構建安全環(huán)境，保駕金融應用(編輯修改稿)
2025-09-30 23:33 本頁面
【文章內(nèi)容簡介】 其核心通過四個詞語基本涵蓋：“全民皆兵”、“全程聯(lián)動”、“全面防御”和“全線定制”。 全民皆兵。實現(xiàn)網(wǎng)絡端到端的安全。銳捷網(wǎng)絡認為，金融網(wǎng)絡中的每一個設備都要具備安全防御功能。針對金融網(wǎng)絡對安全的要求，銳捷網(wǎng)絡在進行產(chǎn)品研發(fā)時將安全作為設計基礎的重點，從整體金融網(wǎng)絡解決方案的角度去部署每一個設備應該具有的安全特性，以此保證實現(xiàn)端到端的安全金融網(wǎng)絡。比如，在接入安全性方面，銳捷網(wǎng)絡提供了通過對用戶的用戶名／密碼、ip地址、mac地址、vlanid、port號六元素的靈活綁定，實現(xiàn)不同級別的安全認證。同時在系統(tǒng)安全性方面，方案提供了線速2/3/4層訪問控制列表，在提高網(wǎng)絡安全性的同時，不會對交換性能產(chǎn)生影響。 全程聯(lián)動。打造安全體系而非單個防御工事。銳捷網(wǎng)絡認為，網(wǎng)絡的安全是一個系統(tǒng)的工程，每一個設備不但承擔著自己的安全職責，同時又需要做到協(xié)同作戰(zhàn)共同保障網(wǎng)絡安全。比如，網(wǎng)絡接入層設備，作為用戶接入的門戶，需對每一個接入用戶進行認證和數(shù)據(jù)分析，從而實現(xiàn)對用戶訪問有效的監(jiān)控，保證用戶身份的合法性。而網(wǎng)絡的后臺管理軟件將會對接入設備收集到的數(shù)據(jù)進行分析，并做出決策讓接入用戶通過或者屏蔽，同時通過日志系統(tǒng)，及時記錄做到有據(jù)可查。另外，在網(wǎng)絡病毒日益泛濫的今天，可以有效的通過網(wǎng)絡后臺的安全管理平臺，在交換機上智能的屏蔽接入端口，避免接入pc被病毒感染后導致網(wǎng)絡癱瘓。如果網(wǎng)絡可以達到這樣的防御水平，那么近期肆虐的“沖擊波”、“大無極”病毒就沒有那么可怕了，其危險和造成的損失也將降低到最小程度。 全面防御。銳捷網(wǎng)絡主張網(wǎng)絡安全是主動而非被動防御。通過將安全防御系統(tǒng)分布在網(wǎng)絡邊緣（即戰(zhàn)場第一線），能夠將可能發(fā)生的各種網(wǎng)絡攻擊在接入層就進行有效的屏蔽。同時，由于將防御系統(tǒng)分布在網(wǎng)絡邊緣，就不會影響整體網(wǎng)絡的數(shù)據(jù)處理速度，從而保證網(wǎng)絡整體的性能。比如，可以通過二層交換機實現(xiàn)豐富的acl功能，靈活的對營業(yè)業(yè)務、管理業(yè)務、語音業(yè)務以及視頻應用的每一個用戶的訪問權限進行嚴格的控制，可以限制用戶對某個子網(wǎng)或對某臺服務器的訪問，并且只能訪問某些端口；對用戶間的訪問則進行靈活的控制，如果某個用戶試圖越權訪問中心的服務器，本地交換機會阻斷該數(shù)據(jù)包。這種防御
公司管理相關推薦
鄂ICP備17016276號-1