银行业网络安全解决方案.pptVIP

银行业网络安全解决方案 银行业务系统背景 业务系统介绍 网上银行业务 传统柜面及ATM业务 第三方外联业务 OA 网络及安全管理 银行网络基础架构 业务网络 数据中心及容灾备份中心 网上银行网络 主营业务系统 生产系统 测试系统 开发系统 下属分支 第三方外联网络 办公网络 与业务网络互连 与Internet互连 管理网络 管理各区的网络及安全设备 银行业网络安全需求分析 稳定可靠 业务系统不能中断 大规模部署安全网关，并集中安全管理 银行业务系统众多，网络结构复杂，需要大量的安全网关设备以保证网络和系统的安全 集中安全管理保证安全策略一致，并降低运营成本 安全区域隔离 确保业务系统之间安全管理 防火墙异构 银监会严格要求 业务系统复杂且安全规则多变 新业务需求不断增加，对安全网关安全策略变更要求频繁 与Internet互连区要求应用级安全防护 不再是单纯的包过滤防火墙要求，更多的是要提高应用层的安全防护功能 网络及设备性能管理 监控流经安全网关的业务系统流量 监控安全网关的性能 统计报表管理 定时生成安全事件统计分析报表 安全变更流程管理 对安全网关变更进行流程化管理 安全事件分析取证 对发生的安全事件进行取证分析 总体网络安全系统设计 设计实现案例一-----网上银行 安全防护特点 直接面对Internet用户 安全威胁多而复杂 架构特点 防火墙异构 双机集群 设计实现案例二