【51CTO.com綜合報道】

背景介紹

銀行中每天來來往往的人不斷，辦理業(yè)務的人也是不計期數，所以銀行中

網絡的使用也是必不可少的。銀行機構網銀系統服務器群，每天要負責處理大量的銀行內部、外部數據查詢工作，因此網絡安全至關重要。正因為如此銀行機構的安全網必須要設計兩道具有良好的穩(wěn)定性、可管理性的防火墻，以加強網絡通訊的安全。

解決方案

在Intenret出口設計另一品牌的防火墻系統，并雙機工作，這樣能夠有效的保護銀行網絡系統的安全；除此之外，還要內部采用兩臺Firebox設備作雙機熱備份，提高網關的抗災能力，利用多接口的特點建立多個安全區(qū)域，連接不同服務器及網絡。

實施效果

如果一臺被防火墻攻破，整個系統失守，可采用防火墻異構設計，加強對防火墻的守護。

有些服務器容易被黑客攻擊并入侵，就會造成很嚴重的后果，所以Web服務器與內部數據庫服務器的通訊，必須通過Firebox的訪問控制，加強數據庫服務器的安全。

內部業(yè)務系統在與數據庫服務器交換數據時，也收到了Firebox的嚴格的訪問控制；不管是來子內部業(yè)務系統還是外部Web服務器的通訊，IPS系統保護數據庫服務器都可以對相應協議作出檢測。啟用SNMP協議，讓Firebox加入到銀行的SNMP網管平臺中，得到統一的系統監(jiān)控。