项目背景
深圳市某村镇银行总部位于深圳市南山高新园区,下辖六个支行。该行核心业务服务器架设在上级银行机房,银行网络环境与上级银行网络环境逻辑相通。随着银行业务的快速发展和银行信息化建设的不断深化,深圳市某村镇银行对信息安全的需求也逐步迫切,需要按等级保护的要求建设信息安全管理体系和技术防护体系,以保证网络正常运行、银行业务正常开展、敏感数据得到有效保护。深圳市某村镇银行在内网安全管理上主要面临着以下问题:
- 对外来设备缺乏监控手段,非法接入无法监控
- 非法外联时有发生
- IP地址使用混乱
- 软硬件资产难以管理
- 信息泄密防不胜防
项目方案
案例成效
全面夯实安全基础
构建了覆盖终端、网络边界、主机等维度的立体化监测体系,实现了对系统漏洞、异常账户、病毒防护等基础安全要素的实时监控,显著提升了系统整体防护能力。
优化网络资源管理
通过智能识别P2P下载、流媒体等高带宽应用,结合流量调控机制,实现了网络资源的合理分配与高效利用。
强化行为管控效能
以网络应用行为监测和控制为主要手段,进行网络应用行为智能分析,通过应用程序管控、网站访问审计等功能,有效规范了网络使用行为,降低了违规操作风险。
完善管理机制建设
形成了"技术+管理"的双重保障体系,构建了分级负责、全程管控的安全管理流程,实现了安全管理的规范化和制度化。