近日，全球知名的高性能Web 2.0安全解決方案領(lǐng)導(dǎo)廠商與高端Web安全設(shè)備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡(luò)）宣布，目前國(guó)內(nèi)保險(xiǎn)行業(yè)信息化建設(shè)在應(yīng)用層安全上不盡人意，性能和功能兩方面都受到了保險(xiǎn)業(yè)務(wù)需求與應(yīng)用系統(tǒng)的強(qiáng)大壓力。為此，穩(wěn)捷網(wǎng)絡(luò)提出利用更加專注的Web應(yīng)用安全解決方案彌補(bǔ)保險(xiǎn)公司在應(yīng)用安全建設(shè)上的短板。

挑戰(zhàn)：保險(xiǎn)業(yè)應(yīng)用安全困境

隨著全國(guó)保險(xiǎn)公司數(shù)據(jù)大集中的不斷完善，應(yīng)用新一代核心業(yè)務(wù)系統(tǒng)，建設(shè)覆蓋企業(yè)各個(gè)機(jī)構(gòu)的內(nèi)部專有互聯(lián)網(wǎng)絡(luò)已經(jīng)成為現(xiàn)實(shí)。當(dāng)前，越來越多的保險(xiǎn)公司完成了綜合數(shù)據(jù)信息系統(tǒng)的建設(shè)，建立了通用統(tǒng)計(jì)系統(tǒng)、呼叫中心系統(tǒng)、CRM系統(tǒng)；開發(fā)了遠(yuǎn)程審計(jì)系統(tǒng)預(yù)警系統(tǒng)；在全系統(tǒng)內(nèi)實(shí)施了OA系統(tǒng)，提高了工作效率和工作質(zhì)量。

穩(wěn)捷網(wǎng)絡(luò)通過與國(guó)內(nèi)主要保險(xiǎn)公司CIO們的深入交流，發(fā)現(xiàn)國(guó)內(nèi)各大保險(xiǎn)公司普遍希望實(shí)現(xiàn)全球領(lǐng)先的保險(xiǎn)業(yè)IT應(yīng)用。初衷良好，但面臨的挑戰(zhàn)卻著實(shí)不�。�

l 隨著保險(xiǎn)公司規(guī)模的擴(kuò)大，總公司需要與各級(jí)分公司進(jìn)行互聯(lián)，如何通過遠(yuǎn)程互聯(lián)網(wǎng)絡(luò)實(shí)現(xiàn)總部與分公司之間、公司與辦事處之間安全、快速的互聯(lián)，保險(xiǎn)公司需要對(duì)相互之間傳輸?shù)臄?shù)據(jù)流量，進(jìn)行實(shí)時(shí)掃描與清洗。

l 為了保障各類型參保人員的合法權(quán)益，保險(xiǎn)公司需要通過網(wǎng)絡(luò)出口，連接政府部門、保監(jiān)會(huì)、銀行等多個(gè)單位，此類數(shù)據(jù)的傳輸?shù)陌踩�性尤為重要�?/p>

l 保險(xiǎn)公司信息化程度不斷提高，各個(gè)重要部門應(yīng)用系統(tǒng)的聯(lián)網(wǎng)，需要提供智能的安全網(wǎng)絡(luò)，有效防止網(wǎng)絡(luò)病毒和攻擊對(duì)應(yīng)用系統(tǒng)造成危害。

l 公司人員除使用公司內(nèi)部的信息資源外，還會(huì)訪問大量外部網(wǎng)頁(yè)。眾所周知，目前互聯(lián)網(wǎng)中木馬、間諜軟件攻擊頻發(fā)，對(duì)工作人員訪問的外部網(wǎng)頁(yè)提供準(zhǔn)確、高速、有效的防護(hù)勢(shì)在必行。

l 工作人員利用工作時(shí)間訪問大量無關(guān)的網(wǎng)頁(yè)不僅造成網(wǎng)絡(luò)資源及生產(chǎn)力的損失，同時(shí)也對(duì)公司網(wǎng)絡(luò)帶來不必要的危害，保險(xiǎn)公司需要制定一些網(wǎng)頁(yè)訪問條例以解決這類問題。

l 電子郵件已成為公司工作交流的主要手段，而面對(duì)來自互聯(lián)網(wǎng)日趨嚴(yán)重的廣告郵件、釣魚郵件、病毒郵件泛濫的威脅，若不及時(shí)清理，不僅會(huì)擾亂工作人員的日常工作，更會(huì)導(dǎo)致公司重要數(shù)據(jù)信息的外泄，對(duì)此類郵件的清理是非常必要的。

關(guān)注：全球最佳Web安全網(wǎng)關(guān)

當(dāng)前，保險(xiǎn)公司信息系統(tǒng)急需一套完整的網(wǎng)絡(luò)應(yīng)用安全控制解決方案，以此來滿足對(duì)應(yīng)用流量，如：HTTP、POP3、SMTP、FTP、IMAP等一系列協(xié)議的安全檢測(cè)，保證進(jìn)入網(wǎng)絡(luò)和流出網(wǎng)絡(luò)的流量是可控和安全的。

穩(wěn)捷網(wǎng)絡(luò)為保險(xiǎn)行業(yè)用戶提供高性能Web應(yīng)用安全解決方案。新方案以穩(wěn)捷網(wǎng)絡(luò)高性能專業(yè)級(jí)BeSecure Web安全網(wǎng)關(guān)為核心，以提供高性能的Web應(yīng)用安全防護(hù)支持。目前，穩(wěn)捷網(wǎng)絡(luò)致力于打造全球最佳Web安全網(wǎng)關(guān)，通過提供優(yōu)秀的Web安全防護(hù)能力，得到了全球眾多知名企業(yè)的認(rèn)可和采用。

據(jù)悉，穩(wěn)捷網(wǎng)絡(luò)Besecure Web安全網(wǎng)關(guān)采用新一代基于網(wǎng)絡(luò)內(nèi)容檢查（NBCI）技術(shù)。它集合了各種最佳技術(shù)來保護(hù)網(wǎng)絡(luò)。其中包含了基于應(yīng)用層協(xié)議（HTTP、SMTP、POP3、IMAP 和 FTP）的多項(xiàng)內(nèi)容安全技術(shù)，以在威脅到達(dá)網(wǎng)絡(luò)終端節(jié)點(diǎn)（服務(wù)器、臺(tái)式機(jī)和移動(dòng)設(shè)備）之前將其消除。

BeSecure Web安全網(wǎng)關(guān)通過一組高度準(zhǔn)確、可靠和優(yōu)化的功能來提供專用、多項(xiàng)的 Web 安全服務(wù)。所有這些功能被統(tǒng)一在一個(gè)通用的掃描策略之下。此種策略機(jī)制能夠定制基于各種協(xié)議上的掃描功能，諸如惡意軟件檢查、垃圾郵件鑒別、網(wǎng)絡(luò)過濾、反惡意代碼注入和反數(shù)據(jù)泄露等。

目前，穩(wěn)捷網(wǎng)絡(luò)對(duì)經(jīng)過BeSecure Web安全網(wǎng)關(guān)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)深度內(nèi)容檢測(cè)以鑒別病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時(shí)可檢測(cè)1150 萬(wàn)個(gè)網(wǎng)頁(yè)，準(zhǔn)確率高達(dá)100%。

另外，全新的解決方案可以對(duì)復(fù)雜結(jié)構(gòu)關(guān)鍵字組進(jìn)行深度內(nèi)容檢測(cè)或阻擋，以防止門戶網(wǎng)站被黑或機(jī)密數(shù)據(jù)泄露。保險(xiǎn)公司用戶可選擇性地根據(jù)網(wǎng)頁(yè)內(nèi)容分類，從而靈活地對(duì)Web內(nèi)容使用進(jìn)行檢測(cè)或阻擋。目前，BeSecure Web安全網(wǎng)關(guān)支持94個(gè)內(nèi)容分類，3000 萬(wàn)個(gè)網(wǎng)址數(shù)據(jù)庫(kù)。

與此同時(shí)，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)可對(duì)經(jīng)過的電子郵件進(jìn)行實(shí)時(shí)深度檢測(cè)以鑒別垃圾郵件﹑病毒﹑間諜軟件﹑廣告軟件及惡意軟件的攻擊。每小時(shí)可以檢測(cè)650 萬(wàn)封電子郵件，準(zhǔn)確率高達(dá)98%。

更有意義的是，保險(xiǎn)行業(yè)用戶可以通過制定對(duì)網(wǎng)址訪問進(jìn)行檢測(cè)或阻擋，可以檢測(cè)或阻攔炒股或?qū)Σ涣純?nèi)容及與工作無關(guān)內(nèi)容的訪問，提高工作效率，優(yōu)化網(wǎng)絡(luò)使用。需要指出的是，穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)采用世界領(lǐng)先的全透明嵌入代理模式，可以確保保險(xiǎn)行業(yè)用戶快速完成方案整合而不必改變?cè)�有網(wǎng)絡(luò)結(jié)構(gòu)。

部署：應(yīng)用安全新高度

根據(jù)經(jīng)驗(yàn)，保險(xiǎn)公司需要在網(wǎng)絡(luò)的網(wǎng)關(guān)位置，部署高性能的Web安全網(wǎng)關(guān)，對(duì)進(jìn)出網(wǎng)絡(luò)的雙向數(shù)據(jù)流實(shí)現(xiàn)安全檢測(cè)；對(duì)來自不同網(wǎng)絡(luò)的不安全的訪問行為進(jìn)行攔截和阻止；放過允許訪問的數(shù)據(jù)流，利用穩(wěn)捷網(wǎng)絡(luò)先進(jìn)的HA應(yīng)用特性，提供鏈路級(jí)的冗余備份，保證訪問鏈路的暢通。

對(duì)保險(xiǎn)用戶而言，穩(wěn)捷網(wǎng)絡(luò)提出網(wǎng)絡(luò)安全是全方位的，而不是單一方向的設(shè)計(jì)思想。從而使安全設(shè)備真正成為了網(wǎng)絡(luò)應(yīng)用安全中的核心，所有通過穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)的流量信息，不論是來自內(nèi)網(wǎng)還是來自外網(wǎng)，全部要接受安全檢測(cè)，從而使網(wǎng)絡(luò)安全的認(rèn)識(shí)和網(wǎng)絡(luò)安全的等級(jí)，達(dá)到一個(gè)全新的高度。

穩(wěn)捷網(wǎng)絡(luò)保險(xiǎn)行業(yè)安全示意圖

 

保險(xiǎn)公司的服務(wù)器群是構(gòu)建綜合業(yè)務(wù)處理系統(tǒng)的核心，它存儲(chǔ)著保險(xiǎn)公司大量重要的數(shù)據(jù)信息，一旦遭受惡意軟件的攻擊，將對(duì)保險(xiǎn)公司造成嚴(yán)重的損失。本方案中，在服務(wù)器群之前部署了穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)，內(nèi)網(wǎng)用戶及外網(wǎng)用戶設(shè)備訪問服務(wù)器參保人員數(shù)據(jù)、保單數(shù)據(jù)等內(nèi)容時(shí)，所有的數(shù)據(jù)均須通過安全網(wǎng)關(guān)的掃描，有效避免了木馬、病毒、間諜軟件等對(duì)服務(wù)器群的攻擊。

另外，通過在與外網(wǎng)互聯(lián)的網(wǎng)關(guān)處部署穩(wěn)捷網(wǎng)絡(luò)BeSecure Web安全網(wǎng)關(guān)，可以完全保護(hù)公司內(nèi)部服務(wù)器及終端設(shè)備的網(wǎng)絡(luò)應(yīng)用安全，如：為公司內(nèi)部的工作人員訪問的外部網(wǎng)絡(luò)資源提供準(zhǔn)確、高速、有效的防護(hù)，并對(duì)訪問國(guó)家或公司管理層明令禁止的網(wǎng)站，如賭博、xxx網(wǎng)站進(jìn)行準(zhǔn)確阻斷，還有對(duì)發(fā)送到公司內(nèi)的垃圾郵件也能進(jìn)行有效鑒別。

穩(wěn)捷網(wǎng)絡(luò)保護(hù)保險(xiǎn)公司網(wǎng)絡(luò)及服務(wù)器群

在穩(wěn)捷網(wǎng)絡(luò)保險(xiǎn)解決方案中，穩(wěn)捷網(wǎng)絡(luò)為保險(xiǎn)綜合業(yè)務(wù)處理系統(tǒng)提供了一套涉及網(wǎng)絡(luò)應(yīng)用安全及遠(yuǎn)程訪問過程安全的全面方案，方案要實(shí)現(xiàn)的目標(biāo)是----在網(wǎng)關(guān)處架設(shè)穩(wěn)捷網(wǎng)絡(luò)Besecure Web安全網(wǎng)關(guān)，實(shí)現(xiàn)從外網(wǎng)進(jìn)入內(nèi)網(wǎng)，以及從內(nèi)網(wǎng)流出外網(wǎng)的防毒、防垃圾郵件，網(wǎng)頁(yè)及關(guān)鍵字過濾，從而實(shí)現(xiàn)：

l 內(nèi)網(wǎng)用戶在訪問外網(wǎng)時(shí)不會(huì)被病毒、間諜軟件、木馬程序、垃圾郵件所侵?jǐn)_。

l 外網(wǎng)用戶在訪問保險(xiǎn)公司內(nèi)部服務(wù)器提供的服務(wù)時(shí)，服務(wù)器也不會(huì)被病毒、間諜軟件、木馬等非法程序所侵?jǐn)_。

l 內(nèi)網(wǎng)用戶在訪問非公司允許的外網(wǎng)網(wǎng)站或一些受管理的關(guān)鍵字時(shí)，都會(huì)得到有效的控制和管理。

l 可以從網(wǎng)關(guān)設(shè)備的記錄中開展分析，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在的應(yīng)用與安全問題，幫助管理員更好地管理公司的網(wǎng)絡(luò)與應(yīng)用。

標(biāo)簽： 安全 代碼 電子郵件 訪問服務(wù)器 服務(wù)器 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)絡(luò) 數(shù)據(jù)庫(kù) 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 信息化

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。