基于ProxySG設(shè)備的Blue Coat Web安全網(wǎng)關(guān)解決方案,幫助中國交通銀行管理分行內(nèi)員工訪問互聯(lián)網(wǎng)的行為,降低企業(yè)內(nèi)網(wǎng)遭受病毒、木馬等攻擊帶來的威脅,提高銀行內(nèi)的上網(wǎng)安全性。

實施效果:

1.分支機(jī)構(gòu)信息傳輸速度良好,并且由于控制了分行員工的未授權(quán)訪問,令網(wǎng)絡(luò)帶寬更加綽有余裕。

2.銀行內(nèi)員工訪問互聯(lián)網(wǎng)的情況得到了高效的控制,很大程度上避免了網(wǎng)絡(luò)為企業(yè)帶來的安全威脅。

項目背景

總部設(shè)在上海的中國交通銀行始建于1908年,1987年重組。作為中國第一家全國性的國有股份制商業(yè)銀行,中國交通銀行肩負(fù)著"百年民族金融品牌繼承者"和"中國金融體制改革先行者"的雙重歷史使命,并且于2005年、2007年分別在香港和上海成功上市。為了打造百年民族品牌的現(xiàn)代化商業(yè)銀行,中國交通銀行不斷完善服務(wù)網(wǎng)絡(luò),力求通過戰(zhàn)略轉(zhuǎn)型創(chuàng)辦一流現(xiàn)代金融企業(yè)。

中國交通銀行如今已躋身全球銀行百強(qiáng)行列,排名逐年上升。并且在2008年4月《福布斯》雜志的全球2000強(qiáng)上市公司排行榜中位列245位,比去年提高63位。該銀行10月30日正式對外發(fā)布的2008年第三季度業(yè)績中,按國際財務(wù)報告準(zhǔn)則審計口徑顯示其資產(chǎn)總額達(dá)到人民幣24,957.77億元,比年初增長18.26%,實現(xiàn)凈利潤人民幣同比增長56.84%。以上數(shù)字充分體現(xiàn)了面對國際金融市場持續(xù)多變,世界經(jīng)濟(jì)增速放緩的今天,交通銀行秉持綜合化、科學(xué)化發(fā)展的理念,通過優(yōu)化和調(diào)整資產(chǎn)負(fù)債結(jié)構(gòu),加強(qiáng)存款定價管理和資金運(yùn)作力度;發(fā)揮集團(tuán)整體優(yōu)勢,加強(qiáng)市場分析和客戶研究,積極捕捉新的業(yè)務(wù)機(jī)會,提高市場競爭力;切實增強(qiáng)風(fēng)險低于能力,克服經(jīng)濟(jì)波動的負(fù)面影響,實現(xiàn)各項業(yè)務(wù)的平穩(wěn)健康發(fā)展和經(jīng)營效益的穩(wěn)步提升。

目前,中國交通銀行具備了全球性的業(yè)務(wù)網(wǎng)絡(luò)架構(gòu),不僅在國內(nèi)擁有營業(yè)網(wǎng)點2612個,還與全球1117家銀行建立了代理關(guān)系,并通過網(wǎng)絡(luò)將總部和各層分支機(jī)構(gòu)相連接。隨著規(guī)模的不斷擴(kuò)大,分支機(jī)構(gòu)和營業(yè)網(wǎng)點為中國交通銀行帶來海量數(shù)據(jù),使網(wǎng)絡(luò)系統(tǒng)中的流量持續(xù)攀升。為了達(dá)到國際先進(jìn)管理水平的目標(biāo),成為創(chuàng)新、綜合、集約型的國際公眾銀行,交通銀行近年來大力發(fā)展信息化金融系統(tǒng),力求向廣大用戶提供安全順暢的理財環(huán)境。其中僅在2008年第三季度就實現(xiàn)了生產(chǎn)系統(tǒng)大規(guī)模同城備份切換,香港分行系統(tǒng)遷移,投產(chǎn)開發(fā)交通銀行企業(yè)內(nèi)容管理平臺(ECM)等一系列舉措,進(jìn)而加快了信息化與流程銀行建設(shè)的步伐。此外,交通銀行深刻理解確保銀行核心業(yè)務(wù)的穩(wěn)定運(yùn)營,保證企業(yè)資源的安全,與員工的上網(wǎng)行為是密不可分的。為了避免各分行被日益復(fù)雜的互聯(lián)網(wǎng)現(xiàn)狀所影響,交通銀行依照企業(yè)發(fā)展動向和策略需求制定嚴(yán)謹(jǐn)?shù)膯T工上網(wǎng)行為規(guī)范,然而仍有部分員工在上班期間無視行內(nèi)規(guī)章,隨意訪問互聯(lián)網(wǎng),為此中國交通銀行在其分支機(jī)構(gòu)互聯(lián)網(wǎng)網(wǎng)關(guān)處部署了基于ProxySG設(shè)備的Blue Coat Web安全網(wǎng)關(guān)解決方案,向客戶提供更優(yōu)質(zhì)的服務(wù),確保企業(yè)核心業(yè)務(wù)的安全運(yùn)行。

Web安全網(wǎng)關(guān)建立靈活上網(wǎng)管理機(jī)制

基于ProxySG設(shè)備的Blue Coat Web安全網(wǎng)關(guān)解決方案可以幫助企業(yè)對其員工上網(wǎng)行為進(jìn)行基于策略的管理,并且將員工的行為以報告的形式提交給企業(yè)管理人員,令企業(yè)能夠更方便的加強(qiáng)其法規(guī)遵從性。

該設(shè)備支持HTTP、FTP、P2P等多種通訊協(xié)議,能夠通過特征碼識別網(wǎng)絡(luò)中流量的真正身份,從而造就了其獨一無二的應(yīng)用可視性功能。這項功能將為企業(yè)提供深層的流量洞察力,讓企業(yè)能夠監(jiān)控、衡量和管理包括企業(yè)關(guān)鍵應(yīng)用、娛樂等所有類型在內(nèi)的所有流量。通過圖表等報告形式顯示出每個連接發(fā)生了什么事情,最多的流量發(fā)起者、接收者,平均速率和字節(jié)傳輸率等分析數(shù)據(jù),并提交給企業(yè)領(lǐng)導(dǎo)和網(wǎng)絡(luò)管理人員,方便他們依照企業(yè)發(fā)展方針和相關(guān)法規(guī)更好的制定員工上網(wǎng)行為規(guī)范。

以ProxySG設(shè)備優(yōu)秀的應(yīng)用可視性功能為前提,Blue Coat Web安全網(wǎng)關(guān)解決方案可以幫助企業(yè)對其員工上網(wǎng)行為進(jìn)行基于策略的管理。依照ProxySG設(shè)備提供的流量報告,企業(yè)網(wǎng)絡(luò)管理員除了可以分配每個部門的流量,為核心業(yè)務(wù)節(jié)省更多帶寬使用量外,還可以單獨限制某些員工對流媒體等未授權(quán)軟件的使用權(quán)限。即保證了員工工作效率的提升,又防止了通過員工訪問互聯(lián)網(wǎng)為企業(yè)網(wǎng)絡(luò)系統(tǒng)帶來的安全隱患。此外,由于未授權(quán)流量被限制后會相應(yīng)節(jié)省部分網(wǎng)絡(luò)帶寬,令企業(yè)重要數(shù)據(jù)的傳輸通路更加順暢,在企業(yè)加快其核心業(yè)務(wù)處理速度方面起到了一定的助力作用。

中國交通銀行在國內(nèi)擁有超過2600個營業(yè)點和6萬名員工,所有分行的柜臺業(yè)務(wù)都要通過網(wǎng)絡(luò)進(jìn)行傳輸,倘若員工利用企業(yè)網(wǎng)絡(luò)進(jìn)行即時聊天、P2P下載等未授權(quán)應(yīng)用,將會令寶貴的網(wǎng)絡(luò)帶寬遭到擠占,從而影響正常金融服務(wù)的進(jìn)行。此外,近年來針對應(yīng)用層的攻擊愈演愈烈,員工隨意訪問互聯(lián)網(wǎng)的同時很有可能將外面的病毒、木馬、間諜軟件等威脅帶入分行網(wǎng)絡(luò)系統(tǒng)當(dāng)中,為企業(yè)網(wǎng)絡(luò)安全帶來了很大的安全隱患,致使客戶資料和銀行數(shù)據(jù)面臨丟失或被竊取等潛在威脅。為了讓員工能夠切實執(zhí)行銀行為其制定的上網(wǎng)行為規(guī)章制度,加大各分行內(nèi)部的監(jiān)管力度,交通銀行需要一套靈活的員工上網(wǎng)行為管理機(jī)制。

通過部署基于PorxySG設(shè)備的Blue Coat Web安全網(wǎng)關(guān)解決方案,中國交通銀行杜絕了分行內(nèi)員工在工作時間內(nèi)利用銀行電腦訪問互聯(lián)網(wǎng)的行為,從根本上保障了銀行網(wǎng)絡(luò)系統(tǒng)處于一個安全、和諧的網(wǎng)絡(luò)環(huán)境中。同時,該解決方案在一定程度上限制了員工對網(wǎng)絡(luò)帶寬的浪費(fèi),從而為銀行關(guān)鍵業(yè)務(wù)提供了更充裕的網(wǎng)絡(luò)帶寬,加快了業(yè)務(wù)操作系統(tǒng)反映的速度,并且在客戶服務(wù)滿意度方面也隨之得到提升。此外,Blue Coat Web安全網(wǎng)關(guān)解決方案通過對未授權(quán)流量的嚴(yán)格控制,以及超過150種模式的形象化報告系統(tǒng)幫助中國交通銀行更方便的加強(qiáng)其法規(guī)遵從性。

用戶評價

中國交通銀行擁有非常龐大的分支機(jī)構(gòu)網(wǎng)絡(luò)系統(tǒng),并且其規(guī)模仍在不斷擴(kuò)大之中。隨著近年來互聯(lián)網(wǎng)事業(yè)發(fā)展突飛猛進(jìn),很多分行員工利用工作中網(wǎng)絡(luò)系統(tǒng)的便利條件頻頻向外部發(fā)起訪問,令銀行日常的金融服務(wù)受到了一定影響,并且為行內(nèi)網(wǎng)絡(luò)系統(tǒng)帶來相應(yīng)的潛在安全威脅?;赑roxySG設(shè)備的Blue Coat Web安全網(wǎng)關(guān)解決方案能夠為中國交通銀行營造安全穩(wěn)定的網(wǎng)絡(luò)環(huán)境,確保企業(yè)的關(guān)鍵業(yè)務(wù)更順利地運(yùn)行。

中國交通銀行信息部負(fù)責(zé)人高軍表示:"Blue Coat的解決方案為我們很好的解決了員工隨意訪問互聯(lián)網(wǎng)的問題。不可否認(rèn)的,Blue Coat擁有最為優(yōu)秀的代理解決方案,我們正是基于這一認(rèn)知開始使用Blue Coat ProxySG設(shè)備的。并且,我們從未考慮過還有其他什么廠商能與之比擬。它通過靈活的管理員工上網(wǎng)行為為我們的很多分行節(jié)省了時間、人力和資金成本。我們相信,在未來的很長一段時間內(nèi),我們都會保持和Blue Coat的緊密合作。"

分享到

yajing

相關(guān)推薦