試論“保險(xiǎn)箱”里的網(wǎng)上銀行(編輯修改稿)
2025-07-20 17:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 的網(wǎng)絡(luò)系統(tǒng)外圍裝上了一扇扇防盜門，實(shí)現(xiàn)對(duì)傳統(tǒng)銀行業(yè)務(wù)和網(wǎng)上銀行業(yè)務(wù)的全面安全保障。然而，近年來隨著網(wǎng)上銀行業(yè)務(wù)的開展，這樣的安全策略已不能滿足網(wǎng)上銀行業(yè)務(wù)發(fā)展的需求：首先，黑客技術(shù)也在不斷地發(fā)展，銀行安全技術(shù)所面臨的挑戰(zhàn)也越來越嚴(yán)峻，一旦系統(tǒng)外攻擊得逞，入侵者就很容易在網(wǎng)上銀行內(nèi)部進(jìn)行數(shù)據(jù)破壞，僅有一道防盜門是攔不住犯罪分子和黑客的。其次，近年來經(jīng)濟(jì)犯罪的一個(gè)重要特點(diǎn)是監(jiān)守自盜，在以前的安全體系下，銀行內(nèi)工作人員很容易就能進(jìn)入系統(tǒng)內(nèi)部進(jìn)行犯罪或破壞，防火墻根本無法防堵這類入侵者。因此，把信譽(yù)視為生命的廣發(fā)行，為了更快的發(fā)展網(wǎng)上銀行業(yè)務(wù)，急需一套安全系數(shù)更高的、全方位的、立體的安全防御體系?；陂L(zhǎng)期對(duì)思科技術(shù)的信任和對(duì)思科服務(wù)的滿意，廣發(fā)行決定在新一輪網(wǎng)絡(luò)安全策略升級(jí)中全部采用思科的網(wǎng)絡(luò)安全產(chǎn)品和服務(wù)。應(yīng)對(duì)：思科部署全方位安全防御體系2003年初，思科全面升級(jí)了廣發(fā)行的安全防御體系，從防范、堵截、過濾、檢測(cè)四個(gè)方面對(duì)廣發(fā)行的業(yè)務(wù)數(shù)據(jù)進(jìn)行保護(hù)。首先，在廣發(fā)行的各分行全面推廣思科PIX 500系列防火墻安全解決方案，實(shí)現(xiàn)全冗余備份，形象的來說就是安裝了多重保險(xiǎn)的安全防盜門。目前已經(jīng)完成40臺(tái)PIX 525防火墻和2臺(tái)PIX 535防火墻的實(shí)施，其余部分正在推進(jìn)之中。其次，也是最重要的，是在廣發(fā)行的網(wǎng)絡(luò)核心層，部署多臺(tái)Catalyst 6500交換機(jī)，通過內(nèi)置防火墻模塊和智能化入侵監(jiān)測(cè)模塊，從核心控制關(guān)鍵網(wǎng)段，更智能化的監(jiān)測(cè)和控制網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)異常流動(dòng)和各種突發(fā)安全事故。形象的來說，內(nèi)置防火墻模塊就是給關(guān)鍵數(shù)據(jù)多加了一把鎖，智能化入侵監(jiān)測(cè)模塊就像在內(nèi)部網(wǎng)的關(guān)鍵信息門口安放了多個(gè)警衛(wèi)人員和監(jiān)視器隨時(shí)監(jiān)控，一旦發(fā)現(xiàn)非法入侵者和內(nèi)部異常行為，就從核心層遙控啟動(dòng)各種攔截措施包圍并消滅入侵者。業(yè)內(nèi)人士普遍認(rèn)為，思科的這套立體交叉的全方位安全防御體系，超越了現(xiàn)有網(wǎng)上銀行業(yè)安全策略的普遍水準(zhǔn)，是目前國(guó)內(nèi)銀行業(yè)最高級(jí)別的安全體系，就像把廣發(fā)行的網(wǎng)上銀行放到了保險(xiǎn)箱里！思科公司，作為全球知名的“網(wǎng)絡(luò)專家、安全專家”，擁有一套非常全面而成熟的網(wǎng)絡(luò)安全架構(gòu)，即 S
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1