97国际新“SAFER”打造未来金融清静网络

宣布时间：2003-09-08

秋风初起，一年一度的中国国际金融(银行)手艺暨装备展览会在京准期召开。与往年的展会主题差别，今年金融展的内容牢牢围绕“数据大集中后的清静与应用”周全睁开。在众多海内外参展企业当中，海内领先的网络装备及解决计划供应商——97国际网络（原实达网络）展示了其全线网络产品及针对金融行业的解决计划和应用案例，并率先推出了基于“SAFER”网络架构的全新金融网络清静看法——“应用驾轻就熟，清静无处不在”，不但无缝契合了本次金融展的焦点主题，还吸引了众多来自银行、包管、证券等差别金融领域旅行者的关注。
　　“SAFER”是2002年金融展当中97国际网络提出的金融网络解决计划，以奇异的架构系统周全知足新一代金融网络对清静（Security）、适用（Application-based）、可扩展（Flexibility）、易用（Easy to use）、可靠（Reliability）等特征的要求。本届金融展，围绕未来“大集中后的清静”焦点，“SAFER”被付与了全新的内在，对此97国际网络的诠释是：新“SAFER”架构进一步深入思量了现在和未来金融用户对清静性能的需求，在原有“SAFER”架构的基础上付与了多方位的清静包管，焦点体现为 “全民皆兵”、“全程联动”、“周全防御”、“全线定制”。
　　虽然只是言简意赅的四个词语，其中却蕴涵着97国际网络多年来致力于金融信息化事业的富厚履历和起劲探索，同时也转达出97国际网络对中国金融信息化建设的深刻明确……
　　“大集中”需要“大清静”
　　2003年是中国进入WTO的第三年，众多外资银行等金融机构的争相涌入在很洪流平上加速、加大着海内金融信息化的程序和力度。现阶段，中国的金融信息化已经走过了“金融电子化”，正向“金融信息化”深条理迈进。在数据大集中之后，通过数据客栈、数据挖掘（DM）等日渐成熟的手艺，增强客户和市场剖析，构建新型银行谋划管理系统已经成为一定的应用生长目的。在这一历程中，银行起步较早、生长较快，到现在为止已经基本完成了数据大集中的事情，而包管、证券和基金等其他领域的数据大集中工程则正在如火如荼的举行当中。
　　对此，97国际网络以为：金融信息化的各处着花有力地增进了古板运营模式和服务模式的现代化厘革，使未来金融营业周全虚拟化的优美蓝图成为可能。但同时数据的集中也意味着危害的集中。97国际网络进一步指出，我国目今的网络清静建设中保存着四大方面的欠缺：整体清静系统建设的欠缺；内部网络清静监控与提防的欠缺；智能与自动性清静提防系统建设的欠缺以及周全集中清静管理战略平台定制方面的欠缺。
　　在未来中国金融工业深化信息化建设的历程中，不管是新一代“AAA”式服务（任何时间(Anytime)、任何地方（Anywhere）、以任何方法(Anyhow)为客户提供利便、清静的金融服务）照旧从Saving Bank向Service Bank转变，种种金融立异都将对网络的清静包管以及支持未来营业的综合性能提出更高的要求。在信息化建设作为银行等金融工业生长的主要手艺支持的同时，多方位的网络清静无疑已经成为金融立异的主要源动力。搭建稳固的网络平台，创造清静的应用情形，为金融营业的大集中浪潮提供有力的支持力和实现包管已经成为网络厂商们所刻禁止缓的职责和使命。
　　作为中国金融信息化的加入者和推动者，97国际网络自建设以来，一直承继“敏锐掌握应用趋势，快捷知足客户需求”的理念，亲近关注着中国金融信息化的生长和历程。依附强盛的自主研发实力，通过对海内金融用户现实需求和网络应用生长趋势的精准掌握，97国际网络总结和提炼出了 “SAFER”金融网络解决计划，并在新形势下增强和周全契合了清静方面的思量，提出了数据大集中后未来金融网络应当“清静无处不在”的“大清静”理论。
　　97国际网络以为：金融网络计划中的每个装备在研发的时间就应当思量到整体的清静计划，网络清静不但仅是网络中的某一个装备的事，而是计划内的每个装备都应具有网络清静方面的思量，特殊是与客户端直接相连的接入层。对所有网络组成元素和装备举行清静总发动，一起修建金融网络立体化的防御工事，从而创造金融网络的清静情形、包管营业应用的“驾轻就熟”。
　　新“SAFER”：清静无处不在，应用驾轻就熟
　　在成熟的“SAFER”构架之下，全新的无处不在的“大清静”获得了充分的体现，其焦点通过四个词语基本涵盖：“全民皆兵”、“全程联动”、“周全防御”和“全线定制”。
　　全民皆兵：实现网络端到端的清静。97国际网络以为，金融网络中的每一个装备都要具备清静防御功效。针对金融网络对清静的要求，97国际网络在举行产品研发时将清静作为设计基础的重点，从整体金融网络解决计划的角度去安排每一个装备应该具有的清静特征，以此包管实现端到端的清静金融网络。好比，在接入清静性方面，97国际网络提供了通过对用户的用户名/密码、IP地址、MAC地址、VLAN ID、Port号六元素的无邪绑定，实现差别级别的清静认证。同时在系统清静性方面，计划提供了线速2/3/4层会见控制列表，在提高网络清静性的同时，不会对交流性能爆发影响。
　　全程联动：打造清静系统而非单个防御工事。97国际网络以为，网络的清静是一个系统的工程，每一个装备不但肩负着自己的清静职责，同时又需要做到协同作战配合包管网络清静。好比，网络接入层装备，作为用户接入的门户，需对每一个接入用户举行认证和数据剖析，从而实现对用户会见有用的监控，包管用户身份的正当性。而网络的后台管理软件将会对接入装备网络到的数据举行剖析，并做出决议让接入用户通过或者屏障，同时通过日志系统，实时纪录做到有据可查。另外，在网络病毒日益漫溢的今天，可以有用的通过网络后台的清静管理平台，在交流机上智能的屏障接入端口，阻止接入PC被病毒熏染后导致网络瘫痪。若是网络可以抵达这样的防御水平，那么近期肆虐的“攻击波”、“大无极”病毒就没有那么恐怖了，其危险和造成的损失也将降低。
　　周全防御：97国际网络主张网络清静是自动而非被动防御。通过将清静防御系统漫衍在网络边沿（即战场第一线），能够将可能爆发的种种网络攻击在接入层就举行有用的屏障。同时，由于将防御系统漫衍在网络边沿，就不会影响整体网络的数据处置惩罚速率，从而包管网络整体的性能。好比，可以通过二层交流机实现富厚的ACL功效，无邪的对营业营业、管理营业、语音营业以及视频应用的每一个用户的会见权限举行严酷的控制，可以限制用户对某个子网或对某台服务器的会见，并且只能会见某些端口；对用户间的会见则举行无邪的控制，若是某个用户试图越权会见中心的服务器，外地交流机会阻断该数据包。这种防御方法一方面把用户的会见权限限制在了外地，基础不允许不法的会见通过网络主干。另一方面减轻了焦点交流机的负载。同时97国际清静交流机的所有ACL依赖硬件实现，以是不会影响交流机的性能。
　　全线定制：契合需求，量文体衣。针对金融行业对网络清静的差别需要，97国际网络可为用户提供差别的网络清静解决计划。例如，97国际网络可以提供差别的清静认证级别，如多元素绑定可以凭证用户需求举行无邪设置，从而实现差别级别的清静认证包管。同时，针对国情的差别性，97国际网络还具有现在海内齐全的产品线，包管差别条理用户的需求获得充分知足。
　　屏障内网隐患，护驾金融清静
　　提及金融网络清静提防，人们往往想到的是通过网络防火墙、外部入侵控制、会见控制来解决金融外网所带来的清静威胁而恰恰忽略了金融内网保存的严重清静隐患。有来自银行内部的报告显示，现在大大都金融犯法泉源都来自金融内部网络，由金融内网清静误差所引发的案件数目惊人。而泉源往往来自于金融内网中未授权的会见、身份仿冒、报文窃听、破损修改数据资源等。
　　鉴于此，在“大清静”理念的指导下，凭证“SAFER”框架，97国际网络研发了为金融网络清静量身定制的“网警”清静管理平台。97国际网络“网警”清静管理平台专门针对银行内部局域网的潜在隐患，团结银行对网络平台的应用需求，主要在用户身份的唯一正当性认证、避免因内网用户与外网（INTERNET等）私立毗连使金融网络对外袒露开放、实时准确纪录跟踪用户上网行为有据可查、完善IP管理等四大方面临金融内网的隐患举行了屏障和提防，充分体现了“内网更清静，边沿也智能”清静管理头脑。
　　针对用户身份的正当性认证，“网警”通过对包括用户帐号/密码、MAC地址、用户IP地址、交流机端口、VLAN ID在内的多元素无邪组合绑定，来实现差别级别的清静认证，从而有用屏障上述危害。
　　面向金融局域网中可能泛起的通过小我私家PC上的MODEM拨号上INTERNET，97国际网络“网警”清静管理平台能够将上岸INTERNET的内部用户剔除局域网，做到了拨号上INTERNET和会见局域网不可共存。
　　关于用户数多、会见频仍的网络，为了能有用的监控用户的网络行为，做到有据可查，97国际网络的日志纪录系统LogServer能够对网络用户上网行为举行纪录与剖析、审计对焦点要害信息的会见。用户上网行为的纪录可以把包括源IP地址、目的IP地址、源端口、目的端口、源MAC、目的MAC、最先时间、最后发送时间和最后接受时间等详尽的网络流量纪录。由于各级分行网络现在普遍的接纳的是静态分派IP地址的方法，若是用户更改自己的网络设置，会导致冲突，引起多方不可使用网络，影响正常的办公；另外还可能爆发IP地址盗用事务，使用盗用的IP地址，揭晓反动言论、举行恶意攻击等等，这样，会给金融行业的事情带来重大的清静隐患和未便。对此，97国际“网警”清静管理平台能实时检测到用户IP地址的改变，通过强制用户下线的要领，将用户至于局域网之外，能够有用的阻止冲突带来的办公中止、也能够有用的阻止IP盗用带来的清静事故。
　　结语：
　　应用是金融信息化的目的和归宿，而清静则是金融业永恒稳固的主题。在未来营业周全集中的金融网络中，周全清静已经成为乐成实现金融营业永续至关主要的先决条件。
　　作为海内专业的网络装备及解决计划提供商，97国际网络自建设以来始终亲近关注着中国信息化历程。同时，依附97国际强盛的自主研发实力，已经乐成推出了一系列服务于中国信息化的网络产品及解决计划。阻止现在，97国际网络已经乐成服务了天下规模内万余例信息化建设项目。其中其为金融用户量身定制的新一代“SAFER”金融网络解决计划，在天下规模获得了普遍的应用。迄今为止，已经乐成服务了包括工商银行、建设银行、农业银行、中国银行、交通银行、招商、民生以及中国人寿包管公司、中国人民包管公司在内的众多金融机构，在天下规模内全心打造了180余例金融信息化建设项目。
　　通过此次金融盛会，97国际网络率先在业内所提倡的新一代金融网络清静看法以及对未来金融网络清静课题做出的一系列探索，无疑将给业界带来起劲的推行动用和深远的影响。同时我们也已经看到并感受到，以97国际网络为代表在民族IT工业中涌现出来的海内企业已经具备了领先的手艺和成熟的理念，正在生长为现在和未来国家金融信息化历程中主要的担纲者，相信陪同着中国信息化的深入生长，一定迎来更大的生长空间。