中国工商银行数据中心——关注交易安全的深度防护系统- 新华三集团-H3C

中国工商银行数据中心——关注交易安全的深度防护系统

【发布时间：2018-01-11】

中国工商银行（以下简称“工商银行”）是全球市值较大、盈利较高的银行，有全国较大的网银系统，其中网上银行的业务量约占工商银行全年交易额的70％，对安全性与可靠性的要求为业界较高。工商银行网银系统一直面临来自互联网的DoS、DDoS、病毒、蠕虫等攻击，工商银行网银系统急需建立一套完善的、智能的安全事件监控平台。

研发团队紧密配合，量身优化解决方案

H3C IPS在工商银行网上银行系统的成功部署是IPS安全产品在金融行业市场的较高端应用，为工商银行的亿万网上银行用户保驾护航。

H3C IPS承担着全国较大网银系统的安全防护重任，任何一笔交易的数据流都需要IPS产品进行深度检测，在大流量高峰访问时，对H3C IPS产品的处理性能和设备稳定性都提出了非常严格的要求。工商银行IPS项目实施过程并非一帆风顺，项目组遇到了很多棘手的问题，通过新华三安全团队与用户的紧密合作，利用项目实施专家组的丰富经验，采用分批验证，逐步开启防护策略的方案，最终将所有难题一一攻破。而且，在2008年北京奥运会期间，H3C IPS产品抵御了来自互联网的多次攻击和入侵，表现非常稳定。

工商银行网银系统每天海量告警日志的分析问题曾经一直困扰着用户，通过多次的安全咨询服务和详尽的现场调研，新华三为工商银行优化了分析工具，在海量告警中筛选有价值的信息，对攻击事件及时阻断，对所有安全事件分级告警，对告警日志分析详细记录，然后由新华三安全专家组与工商银行用户共同会诊制定改进策略，进一步优化分析工具，从而实现了安全防护的闭环管理流程。

关注交易安全的深度防护

国内外安全厂商选型测评：综合排名靠前

工商银行于2007年启动网络安全防护设备的选型工作，经过长时间对新华三等国内外众多知名安全厂商IPS和IDS的功能、性能对比测试，H3C IPS以综合排名靠前的成绩被工商银行列为较少IPS入围厂家，并在2008年分别部署于工商银行数据中心网上银行系统和广域网区的分区防护。

高精度、高效率的入侵防御经受多次高峰流量考验

IPS在工商银行网银区成功部署后，即开始担负网银防护重任，对网银流量进行实时监测，并及时阻断各种来自互联网的攻击，上线当日即阻断9000多次WEB类攻击。在接下来的北京2008年奥运会重大历史时刻，IPS更是经受了高峰1G的网络流量，完成了高性能网银出口防护任务。IPS高精度、高效率的入侵检测防御能力，以及奥运期间的平稳可靠运行得到了工商银行用户的高度认可，为工商银行网银系统的安全运行提供了有力保障。

专业的攻防团队每周为IPS用户提供安全分析周报

网上银行的安全防护就像一场攻守持久战一样，战术需要随战势灵活调整，在部署了IPS产品后并不意味着可以高枕无忧，只有根据新的安全攻击事件和病毒特征，及时的更新IPS的病毒库和特征库，并快速的开启防护策略，才能有效的防御来自互联网的各种攻击，使得IPS真正起到防护作用，因此，新华三每周为IPS用户提供安全分析周报。