009年9月2日至5日，2009中國國際金融展（以下簡稱“金融展”）在北京展覽館順利舉行。作為亞太地區(qū)影響力最大的金融展會，本屆金融展吸引了眾多金融領域的專家和領導參觀交流，并聚集了金融領域幾乎所有的知名IT供應商。

深信服科技作為唯一一家亮相本屆金融展的前沿網絡產品供應商，向廣大金融用戶展示了名為“新金融、新風險、新管控”的網絡風險管控解決方案，受到了與會代表的高度關注。在展會期間，多家商業(yè)銀行、保險公司的單位領導和信息部負責人蒞臨深信服公司的展位，向深信服公司的代表詳細了解了這套網絡風險管控方案的價值、特性和應用情況，并興致勃勃地觀看了產品演示。

據業(yè)內專家介紹，風險管理作為近年來金融領域的熱門話題，一直受到監(jiān)管部門和各企業(yè)的重視。隨著信息資產已成為影響金融用戶業(yè)務發(fā)展的最重要資產之一，如何確保業(yè)務系統(tǒng)的可用性和機密性？而隨著業(yè)務系統(tǒng)的豐富和人員規(guī)模的擴大，怎樣保證關鍵的信息能夠只被指定的人員訪問？另外，Internet的發(fā)展促進了網絡應用的繁榮，金融系統(tǒng)的工作人員又易于接觸大量的資金，如何避免有人利用資金在網絡上進行投機？

深信服公司提供的金融解決方案正是為應對金融用戶面臨的網絡風險而推出的，其風險管控方案面向三個領域，分別是業(yè)務安全風險管控、信息系統(tǒng)安全風險管控與網絡及基礎架構的安全管控。

業(yè)務安全風險管控主要是確保業(yè)務的連續(xù)性及信息資產的保護，具體措施有通過“應用交付系統(tǒng)”提高業(yè)務系統(tǒng)的穩(wěn)定性和響應速度，通過“廣域網加速技術”提高異地災備中心的備份及恢復速度，以及借助“流量管理”來保障關鍵應用的可用性等。

其次是信息系統(tǒng)的安全風險管控，包括系統(tǒng)的身份認證與授權，以及對于帳號盜用的防范措施，采用的手段主要是借助SSL VPN實現(xiàn)業(yè)務系統(tǒng)的訪問認證與授權，確保用戶身份的唯一性及對應的權限，并提供訪問行為審計中心，確保員工對系統(tǒng)的訪問有詳細的記錄。

另一方面是網絡及基礎架構的安全管控，包括網絡訪問的授權與審計，以及對員工Internet訪問行為的管理。具體措施有基于SSL VPN的UAC方案，以實現(xiàn)業(yè)務邏輯分區(qū)及系統(tǒng)的強身份認證，避免越權訪問和帳號盜用；而“上網行為管理”方案可通過多種接入方式，實現(xiàn)辦公網的互聯(lián)網訪問分析、管理和記錄，讓金融用戶安全上網并提高辦公效率。

據了解，深信服公司提供的上述解決方案已在多家金融單位獲得了成功應用，包括中國人民銀行、中國人壽、招商銀行、浦發(fā)銀行、華夏基金等。深信服公司金融事業(yè)部總監(jiān)王曉東向我們介紹，在9月4日，經過多名專家評委的專業(yè)評審，深信服公司的“新金融、新風險、新管控”解決方案獲得了“2009中國國際金融展優(yōu)秀解決方案獎”。據悉，同時獲此殊榮的還有IBM、HP等國際知名廠商。

標簽： ssl 安全 互聯(lián)網 金融 企業(yè) 權限 網絡 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。