bfsi+成功案例介绍.pptVIP

银行A – 奥运期间的携手共赢 国内最大的银行之一，位列世界500强企业。在2008年的奥运期间，通过系列的安全防护保障方案，为银行A提供了全套的安全保障 银行A的网银安全防护 银行A的网络需求 产品高度的稳定性，能经受突发的大流量的业务 抗攻击性强，TPS参数强大 提供完善的MIB库参数，支持SNMP v3的调用，在集中的监控屏幕上显示需要的CPU / RAM / Concurrent Sessions / Temperature / Flash / Fan … 特殊协议的长连接支持 HA 动态负载均衡，备机现场支持 Global全球一线直接支持 银行A用户评论 CheckPoint的IP安全网关提供了令人满意的卓越性能，特别是在应付突发性的业务应用和来自互联网的攻击行为方面。 CheckPoint产品提供了强大的参数查询功能，通过提取需要的参数到集中监控平台上，极大减少了平时工作的管理维护工作量，提升了对网络设备和经过数据的监管能力。 厂商在奥运期间提供了完美的硬件监管，备机备件，人员值守，后台技术支持等一系列的保障，协助客户完美完成了奥运保障服务。 证券B简介 199x年，经中国人民银行批准，证券B正式成立，公司资本金由最初的1.5亿增加至10亿元人民币，成为全国性具备创新资格的综合类券商。 证券B面临的网络安全挑战 网络结构复杂多样化 跨区域分布，网络结构复杂，管理难度系数大，各营业部与金融机构有合作关系，有通信需求。 金融行业最苛刻的网络安全环境 要求最严格的网络安全措施 实时在线的柜台和互联网交易系统 要求最可靠的网络设备，最高效的网络处理性能 远程访问接入的需求 不同用户有着不同水准的使用技能，要求支持IPSec VPN及SSL VPN 信息安全对安全管理的需求 信息安全部门要求对安全事件能够智能识别，及时响应。 公司员工互联网办公需求 要求互联网办公接入线路保持可用和高效率，保持对外沟通，及时了解市场动态和重大事件对市场影响。 证券B的解决方案 各家营业部与合作方边界均采用CheckPoint 防火墙(总部5个firewall cluster,分支营业部40多个firewall module,Management HA smartcenter+Eventia Suite 25 users) 总部中央集中统一管理和定制安全策略，远程监控维护 每个关键应用的高可靠冗余特性 每个关键应用边界的Firewall-1 GW均采用了Checkpoint HA以及Load Sharing技术，诸如在数据中心、网上交易、交易所，银行边界、 网关处实施qos 在Checkpoint网关部署Floodgate-1产品，实现QOS，保证关键应用——交易应用——的带宽不被争抢 采用SecureXL技术 利用开放平台的多核，超线程技术，杠杆利用现有硬件，对性能加速。 Manage Server采用Management HA 保证了基于Checkpoint的安全架构核心——管理服务器——的高可靠冗余性，后备的管理服务器异地部署 与LDAP集成 整合到证券B已有的LDAP用户认证系统，灵活控制网络访问 远程访问 针对计算机使用经验丰富的人员，采用Firewall/VPN-1自身集成的VPN功能，提供需安装SecureClient软件的IPSEC VPN远程接入 其他人员采用CheckPoint Connectra产品，提供无需安装客户端软件的SSL VPN远程接入 Eventia——Checkpoint的SIEM产品 对安全事件进行实时分析，提供集中报告和进行历史趋势分析。对来自边界、内部、网络和桌面终端以及其它厂商安全产品的日志数据进行关联分析，并自动对安全事件进行优先排序，以便信息安全部门采取果断明智的行动。 Multi ISP 员工上网互联网边界处采用了checkpoint的multi-isp技术，实现outbound流量的故障线路自动切换和流量分载 方案优点 证券B关键应用边界防火墙均采用HA或Load sharing部署，极大提高了网络的高可用性和性能 CheckPoint支持的丰富的身份验证方式完美的整合到证券B的现有架构 CheckPoint专利的状态检测技术对应用层的深度检测确保了证券B的网络安全 CheckPoint的集中化安全管理大大降低了管理难度，证券B所有的防火墙均集中在一个Manage Server上操作即可 CheckPoint的灵活的VPN客户端部署充分满足了不同VPN客户端用户的需求 有了Eventia，安全人员就不再需要梳理网络环境中的设备产生的大量数据了，他们可以集中精力，针对给企业构成最大危险的安全威胁部署资源。 证券B用户评论 CheckPoint的