構(gòu)建安全環(huán)境，保駕金融應(yīng)用(編輯修改稿)
2024-09-30 23:33 本頁面
【文章內(nèi)容簡介】 其核心通過四個(gè)詞語基本涵蓋：“全民皆兵”、“全程聯(lián)動(dòng)”、“全面防御”和“全線定制”。 全民皆兵。實(shí)現(xiàn)網(wǎng)絡(luò)端到端的安全。銳捷網(wǎng)絡(luò)認(rèn)為，金融網(wǎng)絡(luò)中的每一個(gè)設(shè)備都要具備安全防御功能。針對(duì)金融網(wǎng)絡(luò)對(duì)安全的要求，銳捷網(wǎng)絡(luò)在進(jìn)行產(chǎn)品研發(fā)時(shí)將安全作為設(shè)計(jì)基礎(chǔ)的重點(diǎn)，從整體金融網(wǎng)絡(luò)解決方案的角度去部署每一個(gè)設(shè)備應(yīng)該具有的安全特性，以此保證實(shí)現(xiàn)端到端的安全金融網(wǎng)絡(luò)。比如，在接入安全性方面，銳捷網(wǎng)絡(luò)提供了通過對(duì)用戶的用戶名／密碼、ip地址、mac地址、vlanid、port號(hào)六元素的靈活綁定，實(shí)現(xiàn)不同級(jí)別的安全認(rèn)證。同時(shí)在系統(tǒng)安全性方面，方案提供了線速2/3/4層訪問控制列表，在提高網(wǎng)絡(luò)安全性的同時(shí)，不會(huì)對(duì)交換性能產(chǎn)生影響。 全程聯(lián)動(dòng)。打造安全體系而非單個(gè)防御工事。銳捷網(wǎng)絡(luò)認(rèn)為，網(wǎng)絡(luò)的安全是一個(gè)系統(tǒng)的工程，每一個(gè)設(shè)備不但承擔(dān)著自己的安全職責(zé)，同時(shí)又需要做到協(xié)同作戰(zhàn)共同保障網(wǎng)絡(luò)安全。比如，網(wǎng)絡(luò)接入層設(shè)備，作為用戶接入的門戶，需對(duì)每一個(gè)接入用戶進(jìn)行認(rèn)證和數(shù)據(jù)分析，從而實(shí)現(xiàn)對(duì)用戶訪問有效的監(jiān)控，保證用戶身份的合法性。而網(wǎng)絡(luò)的后臺(tái)管理軟件將會(huì)對(duì)接入設(shè)備收集到的數(shù)據(jù)進(jìn)行分析，并做出決策讓接入用戶通過或者屏蔽，同時(shí)通過日志系統(tǒng)，及時(shí)記錄做到有據(jù)可查。另外，在網(wǎng)絡(luò)病毒日益泛濫的今天，可以有效的通過網(wǎng)絡(luò)后臺(tái)的安全管理平臺(tái)，在交換機(jī)上智能的屏蔽接入端口，避免接入pc被病毒感染后導(dǎo)致網(wǎng)絡(luò)癱瘓。如果網(wǎng)絡(luò)可以達(dá)到這樣的防御水平，那么近期肆虐的“沖擊波”、“大無極”病毒就沒有那么可怕了，其危險(xiǎn)和造成的損失也將降低到最小程度。 全面防御。銳捷網(wǎng)絡(luò)主張網(wǎng)絡(luò)安全是主動(dòng)而非被動(dòng)防御。通過將安全防御系統(tǒng)分布在網(wǎng)絡(luò)邊緣（即戰(zhàn)場(chǎng)第一線），能夠?qū)⒖赡馨l(fā)生的各種網(wǎng)絡(luò)攻擊在接入層就進(jìn)行有效的屏蔽。同時(shí)，由于將防御系統(tǒng)分布在網(wǎng)絡(luò)邊緣，就不會(huì)影響整體網(wǎng)絡(luò)的數(shù)據(jù)處理速度，從而保證網(wǎng)絡(luò)整體的性能。比如，可以通過二層交換機(jī)實(shí)現(xiàn)豐富的acl功能，靈活的對(duì)營業(yè)業(yè)務(wù)、管理業(yè)務(wù)、語音業(yè)務(wù)以及視頻應(yīng)用的每一個(gè)用戶的訪問權(quán)限進(jìn)行嚴(yán)格的控制，可以限制用戶對(duì)某個(gè)子網(wǎng)或?qū)δ撑_(tái)服務(wù)器的訪問，并且只能訪問某些端口；對(duì)用戶間的訪問則進(jìn)行靈活的控制，如果某個(gè)用戶試圖越權(quán)訪問中心的服務(wù)器，本地交換機(jī)會(huì)阻斷該數(shù)據(jù)包。這種防御
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1