概述
商業(yè)銀行辦公網(wǎng)承擔著支撐銀行日常運營的重要功能，例如銀行征信審批業(yè)務(wù)、后督業(yè)務(wù)、OA系統(tǒng)等等，這些和銀行運營相關(guān)的重要信息系統(tǒng)，都需要辦公網(wǎng)為之提供安全、可靠的網(wǎng)絡(luò)運行環(huán)境。Hillstone通過在銀行辦公網(wǎng)的互聯(lián)網(wǎng)出口、縱向?qū)＞€鏈路以及辦公網(wǎng)和生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界上部署下一代防火墻，從而抵御內(nèi)外網(wǎng)絡(luò)安全威脅，保護業(yè)務(wù)系統(tǒng)安全。可實現(xiàn)功能具體包括：
金融業(yè)務(wù)具有跨地域的特點，但在信息安全上不能因為地理的分布性而給業(yè)務(wù)安全帶來風險隱患，特別是遠程辦公需要利用VPN技術(shù)進行嚴格的身份認證和數(shù)據(jù)傳輸保護。Hillstone下一代防火墻支持豐富和靈活的VPN技術(shù)，包括L2TP，IPSec，SSL等多種VPN類型，能夠根據(jù)網(wǎng)絡(luò)特點和安全需求，為用戶提供最適用的身份認證與數(shù)據(jù)加密功能，實現(xiàn)遠程接入時的網(wǎng)絡(luò)安全保護。特別是具有專利技術(shù)的PnP VPN技術(shù)，能夠?qū)崿F(xiàn)IPSec VPN的簡單和快速部署。
銀行業(yè)務(wù)所特有的3A（Anytime、Anywhere、Anyhow）服務(wù)是各家銀行進行市場競爭的重要砝碼，作為這項服務(wù)的基礎(chǔ)技術(shù)支撐，信息網(wǎng)絡(luò)需要提供高可靠性保障。Hillstone下一代防火墻在設(shè)計之初，便采用業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計方案，采用多平面分離、關(guān)鍵部件冗余備份、Bypass等技術(shù)提高設(shè)備自身可靠性。在此基礎(chǔ)上，還支持AP及AA高可靠組網(wǎng)方式，實現(xiàn)網(wǎng)絡(luò)會話的實時備份與同步，保障網(wǎng)絡(luò)穩(wěn)定、連續(xù)運行，為銀行業(yè)務(wù)提供高可靠性保障。
由于辦公網(wǎng)需要和互聯(lián)網(wǎng)進行連接，因此需要采用網(wǎng)絡(luò)應(yīng)用控制來保障銀行辦公業(yè)務(wù)系統(tǒng)運行安全和運行效率。Hillstone下一代防火墻支持深度應(yīng)用識別技術(shù)，能夠精確識別各種網(wǎng)絡(luò)應(yīng)用，即使是利用HTTP協(xié)議進行P2P下載或網(wǎng)絡(luò)聊天，下一代防火墻也能準確識別。在精確識別的基礎(chǔ)上，Hillstone下一代防火墻提供了豐富的應(yīng)用與帶寬控制策略，避免非業(yè)務(wù)應(yīng)用占用辦公業(yè)務(wù)的網(wǎng)絡(luò)帶寬，保障銀行辦公業(yè)務(wù)高效、可靠運行。
商業(yè)銀行辦公網(wǎng)承擔著支撐銀行日常運營的重要功能，例如銀行征信審批業(yè)務(wù)、后督業(yè)務(wù)、OA系統(tǒng)等等，這些和銀行運營相關(guān)的重要信息系統(tǒng)，都需要辦公網(wǎng)為之提供安全、可靠的網(wǎng)絡(luò)運行環(huán)境。Hillstone通過在銀行辦公網(wǎng)的互聯(lián)網(wǎng)出口、縱向?qū)＞€鏈路以及辦公網(wǎng)和生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界上部署下一代防火墻，從而抵御內(nèi)外網(wǎng)絡(luò)安全威脅，保護業(yè)務(wù)系統(tǒng)安全。可實現(xiàn)功能具體包括：
| ● | 阻斷來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊與惡意代碼，保障辦公網(wǎng)業(yè)務(wù)安全； | |
| ● | 對遠程接入進行用戶身份認證及數(shù)據(jù)傳輸加密，保障遠程訪問安全； | |
| ● | 采用多層次可靠性設(shè)計，提升設(shè)備穩(wěn)定運行能力，支撐銀行業(yè)務(wù)連續(xù)運行； | |
| ● | 通過深度檢測技術(shù)對各種網(wǎng)絡(luò)流量進行識別、控制，保障關(guān)鍵業(yè)務(wù)的運行效率。 |
1、用戶需求
商業(yè)銀行網(wǎng)絡(luò)根據(jù)業(yè)務(wù)可劃分為網(wǎng)上銀行、生產(chǎn)網(wǎng)、辦公網(wǎng)等，其中辦公網(wǎng)內(nèi)的后督業(yè)務(wù)、征信審批業(yè)務(wù)、財務(wù)系統(tǒng)、OA系統(tǒng)等，都與銀行內(nèi)部的運作息息相關(guān)，因此辦公網(wǎng)的安全建設(shè)在銀行信息化建設(shè)中占據(jù)相當比重，特別是辦公網(wǎng)通常與互聯(lián)網(wǎng)直接連接，這就使辦公網(wǎng)面臨更多的外部安全威脅。此外，辦公網(wǎng)和生產(chǎn)網(wǎng)之間，以及辦公網(wǎng)的不同業(yè)務(wù)之間，也需要根據(jù)各個業(yè)務(wù)的安全需求制定相應(yīng)的隔離與訪問控制策略。典型商業(yè)銀行辦公網(wǎng)的安全需求包括：| ● | 能夠有效隔離辦公網(wǎng)與互聯(lián)網(wǎng)，對互聯(lián)網(wǎng)上常見的攻擊行為以及病毒傳播進行有效封堵，保護業(yè)務(wù)運行安全； | |
| ● | 設(shè)備須具備可靠穩(wěn)定運行能力，滿足金融業(yè)務(wù)對網(wǎng)絡(luò)高可靠性的要求； | |
| ● | 在需要遠程辦公接入時，能夠進行必要的鑒別、認證和授權(quán)機制，防止非法主機的遠程接入，同時保障數(shù)據(jù)傳輸過程的安全； | |
| ● | 由于辦公網(wǎng)與互聯(lián)網(wǎng)連接，即使已經(jīng)制定了各種規(guī)章制度，但仍然需要技術(shù)層面的管控，避免非業(yè)務(wù)應(yīng)用擠占關(guān)鍵業(yè)務(wù)的帶寬資源。 |
2、解決方案
本方案中，分別在銀行辦公網(wǎng)的各個關(guān)鍵節(jié)點上部署Hillstone下一代防火墻，包括互聯(lián)網(wǎng)出口、縱向?qū)＞W(wǎng)出口、與生產(chǎn)網(wǎng)的網(wǎng)絡(luò)邊界等位置，通過實施安全防護和控制策略，對各辦公業(yè)務(wù)進行隔離、保護。
金融業(yè)務(wù)具有跨地域的特點，但在信息安全上不能因為地理的分布性而給業(yè)務(wù)安全帶來風險隱患，特別是遠程辦公需要利用VPN技術(shù)進行嚴格的身份認證和數(shù)據(jù)傳輸保護。Hillstone下一代防火墻支持豐富和靈活的VPN技術(shù)，包括L2TP，IPSec，SSL等多種VPN類型，能夠根據(jù)網(wǎng)絡(luò)特點和安全需求，為用戶提供最適用的身份認證與數(shù)據(jù)加密功能，實現(xiàn)遠程接入時的網(wǎng)絡(luò)安全保護。特別是具有專利技術(shù)的PnP VPN技術(shù)，能夠?qū)崿F(xiàn)IPSec VPN的簡單和快速部署。
銀行業(yè)務(wù)所特有的3A（Anytime、Anywhere、Anyhow）服務(wù)是各家銀行進行市場競爭的重要砝碼，作為這項服務(wù)的基礎(chǔ)技術(shù)支撐，信息網(wǎng)絡(luò)需要提供高可靠性保障。Hillstone下一代防火墻在設(shè)計之初，便采用業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計方案，采用多平面分離、關(guān)鍵部件冗余備份、Bypass等技術(shù)提高設(shè)備自身可靠性。在此基礎(chǔ)上，還支持AP及AA高可靠組網(wǎng)方式，實現(xiàn)網(wǎng)絡(luò)會話的實時備份與同步，保障網(wǎng)絡(luò)穩(wěn)定、連續(xù)運行，為銀行業(yè)務(wù)提供高可靠性保障。
由于辦公網(wǎng)需要和互聯(lián)網(wǎng)進行連接，因此需要采用網(wǎng)絡(luò)應(yīng)用控制來保障銀行辦公業(yè)務(wù)系統(tǒng)運行安全和運行效率。Hillstone下一代防火墻支持深度應(yīng)用識別技術(shù)，能夠精確識別各種網(wǎng)絡(luò)應(yīng)用，即使是利用HTTP協(xié)議進行P2P下載或網(wǎng)絡(luò)聊天，下一代防火墻也能準確識別。在精確識別的基礎(chǔ)上，Hillstone下一代防火墻提供了豐富的應(yīng)用與帶寬控制策略，避免非業(yè)務(wù)應(yīng)用占用辦公業(yè)務(wù)的網(wǎng)絡(luò)帶寬，保障銀行辦公業(yè)務(wù)高效、可靠運行。
3、方案效果
本方案通過在銀行辦公網(wǎng)的各個關(guān)鍵節(jié)點上部署Hillstone下一代防火墻，帶來的效果：| ● | 更加全面的業(yè)務(wù)安全保護。下一代防火墻集成安全防護功能，能夠抵御復雜和多樣的互聯(lián)網(wǎng)安全威脅，彌補傳統(tǒng)防火墻在復雜攻擊防護上的劣勢，提供更全面的保護； | |
| ● | 高可靠的安全保障。通過業(yè)界領(lǐng)先的全冗余架構(gòu)設(shè)計及高可靠組網(wǎng)方案，提升設(shè)備可靠性，為銀行業(yè)務(wù)可靠運行提供保障； | |
| ● | 豐富的VPN接入方式選擇。下一代防火墻支持多種VPN技術(shù)，為用戶提供豐富的接入方式選擇和高強度的身份認證與數(shù)據(jù)加密，保障業(yè)務(wù)系統(tǒng)接入安全； | |
| ● | 為關(guān)鍵業(yè)務(wù)提供帶寬資源保證。下一代防火墻支持深度應(yīng)用識別，能夠?qū)崿F(xiàn)對各種網(wǎng)絡(luò)應(yīng)用的流量管控，從而優(yōu)先保證關(guān)鍵業(yè)務(wù)的網(wǎng)絡(luò)帶寬，提升運行效率。 |
