加载中 ...

银行业解决方案

2019-03-25 09:51:15 来源：沈阳软件公司作者：沈阳软件开发

　　将每台机械的IP地址和它自身的物理地址捆绑，有用防止内部网络、DMZ区域、外部网络的IP地址盗用。当一个数据包从一个可信主机IP地址发送到宁静网关时，宁静网关会检查数据包中的MAC地址是否与数据库中的MAC地址相符。所有到达科先达S&T8341宁静网关的数据包都要经由检查，看他们是直接会见防火墙照旧要求通过。内部系统应该只管接纳牢固IP分配方案。通过IPMAC地址捆绑，也可以对后期数据日志和陈诉带来一定的利便性。

URL屏障：
　　在银行内联网上存在种种需要对外保密的信息。科先达S&T8341实现了透明的URL屏障功效，对通过防火墙的应用层URL举行严酷的控制和治理，根据用户的要求举行地址屏障。外部对DMZ、内部URL会见举行控制，同时也可以限制内部网络对外部网络URL非法会见。在方案中我们将对内部网络和外部网络情形详细相识，对URL 屏障到达页面级别。有用掩护www应用的宁静。

VPN设置：

掩护银行网络系统和署理营业系统的秘密数据在传输历程中的宁静。

入侵系统检测（NIDS）：

科先达S&T8341能够实时获得最新系统入侵病毒库和攻击库，动态地将这些攻击手艺的解决方案加入到科先达S&T8341中,科先达S&T8341宁静网关现在能够支持1500种以上的入侵检测并能够乐成阻断这样的攻击行为，好比最近的红色代码。针对种种攻击行为，好比TCP序列号攻击、挟制、碎片攻击、端口扫描能够识别阻断。而这个数据库可以实时更新、升级。升级在科先达S&T8341的治理界面即可完成。