2019-11-06 11:25:00
來源：深信服科技
第27屆中國國際金融展以“科技助創新 開放促改革 發展惠民生”為主題，邀請金融機構與科技廠商以體驗金融服務為立腳點，共同搭建金融科技應用場景。作為我國金融業唯一的全國性展覽平臺，本次大會吸引了金融監管機構、行業協會、金融機構、科技廠商的行業專家及學者參與，共話新時代下金融科技行業的創新與發展。
展會現場展示了基于精益信任網絡安全架構的金融終端和接入、基于SD-WAN的金融分支安全組網、金融傳統數據中心、金融云數據中心、金融等級保護2.0等多場景解決方案，助力金融行業數字化轉型。
一
基于精益信任網絡安全架構的
金融終端和接入安全解決方案
全面移動化時代，金融行業在追求效率的同時，邊界逐漸模糊化。基于精益信任網絡安全架構的金融終端和接入安全解決方案，幫助金融用戶平衡安全與效率，釋放生產力。
▲基于精益信任網絡安全架構的
金融終端和接入安全架構圖
1.構建智能化精益信任基礎設施
基于情景感知的動態訪問控制（內外網、關鍵業務系統與普通業務系統），實現業務系統“零”改造，快速構建多功能、智能化的精益信任基礎設施。
2.全面身份化、權限規范化
業務系統單點登錄逐步集成改造，最終走向全面身份化；取代傳統以網絡位置做信任源的訪問控制方式，智能化發現訪問權限和業務資源。
3.構建統一安全防護體系
實現多源信任評估與威脅自動防護，構建以深信服精益信任網絡安全架構aTrust為中心的統一安全防護體系。
4.構建移動終端數據邊界
通過雙緩存文件透明加解密技術、網絡隔離技術、剪切板隔離技術、屏幕水印技術、文件導出審計技術，在終端側構建數據邊界，應對邊界模糊化，保護企業數據資產。
深信服基于精益信任網絡安全架構的金融終端和接入安全解決方案，為用戶提供SSL VPN、統一業務安全接入平臺全面移動化場景、精益信任網絡安全架構場景等眾多細分場景化解決方案，為用戶提供一套可同時適用于互聯網遠程接入、企業內網威脅防護的安全架構，實現內外網統一安全架構，優化用戶體驗。
二
基于SD-WAN金融分支安全組網解決方案
深信服基于SD-WAN的金融分支安全組網解決方案，解決了一系列傳統組網無法應對的問題，為金融用戶提供更加全面、更加貼合需求的綜合性互聯組網解決方案。
▲基于SD-WAN金融分支安全組網架構圖
1.專線選路和優化
實現智能選路，保障核心應用訪問體驗；削減帶寬，大幅度降低帶寬成本；智能故障切換、池化WAN線路。
2.替換網點傳統路由器
支持常見路由協議，如BGP、OSPF 等; 智能路由，基于應用實現鏈路負載；全網路由器設備可視運維和監控。
3.多級分支安全互聯
實現分支邊界安全隔離，提供L2-L7 層安全防護，保障終端安全；實現上網行為審計，滿足《網絡安全法》要求；實現多 NFV 隨需授權式部署。
深信服基于SD-WAN的金融分支安全組網解決方案已幫助中國銀聯、東莞銀行、浙商銀行、申銀萬國期貨等用戶完成廣域網升級，根據用戶不同廣域網建設需求適配高性價比的解決方案，構建極致訪問體驗的廣域網，打開金融組網建設的新思路。
三
金融云數據中心安全解決方案
數據中心云化是金融科技發展的大勢，軟件定義數據中心是數據中心演進的目標方向，深信服基于軟件定義超融合架構的基礎設施，融合了計算、存儲、網絡、安全，配合深信服在安全及基礎架構領域的創新，為金融用戶提供全面一體化的云數據中心安全解決方案。
▲金融云數據中心邏輯架構圖
1.安全可控，統一管理
2.資源隨需調度，統一運維
金融等級保護2.0解決方案
金融等級保護2.0解決方案提倡“持續保護，不止合規”，從行業自身業務和安全運維角度出發，在保障業務安全、穩定運行的同時，結合與時俱進的安全防御體系及技術手段，助力金融用戶緊跟安全建設新趨勢。
▲金融等級保護2.0架構
• 以“一個中心、三重防護”為基本模型進行分級分域設計，保障設計方案的合理性。
• 疊加安全可視、動態感知、協同防御三種能力構建主動防御體系，提供持續安全保護。
• 通過集中運維、安全可視等人性化的技術手段，讓安全運維管理更簡單高效，帶給組織不止合規的價值。
五
金融傳統數據中心安全解決方案
金融數據中心承擔金融電子數據的生產運行、技術和業務保障、生產數據管理、交易監控以及門柜業務的后臺處理職能。基于不同應用場景，深信服為金融數據中心的安全、穩定運行打造多套解決方案。目前，深信服金融數據中心安全解決方案已成功交付新網銀行、新疆銀行、西藏銀行、上饒銀行等，為用戶提供可信賴的安全保障方案。
▲金融傳統數據中心安全邏輯架構圖
1.深信服下一代防火墻AF
采用單次解析引擎及多核處理架構，實現報文內容的多線程并行檢測，20Gbps至120Gbps防火墻滿足數據中心業務區性能要求。深信服下一代防火墻AF已連續5年入圍Gartner企業級網絡防火墻魔力象限，在金融行業累計超過1000家用戶6000臺設備。
2.深信服Web應用防火墻WAF
全面應用AI技術來解決攻擊識別準確度及異常檢測的問題，提升對Web應用未知威脅檢測和防御能力，入圍中國建設銀行全行Web應用防火墻WAF。
3.深信服下一代入侵防御系統NIPS
通過多維度的檢測技術包含基于AI和沙箱等技術實現識別的精確性，可及時準確發現各類非法入侵攻擊行為，并執行實時精確阻斷，主動而高效地保護用戶網絡安全。
十九年創新，十九年沉淀，深信服已服務了超過90%的金融用戶，并且為中國銀行、中國工商銀行、中國建設銀行、中國農業銀行、交通銀行、郵儲銀行、中信證券、海通證券、國泰君安、廣發證券、中國人壽、中國人保、平安保險、太平保險等金融用戶提供了可信賴的安全保障。
未來，深信服將繼續扎根金融行業，積極助力實現金融業務多元化和智能化發展，攜手監管機構和金融用戶共建安全穩定的業務環境，為金融業的數字化轉型構筑穩固基石。
