jiàn)的部分作為網(wǎng)絡(luò)平安必備的第二道警戒線我們需求布置IDS入侵監(jiān)測(cè)系統(tǒng)，IDS系統(tǒng)主要包括網(wǎng)絡(luò)IDS、主機(jī)IDS等部分，對(duì)于IDS系統(tǒng)方正方御防火墻里曾經(jīng)內(nèi)置了一套網(wǎng)絡(luò)IDS系統(tǒng)。平安處理方案體系所運(yùn)用模塊：防火墻IDS整個(gè)平安系統(tǒng)構(gòu)造可以總結(jié)為：多層隔離、實(shí)時(shí)監(jiān)控、立體防護(hù)、集中管理。六、平安系統(tǒng)實(shí)施經(jīng)過(guò)上面對(duì)需求的分析，我們提出理處理需求所要運(yùn)用到的平安模塊，主要由防火墻來(lái)對(duì)網(wǎng)絡(luò)上的入侵、攻擊以及異常的行為進(jìn)展阻撓。運(yùn)用方正數(shù)碼的FireGate防火墻作為系統(tǒng)平安的屏障。詳細(xì)實(shí)施如以下圖所示：平安模塊安之后的拓?fù)鋱D及其闡明：拓?fù)浣庸┤缟蠄D所

9、示，在訪問(wèn)的線路上添加方御防火墻，防火墻設(shè)置為交接方式，不需求給內(nèi)、外部接口配置IP地址，將防火墻的外部接口運(yùn)用直連線與交換銜接，將防火墻的內(nèi)部接口運(yùn)用極連線交叉線與RS/6000和NT效力器相銜接即可。防火墻的規(guī)那么配置請(qǐng)參看方御防火墻運(yùn)用闡明書整個(gè)平安的實(shí)施，除了添加防火墻外，不需求在購(gòu)置其他網(wǎng)絡(luò)設(shè)備，同時(shí)也不需求改動(dòng)網(wǎng)絡(luò)的拓?fù)錁?gòu)造，在實(shí)施上非常方便。附錄：效力條款如前所述，平安的長(zhǎng)久之計(jì)在于平安產(chǎn)品與效力的有機(jī)結(jié)合，建立人與系統(tǒng)的攻防關(guān)系。方正數(shù)碼為網(wǎng)絡(luò)證券提供的平安效力分為兩種：基于產(chǎn)品的效力與增值平安效力。根本平安效力根本售后效力：產(chǎn)品的安裝、調(diào)試、配置和維護(hù)等任務(wù)。平安培訓(xùn)：分為針對(duì)各級(jí)指點(diǎn)的網(wǎng)絡(luò)平安培訓(xùn)、針對(duì)網(wǎng)管及產(chǎn)品維護(hù)操作人員的平安產(chǎn)品培訓(xùn)和網(wǎng)