犯罪根源都来自金融内部网络，由金融内网安全漏洞所引发的案件数量惊人。而根源往往来自于金融内网中未授权的访问、身份仿冒、报文窃听、破坏修改数据资源等。
　　鉴于此，在“大安全”理念的指导下，根据“SAFER”框架，锐捷网络研发了为金融网络安全量身定制的“网警”安全管理平台。锐捷网络“网警”安全管理平台专门针对银行内部局域网的潜在隐患，结合银行对网络平台的应用需求，主要在用户身份的唯一合法性认证、防止因内网用户与外网（INTERNET等）私立连接使金融网络对外暴露开放、及时准确记录跟踪用户上网行为有据可查、完善IP管理等四大方面对金融内网的隐患进行了屏蔽和防范，充分体现了“内网更安全，边缘也智能”安全管理思想。
　　针对用户身份的合法性认证，“网警”通过对包括用户帐号／密码、MAC地址、用户IP地址、交换机端口、VLAN  ID在内的多元素灵活组合绑定，来实现不同级别的安全认证，从而有效屏蔽上述风险。
　　面向金融局域网中可能出现的通过个人PC上的MODEM拨号上INTERNET，锐捷网络“网警”安全管理平台能够将登陆INTERNET的内部用户剔除局域网，做到了拨号上INTERNET和访问局域网不能共存。
　　对于用户数最多、访问最频繁的网络，为了能有效的监控用户的网络行为，做到有据可查，锐捷网络的日志纪录系统LogServer能够对网络用户上网行为进行记录与分析、审计对核心关键信息的访问。用户上网行为的记录可以把包括源IP地址、目标IP地址、源端口、目的端口、源MAC、目的MAC、开始时间、最后发送时间和最后接受时间等详尽的网络流量记录。
　　由于各级分行网络现在普遍的采用的是静态分配IP地址的方式，如果用户更改自己的网络配置，会导致冲突，引起多方不能使用网络，影响正常的办公；另外还可能发生IP地址盗用事件，利用盗用的IP地址，发表反动言论、进行恶意攻击等等，这样，会给金融行业的工作带来巨大的安全隐患和不便。对此，锐捷“网警”安全管理平台能实时检测到用户IP地址的改变，通过强制用户下线的方法，将用户至于局域网之外，能够有效的避免冲突带来的办公中断、也能够有效的避免IP盗用带来的安全事故。
　　　　结语：
　　应用是金融信息化的目的和归宿，而安全则是金融业永恒不变的主题。在未来业务全面集中的金融网络中，全面安全已经成为成功实现金融业务永续至关重要的先决条件。
　　作为国内领先的网络设备及解决方案提供商，锐捷网络自成立以来始终密切关注着中国信息化进程。同时，凭借锐捷强大的自主研发实力，已经成功推出了一系列服务于中国信息化的网络产品及解决方案。截至目前，锐捷网络已经成功服务了全国范围内万余例信息化建设项目。其中其为金融用户量身定制的新一代“SAFER”金融网络解决方案，在全国范围得到了广泛的应用。迄今为止，已经成功服务了包括工商银行、建设银行、农业银行、中国银行、交通银行、招商、民生以及中国人寿保险公司、中国人民保险公司在内的众多金融机构，在全国范围内精心打造了180余例金融信息化建设项目。
　　通过此次金融盛会，锐捷网络率先在业内所倡导的新一代金融网络安全概念以及对未来金融网络安全课题做出的一系列探索，无疑将给业界带来积极的推动作用和深远的影响。同时我们也已经看到和感受到，以锐捷网络为代表在民族IT产业中涌现出来的国内企业已经具备了领先的技术和成熟的理念，正在成长为现在和未来国家金融信息化过程中主要的提纲者，相信伴随着中国信息化的深入发展，必然迎来更大的发展空间

上一页  [1] [2]