| 员工天地 | 网站地图 | 联系我们


当前位置:网站首页 > 典型案例 > 银行 > 上海农商行网络安全系统建设项目


上海农商行网络安全系统建设项目


一、客户概述

上海市农村商业银行的前身上海农村信用社创立于1951年,迄今已经历了52年的发展历程,是上海市唯一的合作金融组织。2008年上海农商银行在全球1000家大银行中,排名第414位。目前,上海农村商业银行共有营业网点326个。

新思维自2005年起开始负责实施上海市农商行网络安全系统的规划设计、建设和维护,目前已经实施了二期网络安全项目,为农商行的主网络中心和灾备中心建设了一个安全、可靠和高效的网络安全体系。


二、需求分析

随着银行信息化的深入发展,银行业务系统对信息技术的高度依赖,银行业网络信息安全问题也日益严重,新的安全威胁不断涌现,并且由于其数据的特殊性和重要性,更成为黑客攻击的重要对象,针对金融信息网络的计算机犯罪的案件呈逐年上升趋势,特别是银行全面进入业务系统整合、数据大、集中的新的发展阶段,以及银行卡、网上银行、电子商务、网上证券交易等新的产品和新一代业务系统的迅速发展。

农商行迫切需要建设主动的、深层的、立体的信息安全保障体系,保障业务系统的正常运转,保障企业经营使命的顺利实现。


三、解决方案

新思维为农商行网络系统规划新的安全架构:选用高性能的Junipert防火墙独立保护每个系统:如网银、集中上网等,实现了各网间的高速、可靠、安全的互联,并最终实现主中心和灾备中心并行在线运营的双中心架构。

 

区域拓扑图:

 

每个区域都部署了一道防火墙,拓扑如下:

 

整个上海市农村商业银行网络安全系统由14台Juniper防火墙组,作用如下 :

10台Juniper防火墙部署在上海农商行信息中心,具体作用如下。

l 负责保护整个网络中心内最重要的数据库服务器和强大的吞吐量;部署在外围接入与核心生产网络系统之间,

l 负责保护整个网络中心内应用服务器。负责保护上海农商行的网络银行系统。

l 负责对外部接入访问进行防护(如与人民银行、银联等的连接)。

l 部署在科技部网络的Internet接入处,负责对科技部网络访问Internet进行防护。

4台Juniper防火墙部署在上海农商行北蔡灾备中心,具体作用如下:

l 负责保护整个网络中心内应用服务器。

l 负责保护整个网络中心内最重要的数据库服务器。

l 负责保护上海农商行的网络银行系统。

l 负责对外部接入访问进行防护(如与人民银行、银联等的连接)。


四、方案优势

建成后的农商行安全网络系统平台有如下优点:

· 高度可靠性。采用全球首屈一指的互联网安全解决方案供货商juniper,利JSRP等冗余技术,最大化保证系统的不间断运行;

· 高度灵活性。使得应用的部署充分体现“终端智能化、网络智能化”;

· 易于管理和维护。合理的网段互联保证了系统的易管理和维护性;

· 网络结构清晰,层次明显,可扩展性好,充分体现出弹性原则,满足客户瞬息变化的商业需求和通信网络日后的平滑升级,将来即使系统扩容,也能充分保护现有投资;

· 系统容错、容灾能力强大。

为农商行构建了一个主动防御、深层防御、立体防御的安全技术保障平台。通过综合采用世界领先的技术和产品,加强对风险的控制和管理,将保护对象分成网络基础设施、网络边界、终端计算环境、以及支撑性基础设施等多个防御领域,在这些领域上综合实现了预警、保护、检测、响应、恢复等多个安全环节,从而为网络及信息系统提供全方位、多层次的防护。


深圳市新思维信息技术有限公司 版权所有