一、需求（qiú）背景分析（xī）：  

        金融系统构成复杂（zá），其信息（xī）资产设备种类与数量（liàng）众多，使得（dé）对设备的（de）安全管理与（yǔ）漏洞发现工作较为困难，一旦有恶意分子通过某信息设（shè）备的漏洞（dòng）入侵进系（xì）统内部，极有（yǒu）可能造（zào）成严重损（sǔn）失。

        西安瑞（ruì）天信息安全（quán）技术有（yǒu）限公司（sī）网站安全监测运营服务针对安全事（shì）件提（tí）供：监控、分（fèn）析、预警、响应与（yǔ）处理（lǐ）的全（quán）过程，为用户提供（gòng）切实可行的（de）服务解决方案（àn）。

二、行业现状（zhuàng）：

金融行业客户出于信息业务安全和（hé）维（wéi）护等多（duō）方面（miàn）考虑，一般（bān）都会自（zì）己搭建数据中（zhōng）心，因此（cǐ）随着银行、证券行业业务量火（huǒ）热发展（zhǎn），信息安全风险也随之（zhī）增大，业（yè）务访问效率同时也变成（chéng）了网络和应（yīng）用管理（lǐ）员最头疼的话题。

商业银行（háng）客（kè）户的业务系统一般包括核心应（yīng）用（yòng）系统、网上（shàng）银行系统（tǒng）、办（bàn）公（gōng）系（xì）统、监（jiān）控系统、认证系统（tǒng）等；证券基金客户的业务系统包括网上交易查（chá）询（xún）系（xì）统（tǒng）、银行结算系统（tǒng）、办公（gōng）系统（tǒng）和门户网站等；保险（xiǎn）行业客户（hù）业务系统包括CRM系统、核心业务系统、保（bǎo）单管理系统、财务系统等。各类不同的行业（yè）客户在信息系（xì）统（tǒng）建设和使用过程中都会遇到诸如物理（lǐ）层、网络架构、终端（duān）和（hé）操作系统、应用系统、核心业务数（shù）据等多方面的安全和（hé）优化问（wèn）题，因（yīn）此我（wǒ）们的方案主（zhǔ）要（yào）针对以上各个方（fāng）面。

三、解决方案：

网络攻击及入侵（入侵防（fáng）御（yù）系统（tǒng）防护）：

当银行系统遇到（dào）互联网（wǎng）的非法（fǎ）攻击和入侵的时候，势必对网上（shàng）应用和交易系统（tǒng）产生（shēng）影响，造成访问效率下降、网络拥堵（dǔ）等状况，采用主动式入侵防御系（xì）统（tǒng）利用高可靠识别攻击，精确判断（duàn）入侵及攻击行为并作出相应的反（fǎn）应来解决（jué）客户遇到的上述（shù）问题。

链路负（fù）载均衡（多链（liàn）路（lù）控制器）：

为了避免出现链路单点故障，保证链路接入的高可用（yòng）性（xìng），银（yín）行系统一（yī）般采用（yòng）不同运营商的多（duō）条链路接入，采用（yòng）链路负载均衡产（chǎn）品，把访问外网资（zī）源的内网用户按照要求 负载均（jun1）衡（héng）到（dào）两条链路，任（rèn）何一条链路出现故障，都能够（gòu）实时发（fā）现，自动把请（qǐng）求转发至正常的链路；同时把访问（wèn）内网资源（yuán）的用（yòng）户自动导向到（dào）访问（wèn）质量最优的（de）链路，并（bìng）实 时监控链路（lù）的状态，如（rú）果某（mǒu）一链路出现故障，自（zì）动切换到其（qí）他正（zhèng）常（cháng）链路。

安全区域划分和隔离（lí）（防火墙）：

客户在数据中心根据不同的安全（quán）级别划分出不同的访（fǎng）问区域，不同的区（qū）域之间（jiān）互相访问需要通过安全设备进行（háng）隔离，根据不同的安全（quán）级（jí）别设定策略进行访问控制，通过多种检测机制，发现攻击（jī）流量（liàng），实时进行阻断，提高应（yīng）用系统（tǒng）的（de）安（ān）全性。

互联网流（liú）量管理和优化（全局流量控制器、Web加速器（qì））：

客（kè）户开展电子商（shāng）务和网上交易业务，需（xū）要考虑客户端采用不同接入方式和终端（duān）种类（lèi），因此通过采用全局流（liú）量（liàng）管理设备（bèi）对处（chù）在不同（tóng）地理位置和运营（yíng）商接入的终端用户（hù）选择服（fú）务效率（lǜ）最佳的数据中心，采用Web加（jiā）速设备利用数据流（liú）量优化加速的手段提高（gāo）访问速度（dù），确保客户满意度（dù）的提升。

移动（dòng）办公接入（SSLVPN网关）：

客（kè）户为加强（qiáng）远程办公终端（duān）的安全（quán）性和易用性，采用（yòng）SSLVPN的（de）接入方式，利用对客户端安全（quán）检查（chá）、灵活（huó）定制访（fǎng）问策（cè）略和权限的（de）技术手（shǒu）段，满足移（yí）动（dòng）办公用户接入数据（jù）中心简单方便。

服（fú）务（wù）器负载（zǎi）均衡、应用优化（本地流量（liàng）管理器）：

由（yóu）于网（wǎng）上交易系统都采用 SSL 加（jiā）密的方式（shì），对于如何卸（xiè）载服（fú）务器在处理 SSL 加（jiā）解密方面的（de）压（yā）力，在不影响服（fú）务器性能（néng）的（de）前提下，对数据进行加解（jiě）密就变成（chéng）了一个（gè）重要的话题，使（shǐ）用（yòng）本地流量管理器（qì），把大量用户的（de）请求（qiú）平均分（fèn）发到多台（tái）服务（wù）器（qì）上面，同时（shí）能够对（duì）数据进行 SSL 加速（sù），卸载服务器处理 SSL 加（jiā）解密的压力。在站点之内，负载均衡产品能够同（tóng）时对（duì） Web 前置服（fú）务器、应（yīng）用服务器、数据（jù）库服务器、缓存服务器等多种服（fú）务器进行负载均衡。

各（gè）类应用（yòng）安全防（fáng）护（WEB应用安（ān）全网（wǎng）关、数（shù）据库（kù）安全审（shěn）计（jì）、动态口令认证（zhèng）系（xì）统）：

客户在数据中心的建设过程（chéng）中最重要（yào）的（de）就是核心（xīn）业（yè）务（wù）系统，它包含（hán）了至关重要的应用系（xì）统服务（wù）器和（hé）核心数据，在核心（xīn）业（yè）务（wù）系统中一般采用三层部署的标准架（jià）构（gòu），Web服（fú）务（wù）器、应用服务器、数据库，因此各（gè）类（lèi）服务器的安（ān）全防（fáng）护是客户最（zuì）关心（xīn）的重（chóng）点，建议采用Web应用安全网关对Web服务器进行安全（quán）保护，避免针对服务（wù）器应用层和源代（dài）码攻击（jī）的风险，采用数据库安（ān）全审（shěn）计平台对各类数据库操（cāo）作，数据（jù）表调（diào）用和修改的动作（zuò）进行审计和告（gào）警，保证在数量繁多（duō）的用户访问数（shù）据库的情况下行（háng）为能够进行审（shěn）计。动态口令认（rèn）证系统确保（bǎo）网上交易（yì）系统用户帐户（hù）和口（kǒu）令的（de）密码保护，形成"双因素"强身份（fèn）认证（zhèng）。

日志收集和分析（统一日（rì）志审（shěn）计（jì）平台）：

在金融（róng）行业各个监督管理（lǐ）机构下发的政策法规文件中，日志（zhì）统一收集、分析（xī）和保存是必不可少的（de）一项重点要求，系统日志保（bǎo）存期限（xiàn）按照风险等级（jí）不同来（lái）区分（fèn），至少不得 少于一年（nián），采用统一日志审计平台能够（gòu）满足各种法规政策（cè）的要求，制（zhì）定（dìng）相关策略和流程，管理所有生（shēng）产系（xì）统的活动日志，以支持有效的（de）审核（hé）、安全取（qǔ）证分析和（hé）预防欺（qī）诈。

不（bú）同平台（tái）和品牌的存储之间协（xié）同优化（虚拟存储系统）：

客户在构（gòu）建（jiàn）数据存储系统的时候（hòu）如果采用（yòng）了异构的部署（shǔ）方式，系统中会出现不同（tóng）平台和品（pǐn）牌的存储服务器，使用起来（lái）会造成（chéng）很大的（de）不便，采用虚拟存储系统（tǒng）可以把各种（zhǒng）基于NAS协议的存储（chǔ）服务进（jìn）行虚拟化管理，实现无缝数据迁移（yí）、存储负载均（jun1）衡和（hé）异构部署等多种优化功能。