行業(yè)背景
銀行是安全水平要求極高的行業(yè),需要確保網(wǎng)絡信息的完整性和正確性,尤其要防范外部惡性行為入侵銀行的網(wǎng)絡環(huán)境。本銀行同人民銀行及其他銀行進行結算及網(wǎng)上銀行等業(yè)務的開展,使銀行內(nèi)部網(wǎng)絡面臨眾多威脅。
解決方案
數(shù)據(jù)是金融業(yè)的重要資產(chǎn)之一,隨著金融信息化程度的不斷深入,金融機構在數(shù)字化轉型過程中面臨的安全威脅更加復雜,尤其在數(shù)據(jù)治理方面缺乏標準化、系統(tǒng)性的網(wǎng)間數(shù)據(jù)采集和共享的技術手段。安騰網(wǎng)信在跨網(wǎng)安全數(shù)據(jù)交換領域有著豐富的建設經(jīng)驗,既能保證網(wǎng)間安全隔離和數(shù)據(jù)高效傳輸,又能滿足數(shù)據(jù)的保密性、完整性、可控性等安全需求,助力提升金融機構的數(shù)據(jù)治理能力 。
方案價值
某銀行企業(yè)通過部署安全隔離與信息交換系統(tǒng)(網(wǎng)閘)后實現(xiàn)了以下目標:
1. 從管理和技術角度上,建立多層安全體系,保證了銀行數(shù)據(jù)業(yè)務網(wǎng)的安全性、保密性。同時在保持同社保、證券、股票、信貸網(wǎng)及等物理隔離的同時,進行適度的、可控的內(nèi)外網(wǎng)絡的數(shù)據(jù)交換。
2. 對銀行行業(yè)數(shù)據(jù)業(yè)務網(wǎng)工作人員文件交換、訪問外網(wǎng)進行身份認證控制,并實現(xiàn)分組管理。
3. 詳細記錄銀行行業(yè)數(shù)據(jù)業(yè)務網(wǎng)工作人員通過網(wǎng)閘文件交換及訪問外網(wǎng)的日志做到有案可查。
4. 在與外部網(wǎng)絡隔離的情況下,與其他銀行的進行安全的同城結算。
5. 開通網(wǎng)上銀行,外網(wǎng)服務器與銀行內(nèi)部服務器進行數(shù)據(jù)庫同步,保證內(nèi)網(wǎng)服務器安全的同時實現(xiàn)了交易的及時性。