金融行业网络安全解决方案.pdfVIP

金融行业网络安全解决方案 1 概述 -- 金融业务信息化、网络化、社会化、全球化是金融行业发展的必然趋势。现今各金 融机构为了提高自己的竞争优势， 争取更大的经济效益， 纷纷在改进服务手段、 增加服务功 能、完善业务品种、 提高服务效率等方面做了大量的工作。 而要达到这一目标必须通过金融 电子化，利用高科技手段来提升自己的工作效率。看一下目前银行的主要应用诸如：储蓄、 信用卡、 IC 卡、国际业务、电子汇兑、电子邮件、电子公文、网上银行、网上交易系统、 新的综合对公业务、 国际业务信贷系统， 这些业务的正常运作无一不在依赖网络， 其网络的 畅通与可靠运行已真正成为金融业正常运转的首要条件。 那么，金融业作为对络系统的实时性、 不间断性、 高可靠性、 可用性的要求更为苛刻 的行业， 怎样选择一套优秀的网络管理软件来保证网络不间断的运行呢， 我们认为应从以下 几方面进行考虑： 以业务为中心 -- 保持以业务为中心是全面网络管理解决方案最重要的因素。完整而理想的网络管理 解决方案应根据应用环境和网络对业务流程及用户需求的端到端关联关系管理网络及其所 有设备。 除向管理员报告服务器上的流程受阻， 路由器上的流量过载或网络出现瓶颈外， 理 想的解决方案应提供更多的功能。 它应该能通过基于策略的网络管理主动采取行动， 如重新 启动停止的流程等。 它还应该能向有关人员发出警报，如通过电子邮件或寻呼等。 最后，同 时也是最重要的是， 它必须能够提供方便且强大的方法， 显示将受影响的业务过程、 业务部 门甚至于个人。 为应用软件和服务提供环境 -- 网络管理应确定服务水平在实际应用中的含义，其关键任务是保证网络及其部件能 提供应用与用户完成业务流程或交易处理所需的资源。其工作不仅仅只依赖于保持 X 台服 务器，通过 Y 条链路连接或运行在 Z 速度下。服务水平需求因行业的不同而不同，如联机 股票交易所的任务是保证数百万小时实时处理 100％的准确性。 全面网络管理解决方案必须 能向网络管理员提供对其至关重要的管理方式 （如前一个交易中的帧中继管理及后一个交易 中交易处理服务器的接入和可用性） ，该解决方案还必须提供有意义的数据，衡量服务水平 与企业需要之间的匹配程度，从而使之用于报告、趋势分析和容量规划。 可用性和性能管理 -- 今天，网络的设备仅有 ”可用性 ”是不够的，只有为业务提供最优性能才能使之立足。 可用性和设备状态，可访问性和网络拓扑、性能测量和管理都是当今网络管理的组成部分。 性能测量应当融入全面网络管理解决方案并与之紧密配合这一指标，而不仅仅是做事后诸 葛。 端到端管理能力 -- 老式的网络管理平台一般一次只查看网络的一部分，这种方法不足以管理当今相互 联系如此紧密的网络。 如今，每个步骤、 过程和设备紧密联系才能完成真正的电子交易处理。 只有了解和管理每个网络部件和链路 （端到端）才能保证用户和业务部门及时获得所需的服 务，完成相应的交易处理 可扩展性 -- 几年前，只有《财富》列举的 100 家大公司才对网络的可扩展性感兴趣。随着技术 成本的降低、 互连计算机的增加以及电子商务的出现， 可扩展性在也变得重要起来。 对大型 企业而言， 这个问题就更重要、 更复杂。 因此， 可扩展性成为用户选择网络管理解决方案的 一个重要标准。 性能价格比 -- 当今的网络管理问题包括各部门需求之间的冲