Juniper银行业安全解决方案

Juniper层次化安全解决方案简介〔银行业〕一、我国银行网络现状SWIFT出境外汇款，供给了便捷的金融效劳。业务内容上看，整体分为业务网与办公自动化网〔OA〕，网络一方面通过路由〔下〕级银行互连，另一方面业务网通过路由器，经广域网与外单位〔如其它银行、电信、证券公司等〕互连。二、银行网络安全风险分析〔例如公安、税务、电信、电力、〕业务往来增多，地市分行的外联网也在逐步扩大，网上银行正蓬勃〔本方案将不涉及物理安全考虑因素〕：远程办公访问：对于银行系统，一般是不允许从Internet对内部办公网发起访问的，但一些银行允许在外出差的领导或特别 IT职员，通过Internet访问办公网内的特点资源，如Notes效劳，消息公布效劳等。引入的风险包括未授权的访问、消息泄露、病毒侵入等等。InternetWEB问等等OA系统：银行办公系统不仅供给办公自动化，而且还可能涉及到如财网内机密信息的传输，办公网对生产网的治理访问，办公网的Internet接入，病毒集中等等银行中间业务系统：银行在要求扩大社会效劳面的前提下，应运而生的也从传统的柜台进展到ATM、自助终端、银行等自助式的效劳方INTERNET为中间业务网络系统潜在威逼的最大来源。业务生产系统：银行生产业务系统涉存放着大量重要的数据库信息，包含很多客户的帐户信息，是银行网最关键的资产。由于生产系统的重要性，一般来讲银行生产网都严格与其它网络隔离，并且处于网络的核心应用层攻击等等。三、Juniper层次化安全解决方案准时调整安全策略，避开更多的损失。的安全防护层：FireWallAnti-DoSDeepInspectionVPN(SSL&IPSec)Anti-Virus

用途描述防护、抵挡拒绝效劳攻击供给桌面级、效劳器级及网关级的病毒防范IntrusionDetection& 抵挡众多简单的攻击手法，例如应用层攻击PreventionPersonalFireWall

保护个人计算机的内容安全，从而实现企业网络的安全Juniper宽广的安全产品线以及特地为安全定制的各类安全产品为银行网络使得某项特定的安全功能〔Anti-DoS功能〕即可以独立的作为一用户的需要选择。给出如下的层次化安全解决方案〔由于篇幅限制，具体细节无法在文中描述〕安全防护层远程办公网银安全OA系统业务生产系访问安全系统统FirewallYesYesYesYesYesAnti-DoSNoYesNoNoYesDeepInspectionNoOptionNoOptionNoIPSecVPNNoNoYesNoNoSSLVPNYesNoNoNoNoAnti-VirusYesNoYesNoNoIDPNoYesNoYesYes-individualserverprotectionPersonalFirewallYesNoYesNoNo四、Juniper层次化安全解决方案的优势攻击，削减损失可依据各系统网络不同的安全需求、性能需求和治理需求，部署对应的、适当的安全防护手段仍可以保持性能的稳定性。性SSLVPN,IDP,Firewall等产品均支持高冗余构造(HA)7X24Active-ActiveFullMesh部署方式，最大化的保障用户网络牢靠性。域划分力量，通过单一设备增加整体网络的安全保护级别，削减额外设备投资。多种工作模式、多种NAT方式、路由协议、VLA