网络通信 频道

招商银行构建由内而外的安全管理机制

    【IT168 报道】银行信息化建设一直处于各大行业的尖端,银行的各项业务也越来越依赖于互联网平台。虽然金融系统的网络中已经部署了很多网络安全产品,抵御来自互联网的攻击,但在内网安全防范的手段上存在许多薄弱环节没有覆盖。试想:如果银行职员占用上班时间BT下载、观看在线电影,甚至访问不良网站、泄漏机密信息等等,这些行为通过已部署于网关出口的防火墙就能实现对它们的控制吗?银行内网一旦缺乏有效的管理手段必然会增加各项业务操作的风险,同时对工作效率的影响也非常严重。
  
招商银行总部需求分析
  招商银行成立于1987年4月8日,是中国知名家完全由企业法人持股的股份制商业银行,总行设在深圳。自成立以来,招商银行先后进行了四次增资扩股,并于2002年3月成功发行了15亿普通股,4月9日在上交所挂牌(股票代码:600036),是国内第一家采用国际会计标准的上市公司。目前,招商银行总资产逾7000亿元,在英国《银行家》杂志“世界1000家大银行”的最新排名中,资产总额居前150 位。随着银行业务的不断丰富和秉承“科技兴行”的理念,其越来越依赖互联网所提供的便利,为了保障银行信息安全建设的总体要求,提高企业竞争力,招商银行通过对比多家厂商的上网行为管理产品后,最终选用了深信服AC上网行为管理产品。
  
客户需求:

  招商银行有80%以上的业务都具有很高的操作风险,人为故意或无意泄露内部信息的隐患非常大。因此,银行业务的安全运营至关重要。除此之外,如果银行职员占用上班时间访问与工作无关的网站,或者是播放在线电影、下载MP3、进行BT下载等等,这些行为将造成工作效率的大大下降。还有哪些内网安全隐患会严重影响银行业务的正常运转呢?可以归结为以下几个方面:
  
   1、机密信息的泄漏
   2、上班时间滥用带宽进行BT下载、播放流媒体
   3、发送敏感数据(如:反动言论等)
   4、访问不良网站和高风险网站(如:色情网站,携带恶意软件等)
   5、日志信息管理手段的缺乏导致信息不完整

0
相关文章