金融行业解决方案

     金融行业作为关系国计民生的重要支柱行业，其信息安全已经上升到国家安全的高度，近年来为了加强金融行业信息安全管理，各行业监管机构相继出台了针对金融行业的相关政策法规，如《商业银行信息科技风险管理指引》、《证券公司网上证券信息系统技术指引》、和《关于促进互联网金融健康发展的指导意见》等，可以看出目前各个金融行业客户对信息安全建设重视程度，迫切建立安全、稳定和可控的网络环境。

    行业特点

    金融行业按照客户类型划分可分为银行、证券、保险、基金、期货、信托、互联网金融等细分行业，每个行业根据不同的业务类型又可以分为：办公网、分支组网、外联网、生产核心网，每组网对安全级别和稳定性的又有着不同的要求，办公网作为承载着金融行业征信审批业务、OA、CRM、银行后督业务、员工上网等日常运营重要工作，面对复杂的业务网络对安全和稳定高效提出了新的需求。

    行业需求

     高可靠性和多链路负载

    多链路出口需要合理的运用带宽，同时设备需要稳定高效的运行能力以保证业务的可连续性。

    入侵检测和高级威胁发现

    有效隔离外部攻击和威胁，对入侵行为和病毒传播进行封堵，并要有对内网高级威胁的发现能力。

    移动办公和分支互联

      移动办公人员和分支机构需要远程访问总部内网办公系统，并能对访问人员进行认证和授权控制。

    上网行为管控

      加强企业内网信息审计和对员工上网行为管理规范，防止数据泄密和非法言论传播。

    产品亮点和方案优势

    一体化高性能安全解决方案

    奇安信网神新一代智慧防火墙采用自主研发且优化后的异步处理架构AMP+，突破传统防火墙处理数据的瓶颈，更大程度上提升了防火墙的性能，让集成的多种安全防护功能，在全面启用的情况下，仍然能轻松应对，保证极快的整体转发速度。同时奇安信网神新一代防火墙支持在多出口的环境中根据用户实际需求，匹配多种方式的负载均衡，包括备份、轮询、源地址哈希等。可以实现基于权重、会话、流量等多种路由负载，满足金融行业办公网多出口应用场景。

    基于NDR安全体系下的安全联动实现全网未知威胁防御

    奇安信网神新一代防火墙支持与奇安信天擎、天眼、互联网威胁情报中心、云端沙箱进行联动，实现基于全网网络行检测，定位并快速拦截已知威胁、一键处置未知威胁，能深度挖掘金融办公网潜伏的安全威胁，大大提高了防火墙应对未知威胁的处理能力，能轻松防护恶意入侵、网络病毒、网络攻击等行为并能对其溯源取证。

    多种形式建立VPN隧道

    奇安信网神新一代智慧防火墙支持多种形式建立VPN隧道，覆盖网关到网关，客户端到网关。用户可以选择通过

PPTP/L2TP/GRE/IPSec/SSL协议建立VPN隧道，并支持多种形式的用户认证，防止非法用户接入内网，能很好的满足金融行业办公网的移动办公需求和分支互联的需求。

    基于内容过滤、URL过滤、文件过滤、网络流量的行为管控

    奇安信网神新一代智慧防火墙提供内容过滤、URL过滤、文件过滤、网络流量管理功能，从而实现对用户的网络行为进行管控。行为管控策略不仅支持精确到IP地址，更可精确到用户。同时，在内容过滤和文件过滤中还实现了对敏感信息的防泄露和对互联网上传文件的管控。精确的行为审计和管控功能满足《 公安部82号令》对金融行业和其他行业的要求。

行业解决方案