中國銀行總行網(wǎng)絡安全深度防御
隨著信息技術與傳統(tǒng)金融業(yè)的結合,網(wǎng)絡銀行(以下簡稱網(wǎng)銀)已經(jīng)成為了網(wǎng)絡經(jīng)濟時代銀行金融業(yè)發(fā)展的必然選擇。與此同時,網(wǎng)銀的安全建設工作也成為了銀行金融業(yè)信息化進程中的重中之重。
為保證網(wǎng)銀的業(yè)務安全,中國銀行在網(wǎng)銀的互聯(lián)網(wǎng)出口部署了迪普科技的IPS2000系列入侵防御系統(tǒng)和FW1000系列防火墻以實現(xiàn)2-7層的全面安全防御。IPS2000強大的應用層攻擊防御能力,有效防范了互聯(lián)網(wǎng)上逐利的黑客對網(wǎng)銀系統(tǒng)的掃描窺探、漏洞利用、帳號竊取、非法獲取權限等攻擊行為;迪普科技的攻防研究團隊可以在第一時間為IPS2000提供更新的攻擊特征庫,以實現(xiàn)“零日攻擊”的防范;FW1000的虛擬防火墻技術有效實現(xiàn)了網(wǎng)銀業(yè)務系統(tǒng)的安全域劃分和訪問控制;同時,IPS2000和FW1000的電信級可靠性設計,有效保證了網(wǎng)銀系統(tǒng)的業(yè)務連續(xù)性。