金融行業
金融行業解決方案 |
一、安全挑戰 數據中心作為承載業務的重要IT基礎設施，承載著金融機構業務發展和創新提供基本保障的重任。近年來，國內各類金融機構業務發展和相應的機構擴張非常迅速，原有業務系統難以滿足增長的要求，建設新的數據中心和災備中心的情況非常普遍。 在新的業務規模要求下，數據中心需要更高效地支持業務和信息共享需求，提供不間斷的服務，這對數據中心的資源整合、全面安全、高效管理和業務連續性提出更高的要求。 金融機構所面臨的安全形勢也越來越嚴峻，安全威脅越來越突出，病毒、木馬、蠕蟲、黑客攻擊等，都可能使數據中心網絡和核心業務造成嚴重的破壞。數據中心與災備中心是金融機構絕大部分重要信息系統所在的位置，通常包括核心生產系統、網上銀行系統、重要支撐系統、重要交易系統、重要管理系統及其他運行關鍵業務或涉及客戶身份、資產、交易記錄等敏感信息的重要信息系統。一旦出現問題，后果將不堪設想。 數據中心的安全方案應以安全域劃分為基礎，根據不同系統承載的功能進行對應的設計，重點保障與核心業務、實時業務有關的系統，以保證業務持續運行和數據安全為主要目標。 數據中心網絡總體可以分為三個網絡大區：生產網、辦公網、互聯網。其中生產網跟辦公網之間通過硬件防火墻進行邏輯隔離，兩網之間的數據傳輸通過數據交換區進行數據交互，并且為單向傳輸；辦公網跟互聯網區之間通過硬件防火墻進行邏輯隔離，并且與跟生產網隔離的防火墻為異構防火墻。安全域通常包括：
金融數據中心安全設計圖（以銀行數據中心為例） 在安全域劃分的基礎上，每個區域都可以根據業務連續和數據安全的原則進行保護措施的設計，可能包括訪問控制、異常流量檢測與清洗、Web應用防護、入侵檢測、安全漏洞管理、安全配置管理、病毒檢測與清除、安全運維管理、認證和加密等。這些措施針對來自內外部的黑客攻擊、拒絕服務攻擊（DDOS）、惡意代碼（如病毒蠕蟲）、越權訪問、網絡傳輸泄密、內部人員越權和濫用、數據篡改和抵賴行為等。 針對數據中心包含的某一個系統，或某項單獨的技術措施在整體數據中心的應用，在整體的數據中心解決方案基礎上都可以形成新的子領域的方案，如：
三、方案價值
四、方案優勢
|
