建設(shè)銀行安全解決方案-資料下載頁
2025-05-14 02:39本頁面
【正文】 們的數(shù)據(jù)庫。安全體系結(jié)構(gòu)圖：8 / 9安全解決方案體系所使用模塊：? 防火墻（XX 方御防火墻）? IDS（ISS 產(chǎn)品）? 防病毒模塊（KiLL 網(wǎng)絡(luò)防毒產(chǎn)品）? 網(wǎng)絡(luò)冗余? 數(shù)據(jù)備份整個安全系統(tǒng)結(jié)構(gòu)可以總結(jié)為：多層隔離、實時監(jiān)控、立體防護、集中管理。六、安全系統(tǒng)實施通過上面對需求的分析，我們提出了解決需求所要使用到的安全模塊，主要由防火墻來對網(wǎng)絡(luò)上的入侵、攻擊以及異常的行為進行阻擋。使用 XX 數(shù)碼的 FireGate 防火墻作為系統(tǒng)安全的屏障。具體實施如下圖所示：安全模塊安之后的拓撲圖及其說明：9 / 9拓撲接供如上圖所示，在訪問的線路上添加方御防火墻雙機熱備方案，防火墻設(shè)置為橋接模式，不需要給內(nèi)、外部接口配置 IP 地址，將防火墻的外部接口使用直連線與交換機連接，將防火墻的內(nèi)部接口使用直連線與相連接即可。防火墻的規(guī)則配置請參看方御防火墻使用說明書。在網(wǎng)絡(luò)的主交換機上安裝一臺帶有 IDS 系統(tǒng)的計算機，作為第二道安全防護屏障，同時在每臺計算機上安裝 Kill 網(wǎng)絡(luò)版防病毒模塊和 Etrust 單機版 IDS 模塊。作為防御病毒的屏障。對于數(shù)據(jù)的備分系統(tǒng)，相應(yīng)的數(shù)據(jù)庫都提供備份的辦法，也可以使用磁帶機等，這里就不多描述了。整個安全的實施，除了增加防火墻和防病毒模塊外，不需要在購置其他網(wǎng)絡(luò)設(shè)備，在實施上非常方便。上面提供的是一個概要的網(wǎng)絡(luò)拓撲圖，圖中的 AS400 組里可以針對沒臺 AS400 的服務(wù)器在加裝移到防火墻方式同圖中的紅框里的一樣。前置機平臺則是一臺或多臺前置機的組合。附錄：產(chǎn)品介紹（請見相關(guān)文檔）
公司管理相關(guān)推薦
鄂ICP備17016276號-1