如今的互聯(lián)網(wǎng)+時(shí)代，金融領(lǐng)域攻擊活動(dòng)日益增加。有國(guó)外調(diào)查機(jī)構(gòu)數(shù)據(jù)顯示，在有預(yù)謀的網(wǎng)絡(luò)犯罪中，90%以上集中在銀行、證券和保險(xiǎn)領(lǐng)域，而銀行數(shù)據(jù)中心網(wǎng)銀區(qū)面臨著更多潛在的安全威脅，包括木馬病毒、漏洞攻擊等手段屢見(jiàn)不鮮，且愈演愈烈，加強(qiáng)數(shù)據(jù)中心網(wǎng)銀區(qū)安全防護(hù)成為保障金融業(yè)務(wù)穩(wěn)定運(yùn)行的關(guān)鍵。
作為新中國(guó)成立的第一家國(guó)家商業(yè)銀行，中國(guó)農(nóng)業(yè)銀行結(jié)合自身現(xiàn)狀，通過(guò)采用新華三集團(tuán)旗下杭州華三通信技術(shù)有限公司（簡(jiǎn)稱(chēng)華三通信）萬(wàn)兆IPS（入侵防御系統(tǒng)）產(chǎn)品，構(gòu)建全方位、端到端的縱深安全防護(hù)體系，實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)銀區(qū)信息系統(tǒng)的可靠性、保密性，為銀行業(yè)務(wù)安全、穩(wěn)定發(fā)展提供了一個(gè)堅(jiān)實(shí)的基礎(chǔ)。
銀行數(shù)據(jù)中心網(wǎng)銀區(qū)成黑客攻擊重災(zāi)區(qū)
中國(guó)農(nóng)業(yè)銀行是國(guó)際化公眾持股的大型上市銀行，中國(guó)四大銀行之一。數(shù)年來(lái)，農(nóng)行一直位居世界五百?gòu)?qiáng)企業(yè)之列，在“全球銀行1000強(qiáng)”中排名前7位。2014年，在美國(guó)《財(cái)富》雜志全球500強(qiáng)排名中，中國(guó)農(nóng)業(yè)銀行位列第47位。在英國(guó)《銀行家》雜志全球銀行1000強(qiáng)排名中，位列第5位。
近年來(lái)，農(nóng)業(yè)銀行網(wǎng)上銀行業(yè)務(wù)蓬勃發(fā)展，網(wǎng)銀交易量和交易速度大幅提升，隨之而來(lái)的安全隱患也層出不窮，嚴(yán)重威脅客戶(hù)個(gè)人隱私和經(jīng)濟(jì)利益。盡管農(nóng)業(yè)銀行采取了防火墻和入侵檢測(cè)設(shè)備等安全措施，但這些傳統(tǒng)方式無(wú)法在線阻斷攻擊，上層數(shù)據(jù)仍暴漏在危險(xiǎn)中，如何縱深防護(hù)保障網(wǎng)銀安全，是農(nóng)行面臨的一大難題。
萬(wàn)兆IPS讓農(nóng)行網(wǎng)絡(luò)威脅查得清、防得住、搞得定
綜合各廠商實(shí)力、產(chǎn)品成熟度以及在各大金融機(jī)構(gòu)實(shí)踐經(jīng)驗(yàn)，中國(guó)農(nóng)業(yè)銀行最終選擇華三通信作為合作伙伴，通過(guò)萬(wàn)兆IPS產(chǎn)品對(duì)數(shù)據(jù)進(jìn)行深度檢測(cè)，及時(shí)發(fā)現(xiàn)威脅并主動(dòng)進(jìn)行處理，將各類(lèi)攻擊狙擊在農(nóng)行網(wǎng)上銀行出口區(qū)，全方位防護(hù)農(nóng)行網(wǎng)銀安全。
相比其他廠商，華三通信具有獨(dú)一無(wú)二的優(yōu)勢(shì)。華三通信負(fù)責(zé)人透露，對(duì)于該項(xiàng)目，華三通信服務(wù)保障團(tuán)隊(duì)提前一個(gè)月就開(kāi)始籌備，并成立專(zhuān)門(mén)的農(nóng)行服務(wù)保障團(tuán)隊(duì)，對(duì)客戶(hù)需求進(jìn)行調(diào)研，根據(jù)農(nóng)行全網(wǎng)進(jìn)行安全事件分析，對(duì)不同攻擊方式制定了定制化服務(wù)策略，力求提供全面的“主動(dòng)防御”能力。
為進(jìn)一步增強(qiáng)保障能力，華三通信部署了萬(wàn)兆IPS產(chǎn)品在數(shù)據(jù)中心Internet出口，為農(nóng)行網(wǎng)銀區(qū)上層數(shù)據(jù)中心提供L4-L7層縱深安全防護(hù)。華三通信萬(wàn)兆IPS產(chǎn)品采用的多核多線程的芯片架構(gòu)，能夠保證防火墻性能和其他安全功能同時(shí)開(kāi)啟的時(shí)候互相之間不受干擾和影響。
除原有網(wǎng)絡(luò)安全產(chǎn)品外，中國(guó)農(nóng)業(yè)銀行還可通過(guò)插拔業(yè)務(wù)模塊線性擴(kuò)展IPS連接數(shù)、吞吐量與實(shí)踐分析處理性能，為端口可持續(xù)擴(kuò)展提供條件。此外，H3CIPS產(chǎn)品采用單機(jī)支持電源、風(fēng)扇、主控引擎等關(guān)鍵模塊的冗余設(shè)計(jì)，可有效保證中國(guó)農(nóng)業(yè)銀行單一模塊出現(xiàn)故障時(shí)，其他設(shè)備仍能穩(wěn)定運(yùn)行。
中國(guó)農(nóng)業(yè)銀行數(shù)據(jù)中心負(fù)責(zé)人表示，華三通信萬(wàn)兆IPS可以為農(nóng)行數(shù)據(jù)中心網(wǎng)銀區(qū)出口提供縱深的安全防護(hù)，規(guī)避各類(lèi)安全威脅，提升了業(yè)務(wù)持續(xù)性，實(shí)現(xiàn)全局性安全管理，確保農(nóng)行數(shù)據(jù)中心網(wǎng)銀安全。在信息安全問(wèn)題頻出的當(dāng)下，農(nóng)行將與華三通信展開(kāi)更多合作，保障農(nóng)行終端用戶(hù)信息安全，提升競(jìng)爭(zhēng)力。
