用WatchGuard保護銀行業務網數據庫系統
銀行中每天來來往往的人不斷,辦理業務的人也是不計期數,所以銀行中網絡的使用也是必不可少的。銀行機構網銀系統服務器群,每天要負責處理大量的銀行內部、外部數據查詢工作,因此網絡安全至關重要。正因為如此銀行機構的安全網必須要設計兩道具有良好的穩定性、可管理性的防火墻,以加強網絡通訊的安全。
解決方案
在Intenret出口設計另一品牌的防火墻系統,并雙機工作,這樣能夠有效的保護銀行網絡系統的安全;除此之外,還要內部采用兩臺Firebox設備作雙機熱備份,提高網關的抗災能力,利用多接口的特點建立多個安全區域,連接不同服務器及網絡。
實施效果
如果一臺被防火墻攻破,整個系統失守,可采用防火墻異構設計,加強對防火墻的守護。
有些服務器容易被黑客攻擊并入侵,就會造成很嚴重的后果,所以Web服務器與內部數據庫服務器的通訊,必須通過Firebox的訪問控制,加強數據庫服務器的安全。
內部業務系統在與數據庫服務器交換數據時,也收到了Firebox的嚴格的訪問控制;不管是來子內部業務系統還是外部Web服務器的通訊,IPS系統保護數據庫服務器都可以對相應協議作出檢測。啟用SNMP協議,讓Firebox加入到銀行的SNMP網管平臺中,得到統一的系統監控。
【編輯推薦】
- Mongodb源碼分析之Mongos分析
- Mongodb源碼分析--內存文件映射(MMAP)
- 走進MongoDB的世界 展開MongoDB的學習之旅
- 淺析Mongodb源碼之游標Cursor
- 野心勃勃的NoSQL新貴 MongoDB應用實戰