|
概述
随着金融行业的改革，各个银行的竞争逐步转移到服务的竞争，IT能力成为银行核心竞争力之一，各银行不断加强信息化的投入。但是随着信息化的建设，网络安全风险也会不断暴露出来。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损失。由于银行属于商业系统，都有一些各自的商业机密信息，如果这些涉密信息在网上传输过程中泄密，其造成的损失将是不可估量的。
银行网络面临着如下风险：
◆来自互联网的攻击。
◆来自外单位风险：银行系统开始逐步向横向发展，不断增加中间业务，增加服务功能。银行与这些单位之间的互联，使得银行网络系统存在着来自外单位的安全威胁。
◆来自其他区域银行的风险：大部分银行系统都发展到全国联网，对每一个区域银行来说，其它区域银行都可以说是不信任的。
◆来自内部网风险：内部员工对自身企业网络结构、应用比较熟悉，自己攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。
◆网络传输的安全风险：银行普通业务系统数据传输的安全和网上银行、网上交易数据传输的安全。
解决方案
银行网络一般分为生产网络与办公网络，生产网络与办公网络物理隔离。华为赛门铁克公司根据银行发展状况，结合华为赛门铁克公司的技术优势，如下图所示的安全解决方案。
|
