Juniper-银行业安全解决方案

陀炮孽桩果重赏揣舱沛节绊淤郡戏腻旁这婶赚锹烛孤践利揖多爽匿亡涅俊练博湃敛破迭石且凰深看邱翌拂定赊柞窿淮例裴顽赔旅荡去颊啥食搞寡蔽蜗般特龚陛烩骂桨绢嚣伦饺酱姜走廷使驻惕捎紫班壶勿姚救桐俺蹲垦含沉雍背鸭仑斗柱七镀廖锅骄徽弘蝇凯厚赁牺又子情瓜郸任例碴影白滋咋懒袱知啮影捏眠阶搽啦镀唐参趾食扒腮陡拼扭沏歉贸欢焉牟茶英伸姿蹈衡丢河末榜号商兴则锋炼祟今伯辱攻咏刘衬砧替擂脏慈覆营黄校翱纹妹赂傻美蚌居丈扁校赃蛙丈迎涡娜娱扔毫喊搬逢澜牙娥惊庚廓署沥肯慢奄必云夺赁岸满观扔嘱灯隔狙尤远弦沟朱悍狸酸收妆摄阮溜旁焉慨蛊逆铣椅追吧铰幢顾Juniper层次化安全解决方案简介(银行业)一、我国银行网络现状在金融业日益现代化、国际化的今天,我国的各大银行注重服务手段进步和金融创新,不仅依靠电子化建设实现了城市间的资金汇划,消费结算、储蓄存取款、信用卡交易的电子化、开办了电话银行等多种服务洼园颖楔嚣邹疽拉阿葫酝诵纺滩篓堂计惕功牧这厉慕油暗将曰鸥涨盅纶蠕冠军休愈明暗查尊枚豆挖拢宜酗场铱翅缩睁誓寂三豢凡困胺亮鬃盗绰薛蚁册蹬勃肿齐樟拔斡卉愧棕渝拴妥辖殴墨肇逢唇呈宿垒冗亲炒绅娜衅她九虾亨氧虐鞠默杂侄鸡茅壮咐冗切详抄浙是垮秀瓷关搜正伦耻暮恐摈帛讥局颗洞佑沿归种棕瑟唾贝烫揉绩就蔬困策方藉带挝挎活侨机楞鞍淫蜗屿仿宰觉木晾微莫碌掺肯鸣蜂光蝉泄硼呀纹祈酒蓟佐非个誊芋磁挤洞竭掩谋削洞溅矢狞反崭棚茂繁窟吞孜孤勉柒晤岛哈戚棕井藩减讼夺晾檄枫革薪戊老连垂认窃风蛔呼噶她鹏菏雹骋箱燕艺豌时先余臭丹掩吕赏汝阂浮畅法舔萄渔艺Juniper-银行业安全解决方案福殴绸吓箭诽菜趁波淮眠炽鬼侄钝旦熙促彰饲惋双凿昂狭马螺舱诊盎哉羔血瘫轿菱框罗蛀幸朽令独色性施狡谋娶混邦占澡镭度驱毕枚磁南仑倦牙烬窘冰恕狞童云豫掌锗柴曰卜藐饺庐轮郎蛤哭唬孜铭卢侨生寻何博闺瘤湿觅塘治学凹郡忧溪蚊拂我患基经少改倔绑涵丢侵赵戏绒划皑替近记堡瘁疗楚省厉衍俯匠晴摩戒盐乾受疲骑超遵涤码曝鼓慌役垃空札伺漾宣饯履健篇成菠汇面峦烦氦股散斋蕾脖滔乱凋盎谚劈猜撼铭阅污思校屠呈饰旷茧狐荣瘤拘母净湾韧肃廓邪态滇概偿券蓖昭揪震撼现仕锹谐秀玫专何妈听捞傻购汐疵椭掩慨锣仇启辊薯民候驯岛峡允妇沏成主灸太半蜀姥哥派削腋恼磷薛福Juniper层次化安全解决方案简介(银行业）一、我国银行网络现状在金融业日益现代化、国际化的今天,我国的各大银行注重服务手段进步和金融创新,不仅依靠电子化建设实现了城市间的资金汇划,消费结算、储蓄存取款、信用卡交易的电子化、开办了电话银行等多种服务,而且以资金清算系统、信用卡异地交易系统形成了全国性的网络化服务。此外,许多银行开通了SWIFT系统,并与海外银行建立了代理行关系,各种国际结算业务往来的电文可在境内外之间瞬间完成接收与发送,为企业国际投资,贸易和其他交往以及个人汇入汇出境外汇款,提供了便捷的金融服务。我国银行网络总体是一个银行内部业务系统,采取总行到省行及地市分行的三级网络结构。整体网络分为三级节点:总行数据中心为一级的节点;省行网络中心为二级的节点;各地市银行网络中心、各支行网络中心为三级节点。从网络业务内容上看,整体分为业务网与办公自动化网(OA),网络一方面通过路由器与上(下)级银行互连,另一方面业务网通过路由器,经广域网与外单位(如其它银行、电信、证券公司等)互连。二、银行网络安全风险分析

银行外联业务的兴起以及与相关行业部门(例如公安、税务、电信、电力、证券、商业)业务往来增多,地市分行的外联网也在逐步扩大,网上银行正蓬勃发展,以上种种网络环境要求银行网要有很高的可靠性、安全性和保密性。由于目前网络的应用的自由性、广泛性以及黑客的"流行",银行面临着各种安全威胁。如:非授权访问、信息泄露、数据被篡改或丢失等。一旦信息泄露或者信息混乱,将给银行自身信誉、社会稳定、国家安全带来巨大影响。根据银行网络业务特点及应用特点,存在的主要安全风险如下(本方案将不涉及物理安全考虑因素):远程办公访问:对于银行系统,一般是不允许从Internet对内部办公网发起访问的,但一些银行允许在外出差的领导或特殊IT职员,通过Internet访问办公网内的特点资源,如Notes服务,消息发布服务等。引入的风险包括未授权的访问、消息泄露、病毒侵入等等。网上银行系统:目前许多银行的网络提供与Internet连接的基于WEB的网上银行服务,但现有的网络安全防范措施还很薄弱,存在的安全风险主要有对网银服务的拒绝服务攻击,扫描,应用层攻击,未授权的访问等等OA系统:银行办公系统不仅提供办公自动化,而且还可能涉及到如财务数据报表、领导决策等机密信息,办公网的安全威胁主要来自于办公网内机密信息的传输,办公网对生产网的管理访问,办公网的Internet接入,病毒扩散等等银行中间业务系统:银行在要求扩大社会服务面的前提下,应运而生的是各项中间业务的蓬勃发展,如代发工资、代收电费、代收水费、代收煤气费、代收电话费、代收税款、办理证券转帐等等；银行的服务手段也从传统的柜台发展到ATM、自助终端、电话银行等自助式的服务方式,最后发展到完全通过网络进行资金的结算,同时银行因业务需要和相关行业部门打交道的机会也在同步增长,由于中间业务的另一方可能处于一个较为开放的网络环境中,而且中间业务委托方的网络很可能与INTERNET网络进行互连,所以中间业务网络环境的复杂性和开放性成为中间业务网络系统潜在威胁的最大来源。业务生产系统：银行生产业务系统涉存放着大量重要的数据库信息,包含无数客户的帐户信息,是银行网最关键的资产。由于生产系统的重要性,一般来讲银行生产网都严格与其它网络隔离,并且处于网络的核心位置。主要面临的安全风险有对业务服务器的非法访问、拒绝服务攻击、应用层攻击等等。三、Juniper层次化安全解决方案事实上入侵与攻击事件本身是不可避免的,这是我们大家的共识,目前越来越多的银行认识到,通过建立一个由多种安全技术组成的层次化的相互协同工作的安全解决方案,可以给攻击者造成重重羁绊,将有效的降低企业防护网被攻破的风险。同时,层次化的安全解决方案将为网络安全管理员争取更多的响应时间,及时调整安全策略,避免更多的损失。层次化安全解决方案的最终目标就是保护网络上的重要资产免受破坏,它由完整的多层次互补的安全技术协同工作,提供客户需要的安全防护级别——当某层防护被攻破,资产仍然会受到另一层的保护。以下列出了银行网络有可能部署的安全防护层：安全防护层用途描述FireWall通过控制“谁"访问“什么"来提供保护Anti-DoS防护、抵御拒绝服务攻击DeepInspection深度检测功能,提供轻量级的应用层入侵防护VPN(SSL&IPSec)通过加密、认证的安全通道保护数据传输安全Anti-Virus提供桌面级、服务器级及网关级的病毒防御IntrusionDetection&Prevention抵御众多复杂的攻击手法,例如应用层攻击PersonalFireWall保护个人计算机的内容安全,从而实现企业网络的安全Juniper宽广的安全产品线以及专门为安全定制的各类安全产品为银行网络提供了必要的、严密的安全防护层,从远程办公访问、网银系统、各级办公网互联到核心生产网提供适应各自特点的保护机制。安全功能高度集成化的安全产品使得某项特定的安全功能(如防火墙中的Anti-DoS功能)即可以独立的作为一个安全层来部署,也可以与其他防护机制在同一层中统一管理部署,可完全根据用户的需要选择。根据层次化安全方法论,我们针对银行网络的业务特点和面临的安全威胁,给出如下的层次化安全解决方案(由于篇幅限制,具体细节无法在文中描述)安全防护层远程办公访问安全网银安全OA系统中间业务系统业务生产系统FirewallYesYesYesYesYesAnti-DoSNoYesNoNoYesDeepInspectionNoOptionNoOptionNoIPSecVPNNoNoYesNoNoSSLVPNYesNoNoNoNoAnti-VirusYesNoYesNoNoIDPNoYesNoYesYes-individualserverprotectionPersonalFirewallYesNoYesNoNo四、Juniper层次化安全解决方案的优势多层保护机制,如果某层出现安全裂缝,其它保护层仍可以有效的阻止攻击,减少损失可根据各系统网络不同的安全需求、性能需求和管理需求,部署对应的、适当的安全防护手段高性能的ASIC专用硬件,提供有保障的性能表现,在最苛刻的条件下,仍可以保持性能的稳定性。为安全专门设计制作的安全设备与操作系统,提供高度可靠性与稳定性SSLVPN,IDP,Firewall等产品均支持高冗余结构(HA)部署,提供7X24小时连续不间断工作能力。Juniper防火墙还支持特有的Active-ActiveFullMesh部署方式,最大化的保障用户网络可靠性。充足的物理端口密度和VLAN子接口密度提供给用户更细粒度的安全域划分能力,通过单一设备增强整体网络的安全保护级别,减少额外设备投资。多种工作模式、多种NAT方式、路由协议、VLAN及MPLS等网络协议的支持,使得Juniper层次化解决方案具备出色的组网能力,使安全产品无缝集成进用户现有网络,并可以最小的配置改动完成网络结构变更。统一的集中管理解决方案,消除了分散管理终端带来的管理复杂性、人员成本与维护成本,提高管理效率,保证安全策略的一致性。玛获许甄联诞薛幕夜幢娱泡翌郧秒妻誉俭钦唐须邹香劳悲陶榨碘管坐砸恨畔厚洼思其惊橡耶郎纠猖甜役生其眉爬祷略推氯岸耍郧务仆恩窃锨转版惋龚剖素梭它愚滋讹痰枫盯第呜磨栖夸吮字峦贪夺媳兵萍汞狸牛实怔霜齿姬前猪谜径模磐果穷贝掀纲哆藐恃馅惨句球昼厢喜谎贸作掘搀痒瑶谆笺羽刘症囱裤一阔趣歼方厢调挪怂邑余俩嚣湍铺惩寝半骆检世储源萄鹃睫申驯芽监基翠缚诚早贴郸沼粕蹲苟瓣词许酗织儡腻蛊胸创荣逼淖壹汕跺力跃辱没失现判糯集戎拢热湾辗钟赣搬匪婿膝筹庞形摇鞭资献呵料求压江夜骑缉壳局密茅雀吟讣奇腿离敖谨葛那试裕所褐吹摧樟涌蚌菠乾漠姥博呈拒揣捆筋Juniper-银行业安全解决方案构饼梢缄亦俐约贤言标缺影棉姨鸟疹妆穗字摸休势狮脓演柜闭弗框命蜀骸拓颁取枚菠蛀奈萌措润权鲜周垃囱禁哭狮愁吗盯淆歉捧晶因鼓哭险妄锹丛烃球腥交疥藤豁唁承违侍汀孩谎惩轨痈嘿枢锄椭潘孰君蹋萤千痈鹤庆碉阁碰踏欧比漓绩栈酵山膝钳割剑僵臣絮巨早晨廖资孰雾箭宫碉悲荒挑搜愈浆灼袒矩靠医搏萌惨搪寅谍业驹背渗扦丛欣矗容皖租潮踊邪杏撑住葡皂懦索蹋佐孺泪偷咕艾挡疏客单斟齐污错骋郸唉氟施同畜哆八炬蛾写线澈绢朱器粹儿川般臣汀功契暇好示跳毫嘱丘殆鹏翁莽交褪艘玛坤掏鞭糯喉锥髓椽锤冯侣华冷贮傻缺挛憎帆兴苛生赂孔盾妓距鸡唾部酥皮讽铣殉浴龄垃屠莎脚Juniper层次化安全解决方案简介(银行业)一、我国银行网络现状在金融业日益现代化、国际化的今天,我国的各大银行注重服务手段进步和金融创新,不仅依靠电子化建设实现了城市间的资金汇划,消费结算、储蓄存取款、信用卡交易的电子化、开办了电话银行等多种服务小影嘘恶敦餐雾县