金融行业网络安全解决方案.pdfVIP

金融行业网络安全解决方案--第1页

金融行业生物特征识别技术应用方案分析

金融行业解决方案

行业背景

金融行业按照客户类型划分可分为国有商业银行（政策性商业银行）、股份制商业银行（大型股份制

商业银行、城市商业银行、农村信用社等）、证券、基金、期货、保险等，近年来为加强金融行业信息科

技风险管理，各行业监管机构相继出台了针对信息科技安全的相关政策法规，如《商业银行信息科技风险

管理指引》、《证券公司网上证券信息系统技术指引》、《期货公司信息技术管理指引》和《保险公司信

息化管理工作指引》，可以看出目前各个金融行业客户对信息安全建设十分重视，纷纷加大信息科技管理

方面的投入力度。

行业现状

金融行业客户出于信息业务安全和维护等多方面考虑，一般都会自己搭建数据中心，因此随着银行、

证券行业业务量火热发展，信息安全风险也随之增大，业务访问效率同时也变成了网络和应用管理员最头

疼的话题。

商业银行客户的业务系统一般包括核心应用系统、网上银行系统、办公系统、监控系统、认证系统等；

证券基金客户的业务系统包括网上交易查询系统、银行结算系统、办公系统和门户网站等；保险行业客户

业务系统包括CRM系统、核心业务系统、保单管理系统、财务系统等。各类不同的行业客户在信息系统建

设和使用过程中都会遇到诸如物理层、网络架构、终端和操作系统、应用系统、核心业务数据等多方面的

安全和优化问题，因此我们的方案主要针对以上各个方面。

建议网络架构

页脚内容

金融行业网络安全解决方案--第1页

金融行业网络安全解决方案--第2页

金融行业生物特征识别技术应用方案分析

下载后可见

移动办公接入（SSLVPN网关）：

客户为加强远程办公终端的安全性和易用性，采用SSLVPN的接入方式，利用对客户端安全检查、灵

活定制访问策略和权限的技术手段，满足移动办公用户接入数据中心简单方便。

服务器负载均衡、应用优化（本地流量管理器）：

由于网上交易系统都采用SSL加密的方式，对于如何卸载服务器在处理SSL加解密方面的压力，

在不影响服务器性能的前提下，对数据进行加解密就变成了一个重要的话题，使用本地流量管理器，把大

量用户的请求平均分发到多台服务器上面，同时能够对数据进行SSL加速，卸载服务器处理SSL加解

密的压力。在站点之内，负载均衡产品能够同时对Web前置服务器、应用服务器、数据库服务器、缓存

服务器等多种服务器进行负载均衡。

各类应用安全防护（WEB防火墙、数据库安全审计、动态口令认证系统）：

客户在数据中心的建设过程中最重要的就是核心业务系统，它包含了至关重要的应用系统服务器和核

心数据，在核心业务系统中一般采用三层部署的标准架构，Web服务器、应用服务器、数据库，因此各类

服务器的安全防护是客户最关心的重点，建议采用Web防火墙对Web服务器进行安全保护，避免针对服

页脚内容

金融行业网络安全解决方案--第2页

金融行业网络安全解决方案--第3页

金融行业生物特征识别技术应用方案分析

务器应用层和源代码攻击的风险，采用数据库安全审计平台对各类数据库操作，数据表调用和修改的动作

进行审计和告警，保证在数量繁多的用户访问数据库的情况下行为能够进行审计。动态口令认证系统确保