近日，聯(lián)軟科技中標(biāo)順德農(nóng)村商業(yè)銀行(以下簡稱“順德農(nóng)商行”)信息安全系統(tǒng)建設(shè)管理項(xiàng)目，正式為順德農(nóng)商行信息安全系統(tǒng)方面保駕護(hù)航，這也是繼建設(shè)銀行、平安銀行、民生銀行等多家銀行之后，聯(lián)軟科技在銀行業(yè)安全領(lǐng)域聯(lián)手的又一個(gè)新的伙伴。

01

業(yè)務(wù)需求

為實(shí)現(xiàn)“安全融于業(yè)務(wù)”的安全管理理念 ，符合在實(shí)現(xiàn)全方位的安全防護(hù)與建設(shè)的同時(shí)，又重點(diǎn)關(guān)注終端的使用體驗(yàn)，確保業(yè)務(wù)的高效、連續(xù)、穩(wěn)定的運(yùn)行，利用科技來保障數(shù)據(jù)的安全、提升業(yè)務(wù)效率，并加強(qiáng)行內(nèi)職員對科技部門的民意支持，已滿足順德農(nóng)商行未來幾年的信息安全建設(shè)需求，建議從以下幾個(gè)方面進(jìn)行建設(shè)：

1)完善并落實(shí)全行數(shù)據(jù)防泄密建設(shè)要求;

2)對互聯(lián)網(wǎng)終端落實(shí)安全管理;

3)規(guī)范網(wǎng)間數(shù)據(jù)安全交換;

4)移動(dòng)安全支撐平臺(tái)建設(shè);

5)網(wǎng)絡(luò)智能防御系統(tǒng);

6)服務(wù)器安全運(yùn)維管理系統(tǒng);

7)平臺(tái)化建設(shè)。

02

解決方案

以網(wǎng)絡(luò)準(zhǔn)入控制技術(shù)為基礎(chǔ)，強(qiáng)制入網(wǎng)終端安裝終端安全及準(zhǔn)入客戶端軟件及殺毒客戶端軟件，確保每個(gè)入網(wǎng)終端安全可管、可用、可信、可維;通過客戶端軟件對入網(wǎng)終端漏洞自動(dòng)掃描、自動(dòng)修復(fù)，強(qiáng)制終端執(zhí)行安全策略，強(qiáng)制自動(dòng)查殺毒、實(shí)時(shí)終端安全防護(hù)，數(shù)據(jù)自動(dòng)發(fā)現(xiàn)、自動(dòng)識(shí)別，數(shù)據(jù)按用戶、部門、設(shè)備進(jìn)行分類分級，實(shí)現(xiàn)合規(guī)訪問、安全存儲(chǔ)、加密傳輸、授權(quán)使用、審核輸出、記錄流程、可視呈現(xiàn)，幫助公司不斷提高計(jì)算機(jī)網(wǎng)絡(luò)及信息安全管理。

數(shù)據(jù)防泄露系統(tǒng)通過對行內(nèi)終端進(jìn)行敏感信息的檢測自查，對敏感信息的分布、分類和級別進(jìn)行自動(dòng)統(tǒng)計(jì);對終端數(shù)據(jù)安全外發(fā)通道進(jìn)行全方位的管控，自動(dòng)識(shí)別終端敏感信息，如對終端使用打印機(jī)、端口外設(shè)、文件操作、郵件發(fā)送、FTP發(fā)送、網(wǎng)頁上傳等文件外發(fā)行為和屏幕操作進(jìn)行審計(jì)、控制。

通過企業(yè)移動(dòng)安全支撐平臺(tái)，為員工辦公提供安全、統(tǒng)一的門戶，對接入安全、應(yīng)用安全、數(shù)據(jù)安全等方面，提升移動(dòng)辦公安全;通過數(shù)據(jù)交換平臺(tái)，實(shí)現(xiàn)多網(wǎng)之間的數(shù)據(jù)安全交換，實(shí)現(xiàn)數(shù)據(jù)交換審計(jì)、審批、查毒等功能。

通過聯(lián)軟安全數(shù)據(jù)擺渡系統(tǒng)的部署，實(shí)現(xiàn)順德農(nóng)商行在業(yè)務(wù)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)的之間文件安全傳輸，能夠?yàn)閮?nèi)部員工提供更安全便捷的數(shù)據(jù)交換服務(wù)。

通過網(wǎng)絡(luò)智能防御系統(tǒng)與服務(wù)器安全系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)、主機(jī)、服務(wù)器的安全管理與安全運(yùn)維。最后，構(gòu)建整體的大數(shù)據(jù)分析平臺(tái)，通過機(jī)器學(xué)習(xí)、AI等技術(shù)，為用戶構(gòu)建行為畫像，感知網(wǎng)絡(luò)的異常行為與攻擊行為，及時(shí)發(fā)現(xiàn)與識(shí)別類似APT攻擊行為，感知網(wǎng)絡(luò)中的存在的風(fēng)險(xiǎn)，及時(shí)告警與處置。

03

方案價(jià)值

目前，順德農(nóng)商行為了保障終端安全行開展了終端安全管理項(xiàng)目的建設(shè)與部署，實(shí)現(xiàn)了對生產(chǎn)網(wǎng)、辦公網(wǎng)終端的全方位安全防護(hù)，后續(xù)通過其他系統(tǒng)的不斷建設(shè)和完善，將搭建針對整套銀行網(wǎng)絡(luò)安全的平臺(tái)化建設(shè)體系。具體實(shí)現(xiàn)以下幾點(diǎn)功能：

1)可管

終端入網(wǎng)可管：實(shí)施基于強(qiáng)制策略的準(zhǔn)入控制，確保接入終端‘可管’;

數(shù)據(jù)外發(fā)可管：防泄密體系建立與完善，策略的落實(shí)與落地;

網(wǎng)間數(shù)據(jù)交換可管：所有網(wǎng)間數(shù)據(jù)傳輸均通過安全擺渡系統(tǒng)作為唯一的數(shù)據(jù)傳輸通道，并接受敏感信息檢查與匹配，符合條件才允許進(jìn)行外發(fā);

服務(wù)器可管：服務(wù)器安全管理系統(tǒng)能夠?qū)Ψ?wù)器安全基線進(jìn)行自動(dòng)持續(xù)核查，確保服務(wù)器安全基線符合安全規(guī)范要求，實(shí)現(xiàn)安全運(yùn)維管理。

2)可用

以網(wǎng)間數(shù)據(jù)安全交換、移動(dòng)終端管理系統(tǒng)來保障在實(shí)行嚴(yán)格安全策略的同時(shí)，為終端用戶提供便捷、高效、可用的數(shù)據(jù)交換與管理平臺(tái)，增強(qiáng)終端的使用體驗(yàn)，讓安全真正融于業(yè)務(wù)，而不是以犧牲業(yè)務(wù)的可用性來實(shí)現(xiàn)安全防護(hù)。

3)可信

采取全過程的管理控制措施，確保終端“可信”：在線、離線都受到管理和控制;確保終端不泄露機(jī)密信息;同時(shí)網(wǎng)絡(luò)智能防御系統(tǒng)能夠及時(shí)感知網(wǎng)內(nèi)異常行為，確保全網(wǎng)在一個(gè)可信任狀態(tài)，從而逐步建立起全網(wǎng)的可信數(shù)字網(wǎng)絡(luò)架構(gòu)。

4)可維

自動(dòng)化、全生命周期管理，實(shí)現(xiàn)全面‘可維’：自動(dòng)化手段，提高維護(hù)效率;全生命周期，持續(xù)管理，全面掌握所有終端的管理狀態(tài)。

目前，聯(lián)軟的網(wǎng)絡(luò)安全管控產(chǎn)品已在銀行、證券、制造、政府、運(yùn)營商、醫(yī)療、交通物流等行業(yè)廣泛應(yīng)用。在國內(nèi)規(guī)模最大的21家大型商業(yè)銀行中，聯(lián)軟服務(wù)了13家。聯(lián)軟對企業(yè)的網(wǎng)絡(luò)與信息安全進(jìn)行嚴(yán)格管控，保障企業(yè)的網(wǎng)絡(luò)安全、可靠、高效。

聯(lián)軟科技，值得銀行信賴的安全伙伴。