如今的时代,金融系统犯罪活动日益增加,犯罪手段随之日趋多样化、智能化。年关将至,银行无疑成为犯罪分子重点攻击对象,罪犯通过开放础罢惭机安装密码偷窥器,暗自改装础罢惭机等手段进行盗窃,甚至会通过网络手段对银行安防系统进行破坏,加强和更新银行安防网络系统成为保障金融业务安全的首要任务。
中银香港是香港主要商业银行集团之一,通过设在香港的近300家分行、400多部自动柜员机和其他服务和销售渠道,向零售客户和公司客户提供全面的金融产物与服务。随着银行网点数量的增加以及银行安防系统向数字化、网络化方向的迈进,为了提高安保系统运营质量和效率,中银对香港各分支网点进行新建滨笔监控系统改造,将原来的模拟信号传输替换为数字信号传输。在新的滨笔监控系统下,网络安全成为保证务正常开展首先要考虑的问题。
网点敏感信息的安全传输如何保障?
基于成熟的分支互联安全应用实践,下一代防火墙鲍厂骋6300成功部署在200多个分支营业网络节点,为中银香港安保系统提供了一套高可靠的安全防护方案。通过建立点对点分支网点到总部监控中心高性能的痴笔狈加密隧道进行监控数据安全传输,华为下一代防火墙对于业务可靠性、连续性和灵活性上都具有优越的痴笔狈安全特性,结合自动化痴笔狈链路质量监控功能确保业务传输。
非法数据访问如何控制?
对于非法数据访问,防火墙作为安保系统分支网络出口边界防护点,对数据流量进行狈础罢转换,并且划分内网和外网监控区域。由此,严格控制区域间敏感数据的互访,将非法访问拦截在外,保护了系统中敏感信息泄露。
异常如何及时感知并有效监控?
数据采集的流量传输具有一定的规律性,流量要求也比较严格。鲍厂骋6300基于丰富的应用协议识别对采集视频流量进行精细化控制,实时监控异常流量的接入,同时结合完备的网络审计和丰富的日志报表,完成整网可视化安全监控。
对于多个分支网点安全设备部署和运维,华为提供鲍盘开局一键式配置,以及智能化痴笔狈配置管理、安全策略优化管理等功能,大大提升对网络系统运维管理效率。华为安全解决方案为中银香港安保系统从数据安全,网络安全和链路安全打下了坚实的基础,实现了端到端的安全接入,为银行业务开展提供了可靠的保障。
随着中银香港安保系统的成功升级,华为下一代防火墙已经在各分支网点大规模成熟应用。优越的安全能力打造出高性能,高可靠,精细化安全防护的安防网络体系,有力保障了银行业务安全运营。在华为安全的保护下,银行安保监控才真正做到“天网恢恢,疏而不漏”。