建設(shè)銀行安全應(yīng)用實例-資料下載頁
2025-04-09 11:44本頁面
【正文】 上面對需求的分析，我們提出了解決需求所要使用到的安全模塊，主要由防火墻來對網(wǎng)絡(luò)上的入侵、攻擊以及異常的行為進行阻擋。使用方正數(shù)碼的 FireGate 防火墻作為系統(tǒng)安全的屏障。具體實施如下圖所示：安全模塊安之后的拓?fù)鋱D及其說明：拓?fù)浣庸┤缟蠄D所示，在訪問的線路上添加方御防火墻雙機熱備方案，防火墻設(shè)置為橋接模式，不需要給內(nèi)、外部接口配置 IP 地址，將防火墻的外部接口使用直連線與交換機連接，將防火墻的內(nèi)部接口使用直連線與相連接即可。防火墻的規(guī)則配置請參看方御防火墻使用說明書。7 / 7在網(wǎng)絡(luò)的主交換機上安裝一臺帶有 IDS 系統(tǒng)的計算機，作為第二道安全防護屏障，同時在每臺計算機上安裝 Kill 網(wǎng)絡(luò)版防病毒模塊和 Etrust 單機版 IDS 模塊。作為防御病毒的屏障。對于數(shù)據(jù)的備分系統(tǒng)，相應(yīng)的數(shù)據(jù)庫都提供備份的辦法，也可以使用磁帶機等，這里就不多描述了。整個安全的實施，除了增加防火墻和防病毒模塊外，不需要在購置其他網(wǎng)絡(luò)設(shè)備，在實施上非常方便。上面提供的是一個概要的網(wǎng)絡(luò)拓?fù)鋱D，圖中的 AS400 組里可以針對沒臺 AS400 的服務(wù)器在加裝移到防火墻方式同圖中的紅框里的一樣。前置機平臺則是一臺或多臺前置機的組合。
公司管理相關(guān)推薦
鄂ICP備17016276號-1