【51CTO.com 綜合消息】目前金融行業(yè)的多項(xiàng)業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺(tái)， 其中，銀行業(yè)的信息化建設(shè)則一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上尚存在許多提升空間。如銀行職員上班時(shí)間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等危險(xiǎn)行為，現(xiàn)有一般通過防火墻等傳統(tǒng)設(shè)備進(jìn)行策略限制已經(jīng)難以滿足行業(yè)內(nèi)的要求。況且銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會(huì)嚴(yán)重影響工作效率，而且會(huì)增加各項(xiàng)業(yè)務(wù)操作的風(fēng)險(xiǎn)。

科技興行  網(wǎng)絡(luò)管控新要求

作為銀行業(yè)業(yè)務(wù)創(chuàng)新的代表，招商銀行不斷豐富和秉承“科技興行”的理念，各項(xiàng)業(yè)務(wù)運(yùn)作越來越多依賴于網(wǎng)絡(luò)平臺(tái)，為了達(dá)到銀行信息安全的要求，提高自身的競(jìng)爭(zhēng)力， 進(jìn)而有效的規(guī)避網(wǎng)絡(luò)管理疏漏而可能帶來的一系列安全隱患，招商銀行于2008年即著手開展了相關(guān)信息化建設(shè)，系統(tǒng)建設(shè)目標(biāo)如下：

1、基于應(yīng)用對(duì)內(nèi)網(wǎng)上網(wǎng)人員的行為進(jìn)行管控，有效控制P2P下載、在線視頻等應(yīng)用的流量，防止非業(yè)務(wù)流量擠占業(yè)務(wù)應(yīng)用的帶寬；

2、精細(xì)控制內(nèi)網(wǎng)上網(wǎng)人員的身份及訪問權(quán)限，防止內(nèi)部人員利用資金運(yùn)作便利通過網(wǎng)絡(luò)造成銀行資金風(fēng)險(xiǎn)；

選擇上網(wǎng)行為管理  實(shí)現(xiàn)精細(xì)管理

針對(duì)上述問題，招商銀行大范圍考察業(yè)界眾多的內(nèi)網(wǎng)管理解決方案提供商的產(chǎn)品。在不斷綜合現(xiàn)階段行內(nèi)網(wǎng)絡(luò)管控需求后，招商銀行最終選擇了國(guó)內(nèi)發(fā)展迅速的上網(wǎng)行為管理解決方案，招行希望通過對(duì)內(nèi)網(wǎng)用戶進(jìn)行明確的權(quán)限分配，規(guī)范銀行員工上班時(shí)網(wǎng)絡(luò)應(yīng)用；通過徹底的帶寬、流量控制，保障招行業(yè)務(wù)系統(tǒng)帶寬，并進(jìn)一步提高招行員工的網(wǎng)絡(luò)應(yīng)用效率。

由于當(dāng)時(shí)上網(wǎng)行為管理產(chǎn)品發(fā)展時(shí)間尚短，招商銀行采取了詳細(xì)測(cè)試、多方必選的方式甄選供應(yīng)商。以銀行業(yè)特有的嚴(yán)格測(cè)試與高標(biāo)準(zhǔn)要求，在前期的測(cè)試當(dāng)中，cisco、SurfControl等國(guó)外廠商的產(chǎn)品均無法較好滿足具體需求，最終，招商銀行于當(dāng)年選擇了與上網(wǎng)行為管理理念的提出者深信服科技開展合作，自此展開了至今已經(jīng)維持三年多的緊密合作。

通過部署上網(wǎng)行為管理設(shè)備，招商銀行主要采用了以下策略進(jìn)行網(wǎng)絡(luò)管控：

1、 內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細(xì)致劃分

招商銀行各業(yè)務(wù)、職能部門工作分工非常專業(yè)，相應(yīng)的網(wǎng)絡(luò)應(yīng)用也有很大的區(qū)別，為此，招商銀行針對(duì)不同的部門，細(xì)致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進(jìn)行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。

通過上網(wǎng)行為管理設(shè)備招行針對(duì)各部門進(jìn)行用戶組劃分，如信用卡中心、財(cái)務(wù)部……然后對(duì)基于人員劃分的用戶組賦予 不同的上網(wǎng)權(quán)限，如：封堵信用卡中心炒股、加密交易網(wǎng)站應(yīng)用……甚至可以針對(duì)具體的用戶進(jìn)行上網(wǎng)權(quán)限分配。

2、 全面流量過濾及控制

為防范病毒、木馬對(duì)招商銀行內(nèi)網(wǎng)的危害，招行開啟了上網(wǎng)行為管理設(shè)備中的網(wǎng)關(guān)殺毒功能，對(duì)所有進(jìn)入招行內(nèi)網(wǎng)的流量進(jìn)行了第一遍殺毒，再配以內(nèi)網(wǎng)完善的殺毒軟件部署，立體化防護(hù)網(wǎng)絡(luò)內(nèi)的終端。

同時(shí)，為了合理的分配現(xiàn)有的帶寬資源，招行利用上網(wǎng)行為管理基于應(yīng)用的流量控制功能拒絕了P2P下載、在線視頻等應(yīng)用，對(duì)其他業(yè)務(wù)無關(guān)應(yīng)用也做了相應(yīng)限制，招行網(wǎng)絡(luò)出口流量通過整形使內(nèi)網(wǎng)的正常網(wǎng)絡(luò)訪問行為獲得了良好的體驗(yàn)。

3、詳細(xì)的日志備份

招商銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時(shí)產(chǎn)生的日志十分巨大，亟需一個(gè)更大容量的數(shù)據(jù)備份機(jī)制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲(chǔ)容量有限，且這些數(shù)據(jù)查詢頗為麻煩。

本著關(guān)注日志信息的完整性和保密性的關(guān)注，招行通過上網(wǎng)行為管理設(shè)備獨(dú)立的日志存儲(chǔ)中心，招行確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò) 應(yīng)用日志的完整性與保密性，招行的網(wǎng)絡(luò)管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，上網(wǎng)行為管理獨(dú)立數(shù)據(jù)中心還可將網(wǎng)絡(luò)使用情況自動(dòng)生成報(bào)表并統(tǒng)計(jì)出網(wǎng)絡(luò)訪問的趨勢(shì)，以幫助系統(tǒng)管理員更好地維護(hù)和管理網(wǎng)絡(luò)。

4、 拒絕遠(yuǎn)程控制應(yīng)用

為了提升內(nèi)網(wǎng)安全級(jí)別，招行通過上網(wǎng)行為管理產(chǎn)品基于應(yīng)用級(jí)別的網(wǎng)絡(luò)控制，阻斷了QQ遠(yuǎn)程協(xié)助、VNC、Radmin、遠(yuǎn)程桌面等桌面級(jí)控制應(yīng)用，防范網(wǎng)絡(luò)攻擊通過遠(yuǎn)程控制招行內(nèi)部終端實(shí)現(xiàn)數(shù)據(jù)入侵。

全國(guó)部署  創(chuàng)新共贏

2008年，招商銀行上網(wǎng)行為管理一期工程在招行總部實(shí)施，共部署深信服高端上網(wǎng)行為管理設(shè)備6臺(tái)，對(duì)總部進(jìn)行內(nèi)網(wǎng)全面管理，經(jīng)過近一年的實(shí)際應(yīng)用，深信服上網(wǎng)行為管理產(chǎn)品自身的穩(wěn)定性、對(duì)各種網(wǎng)絡(luò)應(yīng)用有效的管理能力深得招商銀行認(rèn)可。

后續(xù)，二期工程隨即展開，招行銀行將上網(wǎng)行為管理方案實(shí)施范圍擴(kuò)大到全國(guó)范圍，共采購(gòu)了20余臺(tái)深信服上網(wǎng)行為管理產(chǎn)品，分別部署于總行、研發(fā)中心、電話銀行中心、電話銀行備份中心、深圳支行等處，全面保障和落實(shí)銀行內(nèi)部的信息安全策略。

在部署應(yīng)用的過程中，招商銀行不斷總結(jié)著自身在上網(wǎng)行為管理方面的心得，深信服科技也始終保持著與招行的緊密聯(lián)系，在三年多的緊密合作里，招商銀行針對(duì)自身使用及延展需求等方面與深信服科技展開了良好的合作，多項(xiàng)建議被采納到深信服上網(wǎng)行為管理產(chǎn)品的版本改進(jìn)中，如危險(xiǎn)流量識(shí)別技術(shù)等。這些技術(shù)帶著金融業(yè)信息化建設(shè)明顯的前瞻性，在廣大行業(yè)客戶處獲得了一致的好評(píng)。