在如今的互聯(lián)網(wǎng)環(huán)境中，網(wǎng)絡安全威脅已經(jīng)成為用戶面臨的首要突出問題，類似蠕蟲病毒、網(wǎng)絡釣魚、分布式拒絕攻擊等新的網(wǎng)絡攻擊手段防不勝防，各種安全漏洞也層出不窮。例如OpenSSL心臟出血漏洞、SHELLSHOCK 破殼漏洞、Qbot病毒等頻頻出現(xiàn)，嚴峻的網(wǎng)絡環(huán)境對已經(jīng)失去了微軟保護傘的XP系統(tǒng)更是雪上加霜。另據(jù)權威市場調(diào)研機構(gòu)Net Applications最新統(tǒng)計數(shù)據(jù)，Windows XP在所有操作系統(tǒng)中市場份額僅下降了2.42%，仍以25.3%的份額，高居第二。當XP服務“斷檔期”真的來了，數(shù)以億計的終端在無法替換和升級的期間內(nèi)，將完全暴露在巨大的風險之下。

      據(jù)專家分析，國內(nèi)證券行業(yè)有其獨特的安全需求，行業(yè)安全要求非常高。由于目前中國的證券業(yè)普遍沒有手工報單的業(yè)務，所有交易幾乎都是電子化的，因此一旦網(wǎng)絡和計算機出現(xiàn)故障，其結(jié)果可想而知。

      中國民族證券信息安全負責人指出：“在后XP時代，如何才能保證系統(tǒng)升級之前的安全，成為中國民族證券信息安全的當務之急。面對如此巨大的終端風險，綜合市場調(diào)查結(jié)果，以及民族證券現(xiàn)有的北信源內(nèi)網(wǎng)安全系統(tǒng)，此次正好利用北信源金甲防線作為一個承上啟下的平臺，升級改造現(xiàn)有系統(tǒng)，對下防護終端操作系統(tǒng)，對上守護應用軟件安全穩(wěn)定運行。”

      中國民族證券有限責任公司成立于2002年4月，是經(jīng)中國證監(jiān)會批準的綜合類證券公司。在北京、上海、深圳等18個大中省市和經(jīng)濟發(fā)達地區(qū)設立了51家分支機構(gòu)。計算機終端的覆蓋范圍廣、終端數(shù)據(jù)量大。結(jié)合中國民族證券的實際情況，北信源產(chǎn)品總監(jiān)指出：“升級到更高級的操作系統(tǒng)當然是最佳選擇，但對于企業(yè)用戶而言，做出升級決策需要考慮更多的因素，系統(tǒng)更換存在著大量伴隨問題，絕非花錢買個新版本那么簡單，基礎架構(gòu)平臺、遷移周期、應用不兼容、設備驅(qū)動等原因都將導致無法或及時升級到高級的操作系統(tǒng)。特別是證券行業(yè)信息化系統(tǒng)體量龐大、層級眾多、業(yè)務繁瑣，完成類似升級首先要考慮的就是應用系統(tǒng)的業(yè)務遷移，然后還要最大限度的減弱對業(yè)務周期性的影響。超大工作量自然不可避免，因此還要做好工作時間的安排，保守估計需要1-5年。”

      北信源公司在總結(jié)近20年的行業(yè)經(jīng)驗及結(jié)合千萬級終端用戶實際需求的基礎上，推出了“金甲防線”解決方案，構(gòu)建了包括系統(tǒng)堡壘、數(shù)據(jù)防火墻、數(shù)據(jù)保護、主動防御、系統(tǒng)基線、敏感信息檢查、補丁支撐系統(tǒng)、數(shù)據(jù)備份等八大防線，實現(xiàn)用戶數(shù)據(jù)資產(chǎn)安全及系統(tǒng)平穩(wěn)運行兩大安全目標。由于金甲防線采取的是多級防線的基本思想，使能夠攻破一層或一類保護的攻擊行為無法破壞整個信息基礎設施和應用系統(tǒng)，為用戶構(gòu)建了包括事前防御、事中阻斷、事后恢復與審計在內(nèi)的多層次縱深防御體系。

      北信源項目團隊在充分了解中國民族證券的現(xiàn)狀后，為中國民族證券北京總部及其下各營業(yè)網(wǎng)點制定了“分散—集中”式的二級級聯(lián)架構(gòu)。各營業(yè)部分別架設服務器，管控所轄范圍內(nèi)的終端；各服務器直接連接到總部服務器，接受總部的監(jiān)督管理。該方案分散部署避免了全部終端連接總部帶來的集中風險，服務器級聯(lián)又實現(xiàn)了總部統(tǒng)籌全局的目的。

      在系統(tǒng)安全方面，北信源金甲防線能夠增強中國民族證券的系統(tǒng)安全，為系統(tǒng)的安全、可靠運行提供專業(yè)支撐。其中，“系統(tǒng)堡壘”對系統(tǒng)內(nèi)核和應用層進行加固，防止緩沖區(qū)溢出；“主動防御”能夠不依賴病毒庫升級就能即時防殺各種未知木馬和新病毒；“系統(tǒng)基線”提升全網(wǎng)系統(tǒng)運行環(huán)境安全，增強缺少補丁后系統(tǒng)終端的安全防護能力；“補丁支撐”通過自行研制熱補丁，快速識別操作系統(tǒng)潛在漏洞。

      在數(shù)據(jù)安全方面，北信源金甲防線構(gòu)建存儲設備級、文件級、進程級、網(wǎng)絡級的綜合數(shù)據(jù)安全防護機制，有效保護數(shù)據(jù)安全。其中，“數(shù)據(jù)防火墻”通過數(shù)據(jù)行為分析技術，監(jiān)視和辨識所有與數(shù)據(jù)相關的操作，識別并阻止異常行為；“數(shù)據(jù)保護”主動防止用戶數(shù)據(jù)非法外泄；“敏感信息檢查”根據(jù)用戶設置關鍵詞進行快速匹配，快速便捷；“數(shù)據(jù)備份”支持用戶和系統(tǒng)數(shù)據(jù)的靜態(tài)或增量備份，快速恢復系統(tǒng)運行環(huán)境。

      除了滿足以上安全需求外，北信源金甲防線系統(tǒng)還能夠通過自身安全機制防止安全系統(tǒng)本身受到攻擊，另外還提供了安全審計功能，對用戶的違規(guī)行為進行審計，以及時糾正違規(guī)行為。

      北信源“金甲防線”采用自適應安全理念，以精細化和智能化管控為手段，以系統(tǒng)和數(shù)據(jù)防護為核心，提供系統(tǒng)和數(shù)據(jù)級的安全防護，將為中國民族證券業(yè)務的穩(wěn)定、安全運行提供了堅實的有力保障。同時，北信源公司具有豐富的行業(yè)實施經(jīng)驗，產(chǎn)品覆蓋政府、國防、軍隊軍工、公安、金融、能源、通信、交通、水利、教育等重要行業(yè)，用戶涉及各行業(yè)數(shù)千家單位，公司將繼續(xù)秉承客戶第一的原則，繼續(xù)為用戶提供最優(yōu)的專業(yè)化定制服務。

標簽： ssl 安全 防火墻 服務器 互聯(lián)網(wǎng) 金融 漏洞 企業(yè) 通信 網(wǎng)絡 網(wǎng)絡安全 網(wǎng)絡安全威脅 問題 信息安全 信息化 行業(yè) 選擇 用戶

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。