金融行业解决方案
金盾金融行业解决方案针对金融行业的网络特性和合规性的要求,从终端这个源头入手,集中安全管理,推进内网的整体安全。金盾金融行业解决方案进一步帮助金融行业合规管理的政策落地、帮助金融行业内部安全管理的制度执行、提高金融行业内网资源的有效协调和管理水平、提升金融行业内网的整体安全防护,最终实现,保障金融行业客户的各项业务的连续性和安全性运行。
在金融业日益现代化、国际化的今天,金融业注重服务手段进步和金融创新,不仅依靠电子化建设实现了城市间的资金汇划,消费结算、储蓄存取款、信用卡交易的电子化、开办了电话银行等多种服务,而且以资金清算系统、信用卡异地交易系统形成了遍及全省的网络化服务。
随着银行外联业务的兴起以及与相关行业部门(例如公安、税务、电信、电力、证券、商业)业务往来增多,地市分行的外联网也在逐步扩大,网上银行正蓬勃发展,以上种种网络环境要求银行网要有很高的可靠性、安全性和保密性。由于目前网络的应用的自由性、广泛性以及黑客的"流行",金融机构面临着各种安全威胁。
分支机构遍布不同地区,无法进行集中管理。
计算机终端数量庞大,且分布广,维护量很大。
对网络内的计算机软硬件资产及资产变更无法进行及时有效的管理。
外设端口如光驱、串口、并口、红外等缺乏细致管理。
对重要服务器或服务器群缺乏有效的保护措施。
非授权访问。
信息泄露。
移动存储设备随时使用,造成内网威胁。
员工网络行为无法控制,员工的工作效率低,内部网络安全漏洞日益明显。
缺乏行为审计,无法对泄密事件进行责任追踪。
数据被篡改或丢失等。
缺乏统一的漏洞检查和补丁分发、安装机制。
一旦信息泄露或者信息混乱,将给金融自身信誉、社会稳定、国家安全带来巨大影响。
随着银行外联业务的兴起以及与相关行业部门(例如公安、税务、电信、电力、证券、商业)业务往来增多,地市分行的外联网也在逐步扩大,网上银行正蓬勃发展,以上种种网络环境要求银行网要有很高的可靠性、安全性和保密性。由于目前网络的应用的自由性、广泛性以及黑客的"流行",金融机构面临着各种安全威胁。
分支机构遍布不同地区,无法进行集中管理。
计算机终端数量庞大,且分布广,维护量很大。
对网络内的计算机软硬件资产及资产变更无法进行及时有效的管理。
外设端口如光驱、串口、并口、红外等缺乏细致管理。
对重要服务器或服务器群缺乏有效的保护措施。
非授权访问。
信息泄露。
移动存储设备随时使用,造成内网威胁。
员工网络行为无法控制,员工的工作效率低,内部网络安全漏洞日益明显。
缺乏行为审计,无法对泄密事件进行责任追踪。
数据被篡改或丢失等。
缺乏统一的漏洞检查和补丁分发、安装机制。
一旦信息泄露或者信息混乱,将给金融自身信誉、社会稳定、国家安全带来巨大影响。
通过金盾软件强大的行为管理功能,对员工的上网行为全面的跟踪记录、实时的报警跟踪。
通过外设管理关闭避免办公设备的滥用,病毒的传播,非法外联等危险行为。- 针对员工滥用移动存储设备造成的信息泄露和病毒泛滥问题:
金盾可在在线和离线的情况下,对终端主机硬件外设接口进行有选择性的禁用管理;- 针对员工非法接入的问题:
非授权用户接入网络需要身份认证,在用户身份认证时,可绑定用户接入IP、MAC、接入设备IP、端口等信息,进行强身份认证,防止帐号盗用、限定帐号所使用的终端,确保接入用户的身份安全。
通过桌面安全对windows的系统管理级功能进行了屏蔽,有效保证windows桌面安全。
通过行为规范有效的杜绝低俗、黄色、反动、淫秽等不良网站的登录和非法程序的使用。
通过行为监控对“网站登陆、文件操作、文件打印、即时通讯、邮件发送等行为全程监控。
建立了金融系统内部统一的安全管控平台,轻松实现了分级部署、集中管理,提高了整个网络的运维效率和抗风险能力。
加强了对IT资产的有效管理,大大减轻了网络管理人员繁琐的管理工作负担,提高了他们的工作效率。
金融机构通过部署金盾内网安全信息管理系统,保证可用性、安全性的同时,实现了安全与业务的深度融合,为金融机构的信息化安全提供了有力支撑,引导金融行业向着科学化、合规化的方向不断迈进。
金融业网络内部大量关键服务器得到有效保护,同时对终端进行统一监控和管理,能够满足内网网络准入控制、终端安全控制、桌面管理功能、终端审计等安全功能,实现对整个网络安全运行情况的全方位监控。
实现了对移动存储设备的使用统一管理、统一控制、全面审计,构建统一的移动存储介质安全保障机制。
建立一套安全、合理、高效的网络使用规则,实现对网络操作行为的合规性进行细粒度审计,使网络管理的更加规范化、流程化,确保内网合规、管理无盲点。
提高网络安全事件的异常发现能力和分析能力,确保骨干通信网络和重要信息系统安全可靠。
增强了系统的健壮性,及时发现系统存在的漏洞,实现系统补丁的快速更新、分发、安装。
确保在网络安全紧急事件发生时能够主动预防,准确判断、快速反映和有效应对,尽可能避免或减少网络安全突发事件带来的影响和破坏。

