|
|
|
| |
|
| 金融行业解决方案 |
|
|
LanGate UTM 统一威胁管理方案解决了金融机构的关键网络防护需求。
任何一个处理消费者财务数据的机构都面临一个挑战，它必须符合Gramm-Leach-Billey Act (GLBA)提出的安全和保密规定。一些处理财务数据的单位，例如会计事务所、汽车代理行和旅行社可能还没有意识到这些规定要求。
新一代网络安全产品，包括LanGate UTM，可用于保护企业网络适应不断变化的环境，以识别和防护从外部和内部进入的有害的混合型安全攻击。利用基于专用高效安全平台超过传统的网络安全设备，它对基于病毒／蠕虫攻击的、经由Email和Web流量传播的攻击进行防护。为了符合GLBA条例，保障消费者财务数据的安全，保护业务网络和体系结构是非常关键的。 |
|
|
| |
|
| 解决的问题 |
|
| 目前金融用户关注的信息化安全问题主要是客户隐私、用户权益、信息内容安全和客户可信接入银行网等问题。具体如下：
· 全面整合金融系统信息化安全建设，在此基础上建立银行信息安全保障、应急和监管系统。
· 以安全观点再度审核银行应用数据大集中的安全建设问题。同时对银行的重点ISP、ICP的安全也应
加以足够的重视。
· 建立功能强大的网络管理与标准化监管中心，对数据管理、系统管理、网络管理、安全管理、密钥
管理、内部人员行为监控、代理（agent）管理、网络远程服务监控和标准化执行实施统一监管。
· 安全检测、监控、审计、追踪和定位系统建设。
· 专网与公网的隔离安全建设。
· 制定安全应急标准与安全应急培训。
· 银行外包服务安全建设。 |
|
| |
|
| 方案简单说明 |
|
| 基于硬件加速的LanGate UTM系统在网关处实时地扫描email、Web和文件传递内容，在病毒、蠕虫和其它不合适和有害内容进入网络之前抵挡住它们的攻击，以保护金融网络。另外，LanGate UTM包含内置的入侵检测、入侵防御、防火墙、VPN和流量控制，安装维护和更新都很简便。
· 严格控制金融内外网络各种访问，确保合法访问的正常进行，杜绝非法及越权访问；
· 有效预防、发现、处理异常的网络访问，确保金融系统外网正常访问活动；
· 能够及时发现网络中存在的安全隐患，便于金融系统外网的网络管理人员能够及时给予加固和消除
的处理；
· 能预防、发现、处理计算机病毒；
· 对外网的合法用户进行授权，并对发起访问的用户进行身份鉴别，确保电子金融外网重要的信息资
产被合法、授权地访问；
· 确保金融系统外网内重要的文件、数据被合法授权地获取或修改；
· 确保金融系统外网内重要地文件、数据能够有效地备份及恢复，提高金融系统外网的可用性；
· 能够对信息系统内所发生的与安全有关的事件记录与审计；
· 合理的安全体系架构和管理措施；
· 实现网络系统安全系统的集中管理；
· 有较强的扩展性。 |
|
| |
|
| 方案特点 |
|
| · 高效的安全管理：因为产品内置高性能的防火墙，所以对外部的侵犯和内部应用有强大的防范和管
理功能。
· 稳定的运行机制：整个系统采用自主开发操作系统，通过硬件加速，保证了系统长时间的稳定运行。
· 高性能的病毒防护：集成高性能的病毒扫描引擎，使得LanGate具有了每小时处理几万封邮件的能
力，而对网络性能的影响却降至了最低。
· 详细的系统日志和报警：实时过滤并对进出网络的数据进行实时地主动地扫描。同时作为一个实时
的警告系统，可以在发生事件的第一时间通知管理员，以便让管理员及时地了解到网络的安全情况。
· 操作维护简单：升级、维护方便，任何一个接入节点不需要专业人员维护，支持所有的操作系统，
支持所有在TCP/IP协议上的应用。
· 其他特点：每个接入节点可以根据各个本地的电信资源、自身情况的不同选择适合自己的接入手段
组成网络。 |
|
| |
|
| |
|
|
|
