方正方御防火墙捍卫人民银行网络安全

2004-10-11　发布方：方正数码　网友评论 0 条　点击进入论坛

方正数码公司作为方正集团互联网战略的实施者，首先推出了方正方御互联网安全解决方案。方正方御安全产品是在经过一年多的大量投入和深入的研究后，提出的一套全部自主开发、具有领先优势的解决方案，它是一套整体的集群平台，可以解决互联网运营商最为关切的安全性、高可靠性、可扩展性和易于远程管理的问题。方正方御防火墙产品是方正数码通过对国外防火墙技术的综合分析，针对国内的具体应用环境，推出的完整的防火墙产品。

　　2001年，在由国家安全测评中心主持历时半年之久的人民银行内联网防火墙选型中，方御防火墙经过了严格的测试和考验，方正数码公司最终成为中标额最大的厂商，达到110台以上，人民银行9个省分行将采用方正方御来防护其内联网。

方正方御防火墙

　　方正方御防火墙作为SHARKS安全解决方案中的主要安全产品之一，凭借其独特的技术优势，在保证系统自身的安全性的同时又保证了其运行效率。针对用户对防火墙和网络应用结合的需求，方御防火墙独立提出智能IP识别技术，在防火墙内核对应用和协议进行高效分组识别，实现对应用的访问控制。智能IP识别技术还屏弃了复合型防火墙在内核中进行缓存的技术方式，创新的采用零拷贝流分析、特有快速搜索算法等技术加快会话组织和规则定位的速度，突破了复合型防火墙效率较低的瓶颈。除防火墙之外，方正数码有限公司还向用户提供VPN、安全扫描系统、入侵检测系统（IDS）等安全产品及方案，从多层次、多角度、全方位保护用户的网络。

人民银行网络环境

　　人民银行的内联网系统与外部非信任网络系统之间缺乏完善的安全保护体系。信贷系统的网络是按照人民银行的标准使用信贷WEB双网卡结构将商业银行与人行内联网络相分割，同时信贷系统网络也物理上与同城清算等其他业务系统相分割。目前网络结构如下：

从安全角度考虑：由于信贷、电子联行、同城清算服务器以双网卡的方式与内联网连接，因此如果这些需要为外部提供服务的服务器受到攻击，必将会导致服务器和内部网络的使用。
方御防火墙保障人行内联网的安全

　　针对上述情况，该网络在网络入口处以路由模式接入方正方御防火墙；将原有双网卡服务器改成单网卡结构，移到防火墙的DMZ区。（如图）

　　商业银行访问信贷、电子联行、同城清算、账户管理、外管等服务器时，先经过防火墙的地址转换后，将数据包送到放置在防火墙DMZ区的各个服务器上。防火墙的内部接口在内网的主交换机上，内网的主机及网络设备通过直联或级联的方式与主交换机连接。

安装方御防火墙之后，在方御防火墙与主交换机之间实现了中立区。可以制定针对这些服务器的安全策略，同时也可以制定指向内网的安全策略，从而实现了内网与中立区安全策略分离的策略体系，同时还可以对针对服务器的各种攻击进行防范。
　　方正方御防火墙和立体安全防护解决方案为人民银行内联网提供了一个多层次、多角度、全方位的安全保护，能够在黑客攻击的事前过滤掉非法的网络行为，在事中封禁黑客的攻击行为并发出实时的报警信息，在第一时间内通知管理员，将黑客的攻击化解于无形，在事后提供详尽完整的日志记录及统计报告，供管理员分析，更好的规划网络。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表