目前金融行業(yè)的多項業(yè)務均需依賴互聯(lián)網(wǎng)平臺， 其中，銀行業(yè)的信息化建設則一直引領著各行業(yè)信息化建設的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上尚存在許多提升空間。如銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等危險行為，現(xiàn)有一般通過防火墻等傳統(tǒng)設備進行策略限制已經(jīng)難以滿足行業(yè)內(nèi)的要求。況且銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會嚴重影響工作效率，而且會增加各項業(yè)務操作的風險。

　　科技興行網(wǎng)絡管控新要求

　　作為銀行業(yè)業(yè)務創(chuàng)新的代表，招商銀行不斷豐富和秉承“科技興行”的理念，各項業(yè)務運作越來越多依賴于網(wǎng)絡平臺，為了達到銀行信息安全的要求，提高自身的競爭力， 進而有效的規(guī)避網(wǎng)絡管理疏漏而可能帶來的一系列安全隱患，招商銀行于2008年即著手開展了相關信息化建設，系統(tǒng)建設目標如下：

　　1、基于應用對內(nèi)網(wǎng)上網(wǎng)人員的行為進行管控，有效控制P2P下載、在線視頻等應用的流量，防止非業(yè)務流量擠占業(yè)務應用的帶寬；

　　2、精細控制內(nèi)網(wǎng)上網(wǎng)人員的身份及訪問權限，防止內(nèi)部人員利用資金運作便利通過網(wǎng)絡造成銀行資金風險；

　　選擇上網(wǎng)行為管理實現(xiàn)精細管理

　　針對上述問題，招商銀行大范圍考察業(yè)界眾多的內(nèi)網(wǎng)管理解決方案提供商的產(chǎn)品。在不斷綜合現(xiàn)階段行內(nèi)網(wǎng)絡管控需求后，招商銀行最終選擇了國內(nèi)發(fā)展迅速的上網(wǎng)行為管理解決方案，招行希望通過對內(nèi)網(wǎng)用戶進行明確的權限分配，規(guī)范銀行員工上班時網(wǎng)絡應用；通過徹底的帶寬、流量控制，保障招行業(yè)務系統(tǒng)帶寬，并進一步提高招行員工的網(wǎng)絡應用效率。

　　由于當時上網(wǎng)行為管理產(chǎn)品發(fā)展時間尚短，招商銀行采取了詳細測試、多方必選的方式甄選供應商。以銀行業(yè)特有的嚴格測試與高標準要求，在前期的測試當中，cisco、SurfControl等國外廠商的產(chǎn)品均無法較好滿足具體需求，最終，招商銀行于當年選擇了與上網(wǎng)行為管理理念的提出者深信服科技開展合作，自此展開了至今已經(jīng)維持三年多的緊密合作。

　　通過部署上網(wǎng)行為管理設備，招商銀行主要采用了以下策略進行網(wǎng)絡管控：

　　1、 內(nèi)網(wǎng)用戶上網(wǎng)權限的細致劃分

　　招商銀行各業(yè)務、職能部門工作分工非常專業(yè)，相應的網(wǎng)絡應用也有很大的區(qū)別，為此，招商銀行針對不同的部門，細致規(guī)定其部門員工的上網(wǎng)權限，讓合適的人上合適的網(wǎng)站，進行合適的網(wǎng)絡應用，超過該部門工作權限的網(wǎng)絡行為一律禁止。

　　通過上網(wǎng)行為管理設備招行針對各部門進行用戶組劃分，如信用卡中心、財務部……然后對基于人員劃分的用戶組賦予不同的上網(wǎng)權限，如：封堵信用卡中心炒股、加密交易網(wǎng)站應用……甚至可以針對具體的用戶進行上網(wǎng)權限分配。

　　2、全面流量過濾及控制

　　為防范病毒、木馬對招商銀行內(nèi)網(wǎng)的危害，招行開啟了上網(wǎng)行為管理設備中的網(wǎng)關殺毒功能，對所有進入招行內(nèi)網(wǎng)的流量進行了第一遍殺毒，再配以內(nèi)網(wǎng)完善的殺毒軟件部署，立體化防護網(wǎng)絡內(nèi)的終端。

　　同時，為了合理的分配現(xiàn)有的帶寬資源，招行利用上網(wǎng)行為管理基于應用的流量控制功能拒絕了P2P下載、在線視頻等應用，對其他業(yè)務無關應用也做了相應限制，招行網(wǎng)絡出口流量通過整形使內(nèi)網(wǎng)的正常網(wǎng)絡訪問行為獲得了良好的體驗。

　　3、詳細的日志備份

　　招商銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時產(chǎn)生的日志十分巨大，亟需一個更大容量的數(shù)據(jù)備份機制，而傳統(tǒng)網(wǎng)關所能提供的硬盤存儲容量有限，且這些數(shù)據(jù)查詢頗為麻煩。

　　本著關注日志信息的完整性和保密性的關注，招行通過上網(wǎng)行為管理設備獨立的日志存儲中心，招行確保了銀行內(nèi)網(wǎng)網(wǎng)絡應用日志的完整性與保密性，招行的網(wǎng)絡管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡訪問狀態(tài)，上網(wǎng)行為管理獨立數(shù)據(jù)中心還可將網(wǎng)絡使用情況自動生成報表并統(tǒng)計出網(wǎng)絡訪問的趨勢，以幫助系統(tǒng)管理員更好地維護和管理網(wǎng)絡。

　　4、拒絕遠程控制應用

　　為了提升內(nèi)網(wǎng)安全級別，招行通過上網(wǎng)行為管理產(chǎn)品基于應用級別的網(wǎng)絡控制，阻斷了QQ遠程協(xié)助、VNC、Radmin、遠程桌面等桌面級控制應用，防范網(wǎng)絡攻擊通過遠程控制招行內(nèi)部終端實現(xiàn)數(shù)據(jù)入侵。

　　全國部署創(chuàng)新共贏

　　2008年，招商銀行上網(wǎng)行為管理一期工程在招行總部實施，共部署深信服高端上網(wǎng)行為管理設備6臺，對總部進行內(nèi)網(wǎng)全面管理，經(jīng)過近一年的實際應用，深信服上網(wǎng)行為管理產(chǎn)品自身的穩(wěn)定性、對各種網(wǎng)絡應用有效的管理能力深得招商銀行認可。

　　后續(xù)，二期工程隨即展開，招行銀行將上網(wǎng)行為管理方案實施范圍擴大到全國范圍，共采購了20余臺深信服上網(wǎng)行為管理產(chǎn)品，分別部署于總行、研發(fā)中心、電話銀行中心、電話銀行備份中心、深圳支行等處，全面保障和落實銀行內(nèi)部的信息安全策略。

　　在部署應用的過程中，招商銀行不斷總結著自身在上網(wǎng)行為管理方面的心得，深信服科技也始終保持著與招行的緊密聯(lián)系，在三年多的緊密合作里，招商銀行針對自身使用及延展需求等方面與深信服科技展開了良好的合作，多項建議被采納到深信服上網(wǎng)行為管理產(chǎn)品的版本改進中，如危險流量識別技術等。這些技術帶著金融業(yè)信息化建設明顯的前瞻性，在廣大行業(yè)客戶處獲得了一致的好評。

特別提醒：本網(wǎng)內(nèi)容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內(nèi)容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。