金融行业WEB业务服务器安全解决方案.doc_第1页
金融行业WEB业务服务器安全解决方案.doc_第2页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

金融行业WEB业务服务器安全解决方案一、需求背景某市城市商业银行已经实施了初步的安全建设，目前单独部署了2台防火墙和单机版防病毒，但已不能满足该商业银行业务发展及上级监管部门对信息安全提出的更高要求。经过漏洞评估，该商业银行发现生产网(包括核心服务器)与互联网的隔离不足，存在大量高危风险漏洞，且被攻击者利用并获得系统控制权限的可能性极大，为了加强信息安全保障，用户决定进行网络安全二期改造。根据已经实施的风险评估，确认当前较为紧迫的安全需求包括：安全域调整划分单独的核心服务器区域，将原来统一部署在生产网核心交换机的应用服务器和数据库服务器等割接至新增的核心服务器交换机，该交换机接入生产网核心交换机，将核心服务器区置于单个VLAN中，同时用VLAN将生产网和办公网实现隔离。内外网逻辑隔离在生产网核与互联网之间部署UTM(统一威胁管理)设备，使其工作在透明模式，通过合理配置UTM的访问控制策略可降低无法修补的设备漏洞所造成的威胁，并将使用存在漏洞服务的终端控制在一定的范围内，对其访问行为进行日志记录。核心服务器保护该市城市商业银行业务系统均为WEB应用业务，通过之前进行的风险评估，确认这些WEB应用服务器均具有SQL注入漏洞，被攻击的可能性极大，威胁可能来自外部终端和内部终端，需要重点保护，因此需要部署一台可精确阻断SQL注入攻击的防御设备。二、实施方案通过对多家产品的横向测试，最终该市城市商业银行选择了启明星辰的天清汉马USG一体化安全网关产品作为内外网隔离设备，选择了启明星辰的天清IPS产品作为核心服务器保护设备，具体产品部署方案如下：该方案在建设之初用户对网络进行了全面的风险评估，因此建设具有很强的针对性。来自互联网的威胁包括：网络入侵、病毒传播、非授权访问控制、资源滥用、非法言论传播等，天清汉马USG一体化安全网关具有功能全、性能高、应用简单等特点，适用于城市商业银行的内外网隔离需求。城市商业银行网络中的核心服务器包含了最重要的业务系统以及数据资源，而针对服务器群的威胁主要是应用层威胁，具体来讲主要是针对WEB业务的应用威胁。目前针对WEB系统破坏力最强的威胁就是SQL注入，通过SQL注入入侵者可以获取WEB应用系统的完整权限，可以任意修改和窃取敏感数据，对城市商业银行来讲彻底屏蔽SQL注入威胁至关重要。而目前可选择的安全产品之中，只有启明星辰的天清IPS因为采用了基于原理的SQL注入检测与阻断技术，可以有效识别并阻断SQL注入攻击，因此城市商业银行选择了天清IPS作为核心服务器保护设备。产
人人文库> 全部分类> 应用文书 > 事务文书

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论