Hillstone 山 石 网 科 金 融 行 业 网 络 优 化 解 决 方 案 一 金 融 行 业 网 络 现 状 & 安 全 问 题 分 析 随 着 我 国 金 融 改 革 的 进 行, 各 个 银 行 纷 纷 将 竞 争 的 焦 点 集 中 到 服 务 手 段 上, 不 断 加 大 电 子 化 建 设 投 入, 扩 大 计 算 机 网 络 规 模 和 应 用 范 围 但 是, 应 该 看 到, 电 子 化 在 给 银 行 带 来 利 益 的 同 时, 也 给 银 行 带 来 了 新 的 安 全 问 题, 并 且, 这 个 问 题 现 在 显 得 越 来 越 紧 迫 原 因 主 要 有 三 : 一 是 伴 随 我 国 经 济 体 制 改 革 金 融 体 制 改 革 的 深 入 对 外 开 放 的 扩 大, 金 融 风 险 迅 速 增 大 防 范 和 化 解 金 融 风 险 成 了 各 级 政 府 和 金 融 部 门 非 常 关 注 的 问 题 二 是 当 前 计 算 机 应 用 日 益 广 泛 计 算 机 日 趋 网 络 化, 系 统 的 安 全 性 漏 洞 也 随 之 增 加 多 年 以 来, 银 行 迫 于 竞 争 的 压 力, 不 断 扩 大 电 子 化 网 点 推 出 电 子 化 新 品 种, 忽 略 了 计 算 机 治 理 制 度 和 安 全 措 施 的 建 设, 使 计 算 机 安 全 问 题 日 益 突 出 三 是 计 算 机 知 识 日 益 普 及, 金 融 网 络 向 国 际 化 发 展, 计 算 机 犯 罪 技 术 也 在 不 断 提 高, 利 用 计 算 机 犯 罪 的 案 件 呈 逐 年 上 升 趋 势, 这 也 迫 切 要 求 银 行 信 息 系 统 具 有 更 高 的 安 全 防 范 体 系 网 络 通 信 技 术 的 发 展 已 使 银 行 的 业 务 开 展 突 破 了 时 间 和 空 间 的 限 制 ( 如 通 存 通 兑 业 务 银 行 卡 业 务 中 间 业 务 电 话 银 行 业 务 和 即 将 开 展 的 网 上 银 行 业 务 等 ), 大 大 推 进 了 业 务 的 发 展, 甚 至 在 一 定 程 度 上 已 经 改 变 了 传 统 的 业 务 模 式 而 所 有 新 技 术 的 运 用 新 系 统 的 开 通 都 可 能 伴 随 着 信 息 安 全 风 险 的 产 生 随 着 信 息 技 术 进 一 步 深 入 业 务 层 面, 信 息 安 全 与 业 务 开 展 的 关 系 也 越 来 越 紧 密 简 单 地 说, 商 业 银 行 的 信 息 安 全 建 设 必 须 能 保 证 新 技 术 运 用 的 安 全, 使 其 能 在 保 证 安 全 的 情 况 下 发 挥 巨 大 的 业 务 促 进 作 用 从 网 络 结 构 上 看, 银 行 网 络 分 为 业 务 网 络 与 办 公 自 动 化 网 络 系 统 同 时 使 用 两 个 网 络 的 终 端 使 用 物 理 隔 离 卡 将 两 个 网 络 隔 离 ; 身 份 认 证 服 务 器 CA 服 务 器 与 前 置 机 中 间 业 务 前 置 机 接 在 业 务 网 上 ; 入 侵 检 测 病 毒 防 御 中 心 连 接 在 业 务 的 主 交 换 机 上 ; 身 份 认 证 服 务 器 CA 服 务 器 入 侵 检 测 等 由 安 全 管 理 终 端 及 审 计 终 端 进 行 管 理 根 CA 服 务 器 置 于 隔 离 区, 不 与 任 何 网 络 相 连, 保 证 根 CA 证 书 的 安 全 业 务 网 通 过 VPN 防 火 墙 连 接 到 一 级 网 上 1
Web 服 务 器 网 上 银 行 服 务 器 邮 件 服 务 器 置 于 停 火 区 (DMZ), 通 过 病 毒 防 御 网 关 入 侵 检 测 及 防 火 墙 连 接 到 Internet 上, 办 公 网 也 通 过 VPN 防 火 墙 连 接 到 Internet 上 二 金 融 网 络 安 全 问 题 对 策 建 议 在 分 析 金 融 行 业 网 络 现 状 和 存 在 的 问 题 后, 我 们 需 要 一 个 有 效 可 靠 的 解 决 方 案 来 帮 助 我 们 解 决 金 融 行 业 网 络 当 前 所 面 临 的 这 些 问 题 金 融 办 公 网 的 安 全 防 护 办 公 系 统 主 要 是 为 银 行 内 部 用 户 办 公 使 用 银 行 系 统 内 部 办 公 用 户 通 过 局 域 网 络 互 2
连 成 为 办 公 自 动 化 系 统, 通 过 网 络 不 同 部 门 或 不 同 用 户 之 间 可 以 共 享 文 件 打 印 机 等 公 共 资 源, 不 同 用 户 之 间 可 以 方 便 地 进 行 信 息 交 换 各 部 门 或 不 同 级 别 用 户 都 有 一 些 重 要 或 涉 密 信 息 存 放 在 内 部 网 中 Hillstone 安 全 网 关 部 署 在 办 公 网 络 时, 可 提 供 : 防 御 网 络 层 攻 击 的 高 性 能 防 火 墙 提 供 链 路 负 载 均 衡 及 策 略 路 由 P2P IM 网 络 视 频 流 等 动 态 端 口 应 用 的 带 宽 管 理 高 性 能 的 病 毒 检 测 与 过 滤 网 络 访 问 日 志 记 录 和 行 为 审 计 功 能, 包 括 URL 过 滤 的 地 址 分 类 库 论 坛 发 帖 记 录 邮 件 发 送 记 录, 及 基 于 关 键 字 的 访 问 控 制 等 第 三 代 SSL VPN 功 能 在 IPv6 环 境 下 提 供 安 全 控 制 外 联 业 务 网 络 的 安 全 防 护 银 行 外 联 业 务 种 类 繁 多, 主 要 有 : 证 银 联 业 务 社 保 IC 卡 房 改 公 积 金 管 理 系 统 代 收 中 联 通 话 费 代 收 移 动 话 费 同 城 清 算 人 行 税 银 库 企 系 统 人 行 银 行 信 贷 登 记 系 统 金 融 统 计 数 据 报 送 国 际 收 支 数 据 报 送 电 子 口 岸 代 收 电 费 代 扣 社 保 费 代 收 国 税 代 收 地 税 代 收 固 话 费 财 局 国 库 集 中 系 统 统 发 工 资 系 统 代 收 财 政 罚 款 物 业 维 修 基 金 非 税 系 统 重 要 客 户 系 统 等 保 障 外 联 业 务 数 据 安 全 也 是 网 络 安 全 的 一 个 重 点 在 外 联 业 务 网 络 中 Hillstone 山 石 网 科 可 以 提 供 : 网 络 层 DoS/DDoS SYN 等 攻 击 的 防 护 应 用 层 IPS 入 侵 防 御, 提 供 超 过 3000 种 攻 击 检 测 和 防 御 ARP 攻 击 防 护 DNS 代 理 及 递 归 查 询 控 制 等 安 全 防 护 功 能 IPSec VPN 功 能 主 干 网 络 的 安 全 防 护 我 国 银 行 网 络 总 体 是 一 个 银 行 内 部 业 务 系 统, 一 般 采 取 总 行 到 省 行 及 地 市 分 行 的 三 级 网 络 结 构 整 体 网 络 分 为 三 级 节 点 : 总 行 网 络 中 心 为 一 级 的 节 点 省 行 网 络 中 心 为 二 级 的 节 点 ; 各 地 市 银 行 网 络 中 心 各 支 行 网 络 中 心 为 三 级 节 点 3
营 业 服 务 器 业 务 服 务 器 中 间 业 务 服 务 器 汇 集 到 中 心 交 换 机 中 心 交 换 机 多 采 用 双 机 备 份 营 业 服 务 器 和 业 务 服 务 器 通 过 中 心 交 换 机 与 各 地 市 行 网 络 中 心 以 及 支 行 网 络 中 心 互 联 中 间 业 务 服 务 器 从 中 心 交 换 机 与 移 动 联 通 证 券 等 相 连 另 一 方 面, 营 业 服 务 器 和 业 务 服 务 器 从 中 心 交 换 机 通 过 银 行 前 置 机 为 各 营 业 网 点 通 过 网 络 办 理 正 常 银 行 值 储 蓄 存 取 款 等 存 折 或 储 蓄 卡 业 务 对 于 主 干 网 络 业 务 网,Hillstone 提 供 高 度 集 成 和 易 于 扩 展 的 安 全 网 关 解 决 方 案 安 全 网 关 性 能 强 大, 高 达 480G 背 板 带 宽 可 承 载 原 有 汇 聚 层 交 换 机 的 负 荷 安 全 网 关 可 提 供 最 高 达 44 个 端 口, 方 便 交 换 并 进 行 策 略 控 制 IPSec VPN 功 能 网 上 银 行 的 安 全 防 护 网 上 银 行 以 其 功 能 丰 富 手 续 简 单 设 置 灵 活 快 捷 方 便 等 特 点 吸 引 着 越 来 越 多 的 客 户 然 而 网 上 银 行 由 于 一 些 客 观 因 素 及 防 护 系 统 的 脆 弱 和 安 全 意 识 的 薄 弱, 容 易 成 为 非 法 入 侵 和 恶 意 攻 击 的 对 象, 加 上 目 前 网 络 秩 序 较 混 乱, 黑 客 攻 击 事 件 层 出 不 穷, 使 开 展 网 上 银 行 业 务 的 银 行 面 临 更 多 的 风 险 在 开 放 网 络 中 流 动 的 大 量 金 融 交 易 数 据, 不 仅 涉 及 巨 大 的 经 济 利 益, 而 且 包 含 大 量 的 用 户 个 人 隐 私 信 息, 必 然 吸 引 不 法 分 子 的 网 络 入 侵 网 上 侦 听 电 子 欺 诈 和 攻 击 行 为 对 于 网 上 银 行,Hillstone 提 供 高 度 集 成 和 易 于 扩 展 的 安 全 网 关 解 决 方 案 网 络 层 DoS/DDoS SYN 等 攻 击 的 防 护 安 全 网 关 性 能 强 大, 高 达 480G 背 板 带 宽 可 承 载 原 有 汇 聚 层 交 换 机 的 负 荷 安 全 网 关 设 备 可 提 供 最 高 达 44 个 端 口, 方 便 交 换 并 进 行 策 略 控 制 高 性 能 的 病 毒 检 测 与 过 滤 4
金 融 网 络 SSL VPN 延 伸 解 决 方 案 由 于 金 融 网 络 的 特 殊 性, 办 公 网 络 各 部 门 之 间 交 互 的 数 据 以 及 内 网 服 务 器 的 重 要 数 据 的 访 问 Hillstone 第 三 代 SSL VPN 提 供 安 全 可 靠 加 密 完 整 抗 抵 赖 的 通 信 机 制 : HTTPS 方 式 登 录 认 证, 相 当 于 IPSec 的 高 强 度 加 密 和 数 据 快 速 传 输 提 供 USB-key 认 证 及 可 配 合 第 三 方 认 证 方 式 客 户 端 硬 件 码 绑 定 功 能 将 用 户 与 PC 绑 定, 保 证 不 被 冒 用 客 户 端 安 全 检 查 统 一 的 日 志 审 计 和 设 备 管 理 监 控 在 部 署 高 性 能 安 全 网 关 后, 如 何 监 控 设 备 收 集 上 网 日 志 统 计 网 络 运 行 状 况 记 录 用 户 行 为 等 则 成 为 后 期 管 理 所 需 要 面 对 的 问 题 Hillstone 的 HSM 集 中 管 理 平 台 面 对 金 融 网 络 这 一 需 求, 可 以 提 供 : 攻 击 日 志 记 录 与 统 计 上 网 行 为 : 包 括 打 开 网 页 的 日 志 记 录 论 坛 发 帖 内 容 的 记 录 邮 件 外 发 内 容 及 附 件 的 记 录 基 于 端 口 IP 访 问 的 记 录 等 网 关 防 病 毒 功 能 查 到 病 毒 的 记 录 与 统 计 IPS 入 侵 防 御 系 统 检 测 到 攻 击 的 记 录 与 统 计 网 络 中 占 用 上 下 行 带 宽 会 话 最 多 的 Top N 记 录 与 统 计 设 备 运 行 状 况 记 录 与 统 计 北 京 总 部 海 淀 区 上 地 七 街 1 号 汇 众 大 厦 3 层 邮 编 : 100085 电 话 : 010-8289 7229 传 真 : 010-8289 9814 上 海 办 事 处 陕 西 北 路 1388 号 银 座 企 业 中 心 1715 室 邮 编 : 200060 电 话 : 021-6149 8205 传 真 : 021-6149 8001 广 州 办 事 处 天 河 体 育 东 路 122 号 羊 城 国 际 商 贸 中 心 东 塔 15 层 1510-1511 邮 编 : 510620 电 话 : 020-3825 4309 传 真 : 020-3825 4311 成 都 办 事 处 总 府 路 2 号 时 代 广 场 A 座 26 层 2625 邮 编 : 610016 电 话 : 028-6606 7115 传 真 : 028-6606 7199 南 京 办 事 处 中 山 东 路 300 号 长 发 中 心 A 栋 1602 室 邮 编 : 210002 电 话 : 025-8682 9916 传 真 : 025-8682 9916-606 西 安 办 事 处 高 新 技 术 开 发 区 科 技 路 33 号 高 新 国 际 商 务 中 心 7 层 704B 邮 编 : 710075 电 话 : 029-8833 7347 传 真 : 029-8833 7347 销 售 与 服 务 热 线 : 400-650-0259 Copyright 2009,Hillstone 山 石 网 科 版 权 所 有, 保 留 所 有 权 利 Hillstone Networks Hillstone Networks 标 识 Hillstone Hillstone 山 石 网 科 Hillstone 标 识 StoneOS StoneManager Hillstone PnPVPN 多 核 Plus Multi-Core Plus Hillstone SA-2001A Hillstone SA-2001 Hillstone SA-2001B Hillstone SA-2003 Hillstone SA-2005 Hillstone SA-2010 Hillstone SA-5020 Hillstone SA-5040 Hillstone SA-5050 Hillstone SA-5180 Hillstone SR-320 Hillstone SR-330 Hillstone SR-530 Hillstone SR-550 和 Hillstone SR-560 为 Hillstone 山 石 网 科 公 司 所 属 商 标 所 有 其 他 商 标 和 注 册 商 标 均 为 其 各 自 公 司 的 财 产 本 文 所 包 含 信 息 可 能 会 有 所 修 改, 恕 不 另 行 通 知, 如 需 最 新 信 息 请 浏 览 Hillstone 山 石 网 科 网 站 () 5