近日，聯(lián)軟科技完成平安銀行終端安全管理項目部署，正式為平安銀行在終端安全管理項目方面保駕護航，這也是繼建設(shè)銀行、招商銀行、民生銀行等多家銀行之后，聯(lián)軟科技在銀行業(yè)安全領(lǐng)域的又一個新伙伴。

01

項目背景

隨著信息化時代的到來，行業(yè)管理方式也完成了向數(shù)字化，云端化的轉(zhuǎn)型。與此同時，信息傳播及存儲媒介的輕便化，數(shù)字化，不僅提高了信息傳輸?shù)乃俣?，同時也降低了公司的運營成本。在對信息處理的效率和準(zhǔn)確性上，也有了極大的提升。

但在行業(yè)快速發(fā)展的背后，卻是信息傳輸過程當(dāng)中終端的安全性，可控性，逐步向公司可控范圍之外蔓延。

公司業(yè)務(wù)在快速擴張的同時，大量的終端信息來往傳輸，傳輸媒介的多樣化，也為公司的終端安全管理，以及整個公司內(nèi)部信息的安全管控上埋下了隱患。

針對平安銀行其業(yè)務(wù)種類，涉及區(qū)域的多樣性，人員的復(fù)雜性等特點，聯(lián)軟科技為其提供了終端安全管控平臺方案。

02

項目方案

● 第一步：基礎(chǔ)安全

滿足合規(guī)，全行終端安全管控，互聯(lián)網(wǎng)接入安全

● 第二步：數(shù)據(jù)安全

網(wǎng)間數(shù)據(jù)安全管控，數(shù)據(jù)防泄密，數(shù)據(jù)防擴散

● 第三步：智慧安全

服務(wù)器安全，網(wǎng)絡(luò)智能防御，大數(shù)據(jù)分析平臺

0

實施目標(biāo)

本著從源頭上將問題做到行之有效地解決，且保證用戶在后期維護中能夠做到易管理，易操作。該方案幫助平安銀行對內(nèi)部安全，和終端安全管理上實現(xiàn)四個“可”行性。

● 可管

實施基于強制策略的準(zhǔn)入控制，確保接入終端‘可管’;

終端接入網(wǎng)絡(luò)，必須接受網(wǎng)絡(luò)的安全管理控制；

非法用戶無法接入，只有接受管理和控制才能訪問內(nèi)部網(wǎng)絡(luò)。

● 可用

加強終端安全防護能力，提高免疫能力，確保終端‘可用’;

建立安全基線，提高整體的安全水準(zhǔn)；

采取主機防火墻、系統(tǒng)保護、應(yīng)用控制、外設(shè)控制等防護措施。

● 可信

采取全過程的管理控制措施，確保終端“可信”;

在線、離線都受到管理和控制；

不泄露機密信息，不因為設(shè)備失竊而導(dǎo)致信息泄露等。

● 可維

自動化、全生命周期管理，實現(xiàn)全面‘可維’;

自動化手段，提高維護效率；

全生命周期，持續(xù)管理，全面掌握所有終端的管理狀態(tài)。

04

方案優(yōu)勢

● 終端資產(chǎn)管理

系統(tǒng)提供準(zhǔn)確、深入且詳細的資產(chǎn)管理，包括所有硬件、配置和軟件屬性，能快速識別和尋找所有 IP 可尋址設(shè)備。

● 軟件管理

多項黑名單管理，可攔截非標(biāo)軟件進程觸發(fā)，防止敏感數(shù)據(jù)通過綠色軟件外傳。

●安全基線核查

智能化、自動化進行各種安全基線規(guī)范或安全標(biāo)準(zhǔn)的檢查，自動上報結(jié)果。

●準(zhǔn)入控制

系統(tǒng)提供智能化準(zhǔn)入管理功能，能夠針對接入辦公網(wǎng)的設(shè)備進行統(tǒng)一的身份認(rèn)證、健康狀態(tài)檢查、動態(tài)授權(quán)訪問等問題，防止非法終端以及非標(biāo)裝終端入網(wǎng)。

●上網(wǎng)攔截

Web黑名單管理，攔截非法網(wǎng)站訪問，防止數(shù)據(jù)通過http與https協(xié)議外發(fā)內(nèi)部敏感文件。

●外設(shè)端口管控

攔截外設(shè)端口進行數(shù)據(jù)傳輸，例如：藍牙、U盤、無線網(wǎng)卡（有線網(wǎng)卡啟動禁止無線網(wǎng)卡）、WIFI熱點、雙網(wǎng)卡等，防止內(nèi)部敏感信息外泄；

離線端口限制，攔截非法端口使用，采用在線恢復(fù)，離線禁止使用，防止內(nèi)部敏感信息外泄。

目前，聯(lián)軟科技已經(jīng)為市場上超過70%的金融業(yè)客戶提供了穩(wěn)定安全的產(chǎn)品服務(wù)。其高效智能、安全合規(guī)的產(chǎn)品性能和在金融業(yè)積累的豐富實踐經(jīng)驗，贏得了越來越多金融行業(yè)客戶的認(rèn)可。

在未來，如何為更多的金融業(yè)客戶提供更優(yōu)質(zhì)的服務(wù)，保障客戶的機密信息受控，保護客戶信息系統(tǒng)的安全性，提高客戶信息系統(tǒng)的可用性，仍舊是聯(lián)軟科技不斷前進的動力。