終端+邊界+態(tài)勢(shì)感知 瑞星深度打造金融行業(yè)信息安全屏障

　　隨著金融系統(tǒng)計(jì)算機(jī)的應(yīng)用和發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)為金融業(yè)的集約化經(jīng)營和高速發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。金融業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)使包括銀行在內(nèi)的各部門實(shí)現(xiàn)數(shù)據(jù)共享，從而得到高速發(fā)展。然而，如何保護(hù)銀行內(nèi)網(wǎng)的計(jì)算機(jī)系統(tǒng)正常運(yùn)轉(zhuǎn)，避免惡意的攻擊、破壞，防止重要數(shù)據(jù)被竊取、修改等問題成了金融行業(yè)信息安保工作的重中之重。

　　目前，很多銀行防病毒建設(shè)處于孤島式防御、分散式管理階段，病毒庫也存在更新滯后的狀態(tài)。同時(shí)，由于頻繁使用智能手機(jī)、Pad等個(gè)人辦公設(shè)備連入外網(wǎng)，病毒防御也成為嚴(yán)重的安全隱患。金融業(yè)內(nèi)專家往往認(rèn)為內(nèi)網(wǎng)是安全的，不存在外來病毒入侵，但近年各類數(shù)據(jù)泄密和連續(xù)性安全攻擊事件告訴我們，來自內(nèi)部的攻擊對(duì)內(nèi)網(wǎng)來說更加難以承受。

　　因此，為應(yīng)對(duì)來自全方位的威脅入侵，金融行業(yè)需要從技術(shù)和管理手段等層面全面加以應(yīng)對(duì)。技術(shù)上應(yīng)選擇專業(yè)化更高、覆蓋網(wǎng)絡(luò)更全面的防病毒產(chǎn)品;管理方面上需要制定嚴(yán)格和切實(shí)可行的規(guī)章制度。作為國內(nèi)企業(yè)信息安全專業(yè)廠商，瑞星公司從技術(shù)角度可以為金融業(yè)提供了一整套包括終端+邊界+態(tài)勢(shì)感知的整體解決方案，旨在幫助用戶打造專屬的安全保障體系。

　　1、PC+服務(wù)器+移動(dòng)設(shè)備的終端安全防護(hù)

　　瑞星ESM(下一代瑞星網(wǎng)絡(luò)版殺毒軟件)是瑞星公司推出的新一代企業(yè)級(jí)計(jì)算機(jī)終端安全防護(hù)軟件產(chǎn)品，它對(duì)加強(qiáng)企業(yè)網(wǎng)絡(luò)信息的全面管理提供了一套統(tǒng)一的桌面終端防病毒方案。該軟件提供集中、分級(jí)的網(wǎng)絡(luò)防病毒管理系統(tǒng)，集中管理表現(xiàn)在上級(jí)管理中心可以管理下級(jí)中心，分級(jí)管理表現(xiàn)為各級(jí)中心可以管理本中心的防病毒客戶端，并且上級(jí)管理中心可以直接管理下級(jí)管理中心所屬的每一個(gè)客戶端。

　　同時(shí)，針對(duì)金融業(yè)部分服務(wù)器的特點(diǎn)，可以采用瑞星虛擬化系統(tǒng)安全軟件。瑞星虛擬化系統(tǒng)安全軟件是瑞星公司推出的國內(nèi)首家企業(yè)級(jí)虛擬化平臺(tái)防病毒解決方案。該產(chǎn)品是基于VMware公司vShield Endpoint技術(shù)，采用無代理模式，具有系統(tǒng)資源消耗低、實(shí)時(shí)防護(hù)未啟動(dòng)虛擬機(jī)、安全策略隨虛擬機(jī)遷移靈活配置、避免安全風(fēng)暴發(fā)生等優(yōu)勢(shì)，是各行業(yè)VMware虛擬化產(chǎn)品用戶推行安全防護(hù)解決方案的首選。

　　此外，在便攜式終端防病毒系統(tǒng)層面，瑞星企業(yè)移動(dòng)管理系統(tǒng)軟件(簡稱REMM)可以解決這一難題。REMM是瑞星公司研發(fā)的企業(yè)移動(dòng)設(shè)備管理系統(tǒng)，它擁有完整的自主知識(shí)產(chǎn)權(quán)，能夠針對(duì)移動(dòng)設(shè)備生命周期提供完整管理。從設(shè)備注冊(cè)、激活、使用、淘汰各個(gè)環(huán)節(jié)進(jìn)行全面管理，能夠?qū)崿F(xiàn)用戶及設(shè)備管理、配置管理、安全管理、資產(chǎn)管理等功能。通過設(shè)備、網(wǎng)絡(luò)、應(yīng)用及數(shù)據(jù)等多個(gè)層次，建立多維度的安全管理體系，實(shí)現(xiàn)企業(yè)移動(dòng)業(yè)務(wù)的集中管理與安全防護(hù)。

　　2、上網(wǎng)行為+邊界安全打造企業(yè)安全門

　　瑞星UTM防毒墻是一款具備高性能和高穩(wěn)定性的網(wǎng)絡(luò)安全產(chǎn)品。面對(duì)日益增強(qiáng)的混合型攻擊和社會(huì)工程學(xué)陷阱，防毒網(wǎng)關(guān)逐漸成為了用戶的主要安全產(chǎn)品選擇。瑞星UTM防毒墻集多種安全技術(shù)于一身，包括防火墻、反病毒、防掛馬、VPN、IPS、Web內(nèi)容過濾、內(nèi)網(wǎng)管理及流量控制等功能，用戶無需安裝任何附加軟件，便可以極大程度的提高企業(yè)的安全和管理水平。作為一個(gè)應(yīng)用在網(wǎng)絡(luò)邊緣的安全產(chǎn)品，UTM防毒墻能夠與現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品無縫結(jié)合，病毒庫及時(shí)更新，支持?jǐn)帱c(diǎn)續(xù)傳，保證在各種網(wǎng)絡(luò)環(huán)境中都實(shí)時(shí)更新。龐大穩(wěn)定的用戶群體和完善的監(jiān)控骨干網(wǎng)絡(luò)監(jiān)控，為各種樣本收集提供有力的保障。

　　大量實(shí)際案例表明，企業(yè)內(nèi)部人員存在的問題往往會(huì)對(duì)企業(yè)信息安全造成最嚴(yán)重的影響。如無法有效管理內(nèi)部人員的上網(wǎng)行為，企業(yè)的信息安全將成為一紙空談。瑞星全新上網(wǎng)行為管理系統(tǒng)是一款全新的網(wǎng)絡(luò)行為審計(jì)、分析和管理工具，可全面提高企業(yè)帶寬使用效率，提高員工工作效率，降低企業(yè)管理成本。其內(nèi)置的統(tǒng)計(jì)報(bào)表系統(tǒng)，可以讓企業(yè)管理者實(shí)時(shí)了解企業(yè)網(wǎng)絡(luò)的整體應(yīng)用情況，做到事前預(yù)防、事發(fā)管理、事后定位，從而保障企業(yè)核心信息不被泄露。

　　3、建立企業(yè)態(tài)勢(shì)感知系統(tǒng)

　　隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，頻率高、損失大、潛伏性強(qiáng)、覆蓋面廣已成為顯著的信息安全問題，分散且單層次的信息安全產(chǎn)品已經(jīng)難以滿足整體要求，我們需要另外架設(shè)網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)進(jìn)行協(xié)防，和其他信息安全產(chǎn)品相輔相成，才能達(dá)到整體安全防護(hù)目的。

　　瑞星網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)NDS是集病毒掃描、入侵檢測(cè)和網(wǎng)絡(luò)監(jiān)視功能于一身的網(wǎng)絡(luò)安全態(tài)勢(shì)感知產(chǎn)品。它能實(shí)時(shí)捕獲網(wǎng)絡(luò)之間傳輸?shù)乃�有�?shù)據(jù)，利用內(nèi)置的病毒和攻擊特征庫，使用模式匹配和統(tǒng)計(jì)分析的方法，檢測(cè)出網(wǎng)絡(luò)上發(fā)生的病毒入侵、違反安全策略的行為和異�，F(xiàn)象，同時(shí)將記錄的相關(guān)事件存入數(shù)據(jù)庫中，以作為管理員事后分析的依據(jù)。該產(chǎn)品主要功能為：對(duì)網(wǎng)絡(luò)中出現(xiàn)的病毒情況進(jìn)行統(tǒng)一的病毒報(bào)警;對(duì)實(shí)時(shí)傳輸?shù)臄?shù)據(jù)流進(jìn)行病毒監(jiān)測(cè)，全面檢測(cè)已知的、未知的各種病毒;實(shí)時(shí)關(guān)注網(wǎng)絡(luò)中的流量，對(duì)敏感流量統(tǒng)一收集、匯總和分析;提供網(wǎng)內(nèi)敏感流量情況的總體報(bào)告。

　　瑞星公司總裁張雨牧表示，信息安全是一個(gè)風(fēng)險(xiǎn)管理過程，我們通過點(diǎn)、線、面的結(jié)合，構(gòu)建了一個(gè)涵蓋終端、邊界與態(tài)勢(shì)感知相結(jié)合的安全保障體系架構(gòu)。從而最終實(shí)現(xiàn)對(duì)已知病毒、未知病毒、0Day漏洞、APT攻擊等多種攻擊的統(tǒng)一防御，通過病毒防御機(jī)制的建立和管理制度的應(yīng)用，可以使金融系統(tǒng)網(wǎng)絡(luò)系統(tǒng)在更加安全、穩(wěn)定、高效的環(huán)境下運(yùn)行。