銀行業解決方案
行業現狀和挑戰
行業現狀:
隨著全球化不斷擴展,創新的廣度和深度不斷擴展,金融行業信息化工作得到快速發展,規范、方便、高效、安全的金融業信息化服務體系初步建成。與此同時,金融行業對信息技術的依賴程度越來越大,特別是以綜合業務系統整合、數據集中為主要特征的金融行業信息化發展到一個新的階段。因而,信息技術風險也自然成為金融行業操作風險的重要方面。金融行業信息安全工作正面臨比以往更嚴峻的形勢,圍繞信息網絡空間的斗爭日趨尖銳,網絡違法犯罪活動呈快速遞增趨勢,惡意代碼和網絡攻擊呈多樣化局面,金融行業信息系統安全運行的難度持續加大,安全保障難度持續加大,給金融行業信息安全帶來新的更大的挑戰。
面臨的挑戰:
越來越多的金融企業都在把自己的業務網絡化,例如開展網上銀行業務,網上證券的買賣交易等。金融信息化的加速和信息網絡化的推進將使金融信息系統內部采集、存儲、傳輸、處理的信息量越來越大,信息的重要程度也越來越高。確保這些金融數據的安全采集、安全存儲、安全傳輸和安全處理,將是金融信息系統建設面臨的重要挑戰;
金融信息化使得金融行業的客戶資料轉儲為可被傳播、利用以及共享的電子信息,頻繁發生客戶資料泄密事件,將嚴重影響金融行業企業的公眾形象以及公信力。如何確??蛻糍Y料被安全、合理的授權使用已經成為越來越多金融行業企業所關注的重點;
隨著金融信息化的加速,將使金融信息系統的規模逐步擴大,同時金融信息資產的數量也將急劇增加,如何對這些大量的信息資產進行有效的管理,使不同程度的信息資產都能得到不同級別的安全保護,將是金融信息系統安全管理面臨的巨大挑戰;
境內外網絡違法犯罪活動呈快速遞增趨勢,新技術的應用使金融行業面臨更大的挑戰。金融業信息網絡和重要信息系統正成為敵對勢力、不法分子進行攻擊、破壞和恐怖活動的重點目標。金融業信息系統已經遭受到多次攻擊,整體信息安全形勢嚴峻。
解決方案
自動檢查接入終端的安全狀態,檢查規則可自定義,檢查內容包括:用戶帳號、操作系統安全設置、防病毒軟件狀態、接入位置、終端的硬件信息等。
依據接入終端的身份及安全狀態,自動下發網絡資源訪問權限。
自動隔離不安全的終端,并為其提供自助修復環境。
自動發現接入終端是否受控,是否安裝安全管理助手。
對內部員工電腦、訪客終端、外協人員終端分類管理;基于訪客管理的網絡準入無須客戶端,并可實現訪問時長、限定的訪問控制列表,在特殊環境下還可跟短信網關聯動。
自動發現網絡上的所有接入設備,并對設備進行定位。
后臺系統提供用戶接入故障的原因、接入位置等信息,便于管理員維護。
客戶價值
實現對網絡內部所有終端計算機接入進行網絡準入控制,防止外來終端計算機或者不符合安全規定的終端計算機接入網絡中。
實現對業務信息系統訪問控制保護,建立業務數據訪問控制規則,防止不符合安全規定的終端計算機接入到網絡中。