冠群金辰銀行信息安全管理方案(doc 12頁)

冠群金辰銀行信息安全管理方案目錄：
1、銀行業務的發展和信息安全範疇的變遷
2、冠群金辰公司的主動防禦安全策略
3、銀行信息安全風險管理思路和技術建議

冠群金辰銀行信息安全管理方案內容提要：
　 隨著銀行業務的發展，業務主機不可避免地需要和外部係統互聯。比如為了實現跨係統銀行間資金彙劃的電子聯行係統采用的天地對接基本上建立在電信局的公共通信網上，開放的網絡環境和網絡協議為係統互聯提供了方便，但同時也降低了係統的安全性。正在蓬勃興起的銀行中間業務的發展更是促進了不同行業之間的網絡連通。有網絡的連接是造成安全風險的重要源頭，一定需要對不同安全級別的網絡之間進行安全隔離。除了物理隔離外，邏輯隔離按照通訊方式有幾種級別：雙方網絡互有通訊、單向通訊、按需通訊等。按照安全級別的要求可分為簡單包過濾、狀態包過濾、應用層代理、專有協議隔離等。冠群金辰公司的軒轅防火牆是集防火牆、VPN、流量管理等功能於一體的網絡安全設備。它能通過Web瀏覽器或CLI及中央管理台集中管理，並且支持透明模式。軒轅防火牆產品能夠滿足銀行係統中大部分的網絡邏輯隔離要求。
　　冠群金辰公司的赤霄KILL過濾網關是一個專用硬件設備，用於在銀行網絡之間過濾病毒。它能夠高效率地過濾包含在HTTP、FTP以及SMTP 協議中的計算機病毒，實現病毒的網絡隔離，避免病毒在網絡之間的擴散。該產品具有豐富和功能和優異的性能，在2002年一舉獲得了中國大IT媒體：《中國計算機報》和《計算機世界報》的編輯選擇獎和年度產品獎，並在另一大專業媒體《網絡世界》2003年5月12日發布的產品購買指南中得到高度評價，被稱為 "防病毒網關的佼佼者"，更於今年7月份又獲得“網管員最信賴的防病毒產品”獎項。通過在銀行內部、銀行和第三方網絡等網關處部署該產品，可以杜絕病毒最主要的傳播途徑，給被保護網絡營造一個安全的計算環境。

..............................