内网安全金融行业解决方案

金融证券保险

随着宏观经济形势的转变，以及金融革新的加速我们所面临的金融宁静风险也在加大。网络稳固性是银行网络建设的基础和保障，而网络宁静是保障网络系统稳固性的条件。

针对银行信息化建设，银行治理机构提出了详细要求：

银监会：《国有商业银行公司治理及相关羁系指引》，增强信息科技建设，周全提升综合治理与服务功效。

中国人民银行：《奥运会时代银行主要信息系统宁静保障事情方案》{银办发[2008]89号文：完善网络客户端宁静系统，研究解决移动存储介质在内联网与互联网间交织混用

中国人民银行： 《中国人民银行关于增强银行网络宁静提防事情的通知》{银办发[2008]159号文。

金融行业的需求

多级部署多级治理。由于银行类客户营业网点漫衍普遍的特点，也就造成了无法举行有用的治理划分，逐级治理的问题。使其治理不合理，责任品级不明确的问题。

内网宁静日志向银行统一治理平台汇报。将内网宁静发生的日志举行统一整合向银行统一治理日志平台举行汇报，使其到达日志治理的统一性。

总控中央备份功效。针对银行营业事情主要性，保证营业不中断的特点，对总控中央举行数据备份，保证营业的宁静性。

移动存储介质治理功效。对移动存储介质如：U盘，移动硬盘等没有举行有用管控，造成了数据恣意外泄，病毒通过介质肆意侵入内网的问题。

接入认证治理。外来主机未经授权，私自进入银行内部网络，窃取数据，流传病毒的问题。

终端用户问题远程协助。其他远端营业网点机械发生故障影响营业，工程师无法马上到达，造成故障无法实时修复的问题。

非法外联治理。内部职员通过3G无线网卡等方式，绕过出口管控，私自毗连互联网，外泄数据，下载病毒的问题。

金融行业解决方案

多级部署多级治理

一级部署多级治理：服务器集中部署在总行，全行客户机接受总行服务器的治理：服务器部署在总行和分行，分行二级总控中央向总行做注册接受治理，总行可对分行举行实时的监控，治理分行的宁静计谋；同时分行的宁静事务可以根据设定的上报计谋举行逐级上报。

网间数据交流的治理

银行内网上的移动存储介质不能在其他网络上使用，其他网络的移动存储介质不能在银行内网上使用：使用圣博润专用移动介质完成网间数据宁静交流，做到内网中的数据到外网做交流为只读方式，外网数据到内网做交流也为只读方式，且需要密码会见并保留操作日志。

客户机硬件控制

对银行内网盘算机界说光驱、软驱、硬盘、USB日、打印El、无线、蓝牙、红外、并串口等装备的可用状态。

非法接入治理

对于银行内网的外来移动接入装备支持多种形式的认证方式对未通过认证的电脑将被阻断，克制接入。

非法外联治理

凭据银行合规治理的要求，内联网克制毗连互联网或授权某种可监控的网络互联使用权限，保证内网的稳固运行和内网中内部数据的宁静。

客户端程序（历程、服务）的治理

设置客户端程序的白覆单、黑名单，保证要害程序的强制运行及非法程序的克制运行保证银行营业的正常运行。

客户端资产治理

资产治理的报表、日志可作为合规、认证的主要数据；ERP系统

在发生硬件丢失、主要程序被删除，对网络宁静有威胁的软件安装类的宁静事务发生时以最快速率定位到详细的用户。

主机行为审计

可对文件系统、文档打印、共享会见、注册表、。网络应用、用户身份、操作系统宁静计谋等举行综合的监控和审计。

宁静服务

依赖手艺手段和工具，远程对终端盘算机举行故障诊断、系统修复和一样平常维护等，并可在银行内联网做软件及新闻分发。

日志与报表审计

内网宁静日志和报表为内网治理的主要资料，能为银行提供多级审计功效，天真、易用、有用的日志和报表，对合规认证起到辅助作用，对宁静威胁起到追溯的作用。