永利高官方网站
广州帝博瑞克系统集成有限公司永利高官方网站 产物取计划
广州帝博瑞克系统集成有限公司广州帝博瑞克系统集成有限公司 www.55755.com 永利高官方网站
集成平安护航券商轻型营业部
0永利高官方网站
阅读次数 宣布工夫:2014/07/23 18:31:30   加入收藏

概述

沉 型营业部是证券公司正在停止业务立异取拓展历程中,发生的一种新的营业部运营形式。比拟本来传统营业部,其信息系统、网络架构均有很大差别。 Hillstone针对客户需求及本身技术优势,提出了针对轻型营业部的网络安全解决方案,以应对新业务情况下所面对的平安应战,保障券商业务系统安全。 计划实现:
  供应下性价比的综合平安防护,抵抗网络进击和恶意代码,保障营业部网络系统安全;
  支撑雄厚的VPN接入体式格局,保障营业部取证券公司数据中心网络安全衔接;
  支撑集中的安全策略取平安事宜管理功用,实现齐网高效平安运维。

1、用户需求

沉 型营业部是指不设现场生意业务大厅、不供应现场生意业务、仅供应开户和投资理财征询等功用的小型营业部,经由过程业务效劳范例和范围上的缩减,低落券商运营本钱,因而 获得宽大券商的喜爱。从信息系统的特性来讲,因为营业部工作人员较少,终端数目一般要远远少于传统营业部。另外,因为涉及到开户、投资理财等功用,营业部 网络仍旧需求和总部数据中心的消费网、办公网停止衔接。因而,固然营业部正在业务和范围上停止了轻型化,但正在信息平安上,其实不能无视,一样要接纳有力的平安 步伐珍爱券商业务系统安全。从信息平安需求来看:
  需求下性价比的平安。因为设立轻型营业部的起点是要低落券商的投资和运营本钱,因而正在信息化建立上,需求正在包管平安的条件下,供应更佳的本钱掌握;
  具有天真的VPN接入功用。因为专线本钱高贵,因而轻型营业部一般接纳一般宽带接入,这时候便需求VPN手艺实现和总部之间的平安网络衔接;
  需求支撑齐网平安运维才能。因为轻型营业部存在多节点、散布广的特性,而且缺少驻地网络管理员,因而,需求正在总部或分中央同一停止安全策略和平安事宜的管理。

2、解决方案

本计划中,经由过程正在轻型营业部网络出口布置Hillstone企业安全网关,经由过程集成多功能平安抵抗来自互联网的要挟,如歹意木马、黑客进击、网络病毒等,同时接纳VPN手艺实现取总部数据中心之间的平安衔接,既知足券商低建立、低运营本钱的要求,又能供应充足平安保障。

为 低落网络接入本钱,轻型营业部一般接纳一般宽带网络接入互联网及总部数据中心,这类接入体式格局和传统营业部的专线接入体式格局比拟,长处在于便利和低成本,但最 大的瑕玷在于安全性低。因而,必需正在网络出口接纳需要的安全措施保障网络安全性。Hillstone企业安全网关经由过程两个层面设想去供应平安保障。

尾 先,Hillstone企业安全网关正在传统防火墙的基础上,融会了多种平安防护功用,如防病毒、入侵防备、流量管控等功用,可以或许屏障如IP地点扫描、 SYN Flood、Smurf等种种网络进击,特别是Hillstone安全网关支撑基于行动特性的平安进击检测,可以或许有用辨认并阻断如CC等新型网络进击,弥 补了传统防火墙面临这类庞大、新型网络进击无计可施的毛病。另外,Hillstone安全网关内置了天下着名防病毒厂商的病毒库,可以或许有用消灭网络歹意代 码,并可自动更新病毒数据库信息,为业务平安供应及时珍爱。这类集成多功能平安的解决方案,关于轻型营业部而言,最重要的一点在于具有下性价比。和单一功 能的安全设备如防火墙比拟,一台集成多种安全功能的Hillstone安全网关正在实现周全珍爱的同时,取采购多台安全设备的计划比拟具有显着的价格优势。

其 次,互联网的开放性使轻型营业部正在接入总部网络时必需接纳严厉的身份认证和数据传输加密珍爱。Hillstone安全网关支撑丰富和天真的VPN手艺,包 括L2TP,IPSec,SSL等多种VPN范例,可以或许凭据网络特性和平安需求,为用户供应最实用的身份认证取数据加密功用,实现近程接入时的网络安全保 护。特别是具有专利技术的PnP VPN手艺,可以或许实现IPSec VPN的简朴和快速布置。

安 齐具有静态属性,要实现连续平安,网络管理员需求凭据要挟的络续转变而立即调解响应的安全策略,即具有齐网平安运维才能。Hillstone供应了HSM 集中安全管理平台,经由过程数据深度发掘和图形化手艺,网络管理员只需正在总部经由过程HSM便可相识当前网络中各个安全设备的事情状况和平安事宜信息。正在此根蒂根基 上,借助HSM安全策略同一下发功用,实现对平安要挟的快速相应。

3、计划结果

本计划经由过程正在轻型营业部网络出口布置Hillstone企业安全网关,带来的结果:
  越发周全的业务平安珍爱。安全网关的集成平安防护功用,可以或许抵抗庞大和多样的互联网平安要挟,补充传统防火墙正在庞大进击防护上的优势,供应更周全的珍爱。同时,比拟离别采购单一功用安全设备的计划,具有显着的本钱上风,相符轻型营业部的设想思绪;
  越发周全的业务平安珍爱。安全网关的集成平安防护功用,可以或许抵抗庞大和多样的互联网平安要挟,补充传统防火墙正在庞大进击防护上的优势,供应更周全的珍爱。同时,比拟离别采购单一功用安全设备的计划,具有显着的本钱上风,相符轻型营业部的设想思绪;
  支撑齐网平安运维。经由过程集中安全管理平台,网络管理员可以或许实时把握齐网安全设备的事情状况和平安事宜信息,实现跨地区、分布式网络下的高效运维取平安事宜的快速相应。
永利高官方网站