- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
案例相关内容
网络对银行网络高效运营和快速发展的贡献毋庸置疑，种种益处自不必多言，但是如果网络崩溃、应用瘫痪，损失将令人痛心，甚至无法弥补，IT部门也将承受极大的压力，所以保证网络和应用系统安全、可靠和高效的运行成为银行IT部门的关键任务。
因此，内部数据网络的信息安全正在引起越来越多金融IT部门的重视。近日，华夏银行通过采用H3C的IPS网络安全产品及解决方案建设银行内部安全系统，在有效的抵御了来自网络边界的安全隐患的同时，极大的增强了内部的安全管理，为银行内部系统安全稳定的运行奠定了坚实基础。
应用突显安全隐患
经过华夏银行IT部门对内部办公网络的监控发现，现在各种蠕虫、间谍软件、网络钓鱼等应用层威胁和EMAIL、移动代码结合，形成复合型威胁，使威胁更加危险和难以抵御，这些威胁直接攻击银行核心服务器和应用，会给银行带来了重大损失；对网络基础设施进行DoS/DDoS攻击，造成基础设施的瘫痪；更有甚者，像电驴、BT等P2P应用和MSN、QQ等即时通信软件的普及，银行宝贵带宽资源被业务无关流量浪费，形成巨大的资源损失。
面对这些问题，传统解决方案防火墙＋IDS最大的问题是，防火墙工作在TCP/IP 3～4层上，根本就“看”不到这些威胁的存在，而IDS作为一个旁路设备，对这些威胁又“看而不阻”，因此华夏银行IT部门提出需要一个全新的安全解决方案――IPS。
IPS为金融网络安全“保驾护航”
华夏银行通过对市面上流行的IPS做了一系列评测后，最后选择了H3C深度安全保护解决方案旗舰产品IPS，该产品具备对2层到7层流量的深度分析与检测能力，同时配合以精心研究的攻击特征知识库和用户规则，即可以有效检测并实时阻断隐藏在海量网络流量中的病毒、攻击与滥用行为，并对分布在网络中的各种流量进行有效管理，从而达到对网络上应用的保护、网络基础设施的保护和网络性能的保护。
就象华夏银行一位工作人员所说的：“在网络攻击层出不穷的今天，网络的安全运行关系到整个银行业务的运转，因此网络安全不容忽视，如何选择适合的网络安全产品成了我们当时工作的重点。经过长期考察，最终我们决定采用H3C的IPS产品进行部署。一方面，H3C作为业内领先的IT厂商，不仅产品品质和服务更有保障；另一方面，H3C的IPS具有深度安全防护功能，可以更好的保证整个网络系统的安全运行。”
据H3C技术工程师介绍，H3C IPS产品能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VoIP等多种应用层攻击以及点到点应用滥用，通过深达第7层的流量侦测，能够在发生损失之前阻断恶意流量。而且，H3C IPS还能够有效抵御针对路由器、交换机、DNS服务器等网络重要基础设施的攻击。同时，通过提供数字疫苗服务，H3C IPS还能从Internet实时得到漏洞特征、漏洞过滤器、协议异常过滤器和统计异常过滤器更新，将传统的人工被动防御转变网络自我主动防御，能抵御最新网络攻击。
出色表现，广受赞扬
“通过部署H3C IPS网络安全产品，我们实现了在线实时抵御、阻断、过滤各种层次的攻击和病毒，成功的抵御了来自网络边界的安全隐患，确保了整个银行网络系统的安全稳定的运行，同时，大大加强了我们内部安全的管理。”对于H3C IPS的优异表现，华夏银行相关负责人给予了充分的肯定。
H3C技术工程师则表示，相对传统防火墙+IDS的安全组网模式，IPS具有如下特点：
在线主动防御二到七层的攻击。而防火墙只能抵御4层以下的网络层的攻击，对于隐藏在数据报文内部的高感染能力的病毒和攻击无能为力；
线速、实时防御：基于ASIC、NP、FPGA等专用高速硬件平台对每个报文实现线速、低时延（<215us）的检测，实时抵御、阻断、过滤攻击和病毒；
综合威胁抵御：包括操作系统/应用漏洞、基于应用流量整形 (P2P, IM)、病毒、VoIP、高级DDoS、间谍/广告软件、网络钓鱼、垃圾邮件等各种最新的安全威胁；
高可靠性：高可靠的硬件平台设计，支持内置旁路、掉电旁路和状态保持冗余；
业内有关专家表示，现在，网络的开放性和普及性造成了各种攻击产生，也成为病毒泛滥的主要渠道。因此如何保护网络的安全，已经成为越来越多金融系统关注的焦点。在这方面，IPS凭借其得天独厚的网络安全优势，赢得了越来越多行业用户的青睐：不仅华夏银行部署了IPS；同时，工商银行数据中心、福建银监局、安邦保险、建银投资等众多行业用户也纷纷部署IPS为网络安全保驾护航。可以这么说，IPS正在成为广大银行保护网络安全的一种重要手段。
解决方案
售前咨询
售后咨询
人工在线咨询
