中國銀行總行網(wǎng)絡(luò)安全深度防御
隨著信息技術(shù)與傳統(tǒng)金融業(yè)的結(jié)合,網(wǎng)絡(luò)銀行(以下簡稱網(wǎng)銀)已經(jīng)成為了網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代銀行金融業(yè)發(fā)展的必然選擇。與此同時(shí),網(wǎng)銀的安全建設(shè)工作也成為了銀行金融業(yè)信息化進(jìn)程中的重中之重。
為保證網(wǎng)銀的業(yè)務(wù)安全,中國銀行在網(wǎng)銀的互聯(lián)網(wǎng)出口部署了迪普科技的IPS2000系列入侵防御系統(tǒng)和FW1000系列防火墻以實(shí)現(xiàn)2-7層的全面安全防御。IPS2000強(qiáng)大的應(yīng)用層攻擊防御能力,有效防范了互聯(lián)網(wǎng)上逐利的黑客對網(wǎng)銀系統(tǒng)的掃描窺探、漏洞利用、帳號竊取、非法獲取權(quán)限等攻擊行為;迪普科技的攻防研究團(tuán)隊(duì)可以在第一時(shí)間為IPS2000提供更新的攻擊特征庫,以實(shí)現(xiàn)“零日攻擊”的防范;FW1000的虛擬防火墻技術(shù)有效實(shí)現(xiàn)了網(wǎng)銀業(yè)務(wù)系統(tǒng)的安全域劃分和訪問控制;同時(shí),IPS2000和FW1000的電信級可靠性設(shè)計(jì),有效保證了網(wǎng)銀系統(tǒng)的業(yè)務(wù)連續(xù)性。