趨勢科技為農業(yè)銀行構架安全平臺
【51CTO.com 綜合消息】隨著Internet技術的高速發(fā)展,企業(yè)、政府等組織的廣域網應用也變得更為廣泛。作為IT系統(tǒng)應用的先鋒,金融行業(yè)對網絡的依賴更是形同魚水。然而,金融行業(yè)光鮮的外衣也引來了各種各樣網絡病毒的覬覦。嚴峻的網絡安全形勢,也成為了各大銀行信息技術管理部門的頭號“心病”。
作為改革開放后第一家恢復成立的國家專業(yè)銀行,在《財富》雜志全球500強排名中位列第223位的中國農業(yè)銀行,和其他銀行一樣面臨著多種網絡安全問題。提到當年面對這些隱患的情形,中國農業(yè)銀行信息技術管理部彭主任至今心有余悸。“由于地區(qū)發(fā)展基礎不同,當時農行在全國的網點并沒有安裝統(tǒng)一的防病毒軟件,有些電腦甚至沒有任何安全防范措施” 彭主任回憶道“品牌防病毒軟件無法做到統(tǒng)一防控,致使諸如“熊貓燒香”類病毒在廣域網內各分行之間傳播”。除此之外,由于缺乏統(tǒng)一的管理,行內Notes郵件系統(tǒng)傳播病毒的情況,也經常發(fā)生。
為了有效的避免因病毒的破壞和數據的竊取,中國農業(yè)銀行經過細致的考察和篩選,在2007年選擇了趨勢科技作為合作伙伴,為中國農業(yè)銀行提供趨勢防病毒軟硬件及專家服務。
“與趨勢科技的合作,給農業(yè)銀行的網絡提供了全面而周全的保護”馮工介紹到,從07年起中國農業(yè)銀行旗下36家一級分行、數據中心、開發(fā)中心、總行等統(tǒng)一提供桌面端防病毒系統(tǒng)OfficeScan,保障全行超過15萬臺PC機和服務器免受病毒和間諜軟件的感染及破壞,實現終端防護統(tǒng)一化。病毒碼的統(tǒng)一更新有效阻止了病毒四處蔓延。
Internet網郵件的信息傳遞,內部網絡的Notes系統(tǒng)應用,在降低工作成本,提高了工作效率同時也作為計算機病毒載體。因此除了終端防病毒系統(tǒng)外,趨勢科技還通過完善的病毒郵件及垃圾郵件解決方案,在內部Domino服務器部署Scanmail for Domino產品為全行400多臺郵件服務器阻止病毒郵件內部流竄,在與外部郵件交互的網關處部署IMSA硬件產品將來自因特網的病毒郵件和垃圾郵件阻止在網關處。
在實現了網絡安全產品統(tǒng)一化、應用立體化的目標之后,中國農業(yè)銀行安全處高處長提出“再好的產品也只是工具,沒有有效的管理,再好的工具也不能實現它最大的價值”。為更好的實現全行防病毒統(tǒng)一工作和管理,農行部署了控管中心TMCM產品。將全行OfficeScan、ScanMail、IMSA產品注冊到控管中心TMCM,并搭建總行、省級分行的二級TMCM、市行OSCE服務器及ScanMail、終端用戶OfficeScan客戶端四層的層次化管理架構。實現TMCM向下管理和客戶機逐層向上升級的立體環(huán)境。
經過與趨勢科技的合作,農業(yè)銀行的網絡故障發(fā)生率降低了30%,不過農業(yè)銀行方面并沒有就此止步。“有了產品也有了立體化部署架構,可我們對產品使用上仍然存在短板”農行高處說。與此同時趨勢科技更加注重用戶產品使用的價值提升,向中國農業(yè)銀行提供專家級管理,專業(yè)技術現場駐點支持,快速事件響應。并組建行內防病毒服務臺,為總行、分行、至終端用戶提供快速有效事件處理和規(guī)劃。有利的保障了農業(yè)銀行信息安全運維穩(wěn)定運行,病毒防范效果從2008年1月的每月全行1200萬條病毒感染記錄控制在2010年2月的低于200萬條感染記錄。
隸屬農行管理部門彭主任:“趨勢的產品應用管理架構適用于農行的網絡環(huán)境,同樣也適用其他金融行業(yè),完善的防病毒管理和技術支持使農行走在隊伍前端,我們準備將防病毒項目向人行申報科技成果。”