隨著金融信息化的發(fā)展,相關的信息技術在提高證券機構內部的工作效率,為用戶帶來方便高效的同時,也增加了相應的信息安全風險。隨著信息化的不斷深入,此前單個計算機安全事故引起的損害可能波及到整個網絡系統,造成更大范圍的安全和經濟損失。因此,解決潛在網絡安全威脅成為金融信息化的關鍵性任務。
對證券行業(yè)而言,除了企業(yè)自身業(yè)務對于網絡安全有一定要求之外,相關的行業(yè)監(jiān)管機構也明確提出了信息安全建設的要求。
關于加強證券投資基金監(jiān)管有關問題的通知
證券交易所、管理公司、基金托管部應密切配合、相互協作,確?;鸢踩⒏咝н\作;通過采用先進電腦技術,減少運作環(huán)節(jié),強化內部監(jiān)控等有效措施,加強信息保密管理;還應設置基金投資運作的電腦自動監(jiān)控系統和預警系統,實現基金會計核算、基金資產估值的電腦化運作。
|
在今年正式實施的《網絡安全法》中也明確提出了“網絡運營者應當對其收集的用戶信息嚴格保密,并建立健全用戶信息保護制度”。
基于這些情況,企業(yè)每年在網絡與信息安全投入的維護成本也在不斷增加。但是,當企業(yè)花了大量金錢來保護證券系統、內部交易系統、對企業(yè)內部訪問外網進行安全管控,而忽略了網絡間交換通道的安全建設問題,那么,一次數據泄露事件就可能讓你的安全費用全都白花!
數據流轉環(huán)環(huán)相扣,任一環(huán)節(jié)出錯都可能讓安全體系崩塌
目前,證券行業(yè)主要有生產網、開發(fā)測試網、操作內網和辦公外網幾大類,從物理或邏輯上阻斷網絡相互間的通道,實現網絡隔離來保障網絡的安全。當網絡被隔離,網間數據交換的需求也就成為了亟待解決的問題。
嚴峻的安全形勢讓諸多企業(yè)加大了對內外網安全的投入,相比之下數據交換通道的投入則稍顯薄弱,而這極有可能成為數據安全保護閉環(huán)中的缺口,帶來數據泄露的風險。
針對這一風險,傳統的解決方案大致有:U盤一類的傳統存儲介質的交換,網閘,雙網卡主機,雙網卡存儲。目前網閘是市場上運用較多的,但已經有安全攻擊事件證明這種傳統意義上的物理隔離仍存在一定的”漏洞“,具體可見“網閘也不安全”。
如何更好地解決網絡隔離后帶來的數據交換需求也成為擺在眾多網絡安全廠商面前的新課題。早在幾年前,一直與客戶保持密切交流的聯軟科技就發(fā)現了傳統網閘解決方案中可能存在的風險,經過密集調研以及大量研發(fā)投入,開發(fā)出了一款基于最高級別安全系數的數據擺渡產品。
全新解決方案,最多可節(jié)省近千萬安全運維成本
聯軟網間數據擺渡系統(又稱安全數據擺渡系統)主要部署在需要進行數據交換的業(yè)務網絡之間,用于不同安全等級域的隔離網絡進行數據交換。
以企業(yè)內部有8個互相隔離的網絡為例。以往網絡間兩兩部署數據交換系統,企業(yè)最多需要采購28臺設備,同時還要配備相關的管理人員進行管理,相關的成本可高達千萬,而使用聯軟的安全數據擺渡系統,一臺設備即可解決網絡之間的數據交換問題費用。同時,聯軟安全數據擺渡系統集成度高,可以與企業(yè)現有的業(yè)務系統進行集成,部署簡便,使得企業(yè)網絡安全運維成本大大減少。
與傳統解決方案相比,安全數據擺渡系統UniNXG具有更安全、更高效兩大功能特性。
更安全
針對交換通道:為保障網絡之間的隔離性,聯軟采用了虛擬化的技術,通過邏輯隔離的方式實現2-8個網絡之間的通信,并且在每個網絡之間采用專用的協議進行通信,從而保證了數據交換的安全性與唯一性。
針對傳輸對象:在實際應用中,更多的數據是以文件的形式進行傳輸,因此文件內容安全也是需要考慮的問題。聯軟的敏感字技術就是對交換的內容進行檢查,實現對敏感內容的管控,整個過程可進行審計審批,方便過程追溯。
更高效
安全數據擺渡系統還具有文件快傳的功能,這也是安全數據擺渡系統一大顯著的優(yōu)勢。當用戶需要進行文件的上傳下載的行為時,可以實現在線同步快傳。用戶只需點擊上傳/下載按鈕,一眨眼功夫整個過程即完成。隨著網絡數量、業(yè)務數據的增加,這項功能的優(yōu)越性也將更加突出。
企業(yè)內部往往存在多個業(yè)務網絡。面對這種多網絡的情況,聯軟的安全數據擺渡系統在滿足企業(yè)網絡安全需求的同時,還可以為企業(yè)安全運維節(jié)約近千萬的成本。
應用案例
目前,聯軟安全數據擺渡系統得到了客戶的廣泛認可,在金融證券行業(yè)一經推出,就收到了很好的用戶反饋。
招商基金的用戶反饋
聯軟始終堅持從用戶實際需求出發(fā),致力于給用戶提供更好的安全服務。安全數據擺渡系統就是在進行了大量的用戶調研之后推出的產品,一經面世,就獲得了許多用戶的認可,不但獲得了公安部安全產品銷售許可證,也因深契行業(yè)場景應用,榮獲證券期貨行業(yè)協會技術創(chuàng)新獎。為用戶解除網絡安全威脅,幫助用戶創(chuàng)造業(yè)務價值,是聯軟不斷努力的動力,也是構建可控的互聯世界的價值體現。
更多行業(yè)資訊請關注聯軟科技官方微信