100多家分支機構、5200多家儲蓄網點、10000多臺計算機終端，這僅是湖南省農村信用社綜合實力的冰山一角。目前湖南省農村信用社已經建成了省、地市、縣三級，覆蓋整個湖南省范圍內的業(yè)務縱向網，儲蓄通存通兌、對公業(yè)務上線、信用卡等一系列的金融業(yè)務已經開通，過去散兵游勇式的信用社正轉變?yōu)楝F代化的農村合作銀行。隨著農村保險、農村證券、農村基金、農村信托等子公司的籌建，一個扎根農村、面向地方的省級金融集團即將出現在我們面前。

　　農信聯社的信息化管理水平處在省聯社、地市聯社各自規(guī)劃發(fā)展的分散狀態(tài)。由于缺少有效的管理措施，終端用戶不及時殺毒、升級系統補丁，隨意運行非法軟件，私自上網等情形時有發(fā)生，給網絡化程度越來越深的金融業(yè)務帶來很多安全威脅和隱患。另外，雖然農信聯社也部署了防火墻等各種安全設備，但這些設備彼此之間不能協調互通，形成信息孤島，遇到復雜的安全問題時不能有效的解決，總體上增加了設備投資成本。湖南農信智能安全管理平臺建設的目標是通過建立完善的信息安全管理制度和部署合理的技術解決方案，構建一個管理手段與技術手段相結合的全方位、多層次、可動態(tài)發(fā)展的縱深安全防范和智能網絡管理體系，來實現信息系統的可靠性、保密性、完整性、有效性，為銀行業(yè)務的發(fā)展提供一個堅實的信息系統基礎。

　　EAD服務于湖南農信

　　H3C采用EAD解決方案，為湖南農信打造了分級管理、安全準入、聯動防御的一體化智能管理平臺，提供了網絡資源、用戶、業(yè)務流量的綜合管理方案，從根本上解決了管理的復雜性問題。

• 安全準入：省中心部署EAD安全策略組件，保證用戶接入網絡時，及時殺毒和升級補丁，自動隔離并修復終端安全漏洞，并對非法接入網絡、使用非法軟件、私設代理等行為進行控制。
• 分級管理：在省中心、14個地市中心統一部署iMC，實現分級、分權管理，減輕管理員的負擔。
• 聯動防御：通過iMC與其他IPS、防火墻等硬件的聯動，實現了用戶管理與網絡管理的融合，提供了立體化的防御體系。

　　應用效果

　　安全的終端用戶準入

　　EAD解決方案提供認證、狀態(tài)檢查、授權、審計的準入流程，通過在省、地市、縣的接入層設備上啟用802.1X和Portal認證，在身份認證的同時，保證每一個接入網絡的終端用戶都處于安全狀態(tài)，從而保證了網絡的整體安全。EAD還支持安全狀態(tài)評估、安全威脅定位、安全事件感知及保護措施執(zhí)行等，可以預防因未打補丁、病毒泛濫、ARP攻擊、異常流量、非法軟件安裝、私設代理等因素可能帶來的安全威脅，并可根據終端的安全狀態(tài)對終端采用下線、隔離、VIP、Guest等多種控制模式，有效地加強了終端用戶的安全。

　　清晰的分級管理

　　iMC支持地市分級、用戶分權的多層次管理方式，幫助湖南建立省、地市兩級的管理機制，明確了各自的管理范圍，責權清晰，響應更加及時。平時地市管理各自設備，并通過地市網管接口向中心的網管系統傳送管理信息；而省中心并不直接管理地市設備，但必要時可以接管地市網管的權限，查看并處理故障。iMC同時實現了用戶的分權管理，可以指定操作員所負責的設備分組和拓撲圖，并指定其管理權限和角色，實現按角色、分權限、分資源的多層權限控制。

　　立體化的聯動防御

　　湖南農信智能安全管理平臺突破了傳統限于局部的安全管理思路，將割裂的網絡設備和安全組件聯動起來，建立了全局式、智能化的安全管理中樞，實現了對安全、用戶和業(yè)務的統一管理，為將來引入ACL策略管理、MPLS VPN管理、QoS帶寬管理奠定了基礎。iMC以業(yè)務應用流程模型為核心，采用面向服務（SOA）的設計思想，按需裝配的組件化結構，可以對路由器、交換機、安全、服務器、PC等多種設備進行管理。iMC還支持安全聯動功能，可以接收路由器、交換機、防火墻、IPS等設備的告警信息和安全日志，并可以采取用戶提醒、強制下線、關閉端口等聯動措施，形成了立體化的安全防御體系。

　　用戶評價

　　“農信聯社在省內眾多金融機構中屬于后來者，但后來者并不意味著劣勢。智能管理平臺的建設及其帶來的管理水平提升，已經成為我們在復雜的金融競爭中建立后發(fā)優(yōu)勢的有力武器，大大提高了省市IT部門之間的管理效率，增強了終端用戶的信息安全，保護了我們的設備投資，提升了農信聯社的核心競爭力。”