冠群金辰銀行信息系統(tǒng)安全管理方案(文件)
【正文】 關(guān)的佼佼者 ，更于今年 7 月份又獲得“網(wǎng)管員最信賴的防病毒產(chǎn)品”獎項。對于已經(jīng)設(shè)置沒有 VPN 功能的防火墻 的網(wǎng)絡(luò)，冠群金辰公司的軟件 VPN 產(chǎn)品能夠方便地部署在網(wǎng)絡(luò)中的任意一臺計算機(jī)上，實現(xiàn)網(wǎng)絡(luò)內(nèi)部的加密通信和遠(yuǎn)程安全訪問。 冠群金辰提供的干將 /莫邪系列入侵檢測系統(tǒng)能夠在從 百兆到千兆的網(wǎng)絡(luò)中提供實時的入侵檢測和病毒傳播統(tǒng)一監(jiān)控，也是唯一能夠?qū)崿F(xiàn)在同一個平臺下進(jìn)行入侵行為和蠕蟲病毒傳播的監(jiān)控的安全系統(tǒng)。為了更加有效地避免金融犯罪，杜絕銀行內(nèi)部人員作案 ，銀行要求采用的操作系統(tǒng)具有相當(dāng)高的抗攻擊能力，有必要時需要采用 B1 級別的安全操作系統(tǒng)，比如網(wǎng)上銀行主機(jī)和關(guān)鍵業(yè)務(wù)主機(jī)系統(tǒng)。冠群金辰公司提供的龍淵服務(wù)器核心防護(hù)產(chǎn)品可以很好地解決這一問題，既能克服通用操作系統(tǒng)（包括 Windows， Unix， Linux）的安全弊病，又能夠和所有應(yīng)用 程序兼容，并且容易管理。 通過在關(guān)鍵的銀行業(yè)務(wù)服務(wù)器上部署冠群金辰公司的龍淵服務(wù)器核心防護(hù)，安全管理員能夠嚴(yán)格限定所有用戶在該服務(wù) 器上的任何操作，從時間、地點、訪問方式等多個方面進(jìn)行極細(xì)粒度的訪問控制；并且其動態(tài)安全擴(kuò)展（ DSX）技術(shù)使得服務(wù)器能夠高強(qiáng)度抵御未知的攻擊類型，尤其是緩沖區(qū)溢出類型的攻擊，從而避免了損失，為安全管理員贏得了寶貴的時間。這是傳統(tǒng)的由防病毒、防火墻和入侵檢測系統(tǒng)構(gòu)成的安全防御體系所不能夠?qū)崿F(xiàn)的重要特點。 一個統(tǒng)一的網(wǎng)絡(luò)防病毒體系是銀行信息安全中的重要組成部分。 利用安全信息管理（ SIM）平臺可以對銀行網(wǎng)絡(luò)內(nèi)采用的所有安全相關(guān)的設(shè)備的報警信息和日志，甚至包括業(yè)務(wù)系統(tǒng)、應(yīng)用系統(tǒng)的信息進(jìn)行統(tǒng)一的匯總和關(guān) 聯(lián)性分析，降低管理成本，提高管理效率。 KILL 防病毒系統(tǒng)的技術(shù)已經(jīng)非常成熟，在一個軟件中集成了兩個完全不同的防病毒引擎，能夠?qū)? Windows 95/98/NT/2020/XP、 Linux、 UNIX、 Netware 等多種平臺進(jìn)行病毒防護(hù)，并且可以通過集中的中央控制臺完成軟件安裝、完全免費的特征碼自動升級、病毒報警集中管 理等工作，得到了廣泛的用戶認(rèn)可。 其它安全設(shè)施 網(wǎng)上銀行的興起決定了在整個銀行的安全體系的建設(shè)中，確立一個穩(wěn)固的身份認(rèn)證機(jī)制是根本的前提條件。另外，通過該系統(tǒng)在本機(jī)上限定該計算機(jī)允許的網(wǎng)絡(luò)通信類型，即使該計算機(jī)感染了蠕蟲或被放置了木馬程序，也無法對外發(fā)出違反預(yù)定安全策略的數(shù)據(jù)包，避免了可能導(dǎo)致的蠕蟲傳播和網(wǎng)絡(luò)擁塞現(xiàn)象，降低了攻 擊后的影響。比如通過在銀行業(yè)務(wù)主機(jī)上部署龍淵服務(wù)器核心防護(hù)，可以在一臺主機(jī)上將管理員權(quán)限分成系統(tǒng)管理員、安全管理員、安全審計員以及其它一般性質(zhì)的業(yè)務(wù)操作人員，并且同時取消
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1