亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

概述

輕型營(yíng)業(yè)部是證券公司在進(jìn)行業(yè)務(wù)創(chuàng)新與拓展過(guò)程中，產(chǎn)生的一種新的營(yíng)業(yè)部經(jīng)營(yíng)模式。相比原來(lái)傳統(tǒng)營(yíng)業(yè)部，其信息系統(tǒng)、網(wǎng)絡(luò)架構(gòu)均有很大不同。Hillstone針對(duì)客戶需求及自身技術(shù)優(yōu)勢(shì)，提出了針對(duì)輕型營(yíng)業(yè)部的網(wǎng)絡(luò)安全解決方案，以應(yīng)對(duì)新業(yè)務(wù)環(huán)境下所面臨的安全挑戰(zhàn)，保障券商業(yè)務(wù)系統(tǒng)安全。方案實(shí)現(xiàn)：

● 提供高性價(jià)比的綜合安全防護(hù)，抵御網(wǎng)絡(luò)攻擊和惡意代碼，保障營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)安全；

● 支持豐富的VPN接入方式，保障營(yíng)業(yè)部與證券公司數(shù)據(jù)中心網(wǎng)絡(luò)安全連接；

● 支持集中的安全策略與安全事件管理功能，實(shí)現(xiàn)全網(wǎng)高效安全運(yùn)維。

1、用戶需求

輕型營(yíng)業(yè)部是指不設(shè)現(xiàn)場(chǎng)交易大廳、不提供現(xiàn)場(chǎng)交易、僅提供開戶和投資理財(cái)咨詢等功能的小型營(yíng)業(yè)部，通過(guò)業(yè)務(wù)服務(wù)類型和規(guī)模上的縮減，降低券商運(yùn)營(yíng)成本，因此得到廣大券商的青睞。從信息系統(tǒng)的特點(diǎn)來(lái)說(shuō)，由于營(yíng)業(yè)部工作人員較少，終端數(shù)量通常要遠(yuǎn)遠(yuǎn)少于傳統(tǒng)營(yíng)業(yè)部。此外，由于涉及到開戶、投資理財(cái)?shù)裙δ埽瑺I(yíng)業(yè)部網(wǎng)絡(luò)仍然需要和總部數(shù)據(jù)中心的生產(chǎn)網(wǎng)、辦公網(wǎng)進(jìn)行連接。因此，雖然營(yíng)業(yè)部在業(yè)務(wù)和規(guī)模上進(jìn)行了輕型化，但在信息安全上，并不能忽視，同樣要采取有力的安全措施保護(hù)券商業(yè)務(wù)系統(tǒng)安全。從信息安全需求來(lái)看：

● 需要高性價(jià)比的安全。由于設(shè)立輕型營(yíng)業(yè)部的出發(fā)點(diǎn)是要降低券商的投資和運(yùn)營(yíng)成本，因此在信息化建設(shè)上，需要在保證安全的前提下，提供更佳的成本控制；

● 具有靈活的VPN接入功能。由于專線成本昂貴，因此輕型營(yíng)業(yè)部通常采用普通寬帶接入，這時(shí)就需要VPN技術(shù)實(shí)現(xiàn)和總部之間的安全網(wǎng)絡(luò)連接；

● 需要支持全網(wǎng)安全運(yùn)維能力。由于輕型營(yíng)業(yè)部存在多節(jié)點(diǎn)、分布廣的特點(diǎn)，并且缺乏駐地網(wǎng)絡(luò)管理員，因此，需要在總部或分中心統(tǒng)一進(jìn)行安全策略和安全事件的管理。

2、解決方案

本方案中，通過(guò)在輕型營(yíng)業(yè)部網(wǎng)絡(luò)出口部署Hillstone下一代防火墻，通過(guò)內(nèi)置入侵防御模塊抵御來(lái)自互聯(lián)網(wǎng)的威脅，如惡意木馬、黑客攻擊、網(wǎng)絡(luò)病毒等，同時(shí)采用VPN技術(shù)實(shí)現(xiàn)與總部數(shù)據(jù)中心之間的安全連接，既滿足券商低建設(shè)、低運(yùn)營(yíng)成本的要求，又能提供足夠安全保障。

為降低網(wǎng)絡(luò)接入成本，輕型營(yíng)業(yè)部通常采用普通寬帶網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及總部數(shù)據(jù)中心，這種接入方式和傳統(tǒng)營(yíng)業(yè)部的專線接入方式相比，優(yōu)點(diǎn)在于便捷和低成本，但最大的缺點(diǎn)在于安全性低。因此，必須在網(wǎng)絡(luò)出口采取必要的安全措施保障網(wǎng)絡(luò)安全性。Hillstone下一代防火墻通過(guò)兩個(gè)層面設(shè)計(jì)來(lái)提供安全保障。

首先，Hillstone下一代防火墻在傳統(tǒng)防火墻的基礎(chǔ)上，融合了多種安全防護(hù)功能，如防病毒、入侵防御、流量管控等功能，能夠屏蔽如IP地址掃描、SYN Flood、Smurf等各種網(wǎng)絡(luò)攻擊，特別是Hillstone下一代防火墻支持基于行為特征的安全攻擊檢測(cè)，能夠有效識(shí)別并阻斷如CC等新型網(wǎng)絡(luò)攻擊，彌補(bǔ)了傳統(tǒng)防火墻面對(duì)這類復(fù)雜、新型網(wǎng)絡(luò)攻擊無(wú)能為力的弊端。此外，Hillstone下一代防火墻內(nèi)置了世界知名防病毒廠商的病毒庫(kù)，能夠有效清除網(wǎng)絡(luò)惡意代碼，并可自動(dòng)更新病毒數(shù)據(jù)庫(kù)信息，為業(yè)務(wù)安全提供實(shí)時(shí)保護(hù)。這種集成多功能安全的解決方案，對(duì)于輕型營(yíng)業(yè)部而言，最重要的一點(diǎn)在于具備高性價(jià)比。和單一功能的安全設(shè)備如防火墻相比，一臺(tái)集成多種安全功能的Hillstone下一代防火墻在實(shí)現(xiàn)全面保護(hù)的同時(shí)，與采購(gòu)多臺(tái)安全設(shè)備的方案相比具有明顯的價(jià)格優(yōu)勢(shì)。

其次，互聯(lián)網(wǎng)的開放性使輕型營(yíng)業(yè)部在接入總部網(wǎng)絡(luò)時(shí)必須采取嚴(yán)格的身份認(rèn)證和數(shù)據(jù)傳輸加密保護(hù)。Hillstone下一代防火墻支持豐富和靈活的VPN技術(shù)，包括L2TP，IPSec，SSL等多種VPN類型，能夠根據(jù)網(wǎng)絡(luò)特點(diǎn)和安全需求，為用戶提供最適用的身份認(rèn)證與數(shù)據(jù)加密功能，實(shí)現(xiàn)遠(yuǎn)程接入時(shí)的網(wǎng)絡(luò)安全保護(hù)。特別是具有專利技術(shù)的PnP VPN技術(shù)，能夠?qū)崿F(xiàn)IPSec VPN的簡(jiǎn)單和快速部署。

安全具有動(dòng)態(tài)屬性，要實(shí)現(xiàn)持續(xù)安全，網(wǎng)絡(luò)管理員需要根據(jù)威脅的不斷變化而即時(shí)調(diào)整相應(yīng)的安全策略，即具備全網(wǎng)安全運(yùn)維能力。Hillstone提供了HSM集中安全管理平臺(tái)，通過(guò)數(shù)據(jù)深度挖掘和可視化技術(shù)，網(wǎng)絡(luò)管理員只需在總部通過(guò)HSM即可了解當(dāng)前網(wǎng)絡(luò)中各個(gè)安全設(shè)備的工作狀態(tài)和安全事件信息。在此基礎(chǔ)上，借助HSM安全策略統(tǒng)一下發(fā)功能，實(shí)現(xiàn)對(duì)安全威脅的快速響應(yīng)。

3、方案效果

本方案通過(guò)在輕型營(yíng)業(yè)部網(wǎng)絡(luò)出口部署Hillstone下一代防火墻，帶來(lái)的效果：

● 更加全面的業(yè)務(wù)安全保護(hù)。下一代防火墻內(nèi)置的安全防護(hù)功能，能夠抵御復(fù)雜和多樣的互聯(lián)網(wǎng)安全威脅，彌補(bǔ)傳統(tǒng)防火墻在復(fù)雜攻擊防護(hù)上的劣勢(shì)，提供更全面的保護(hù)。同時(shí)，相比分別采購(gòu)單一功能安全設(shè)備的方案，具有明顯的成本優(yōu)勢(shì)，符合輕型營(yíng)業(yè)部的設(shè)計(jì)思路；

● 豐富的VPN接入技術(shù)。下一代防火墻支持多種VPN技術(shù)，可為用戶提供豐富的接入方式選擇和高強(qiáng)度的身份認(rèn)證與數(shù)據(jù)加密功能，保障營(yíng)業(yè)部與總部的網(wǎng)絡(luò)連接安全；

● 支持全網(wǎng)安全運(yùn)維。通過(guò)集中安全管理平臺(tái)，網(wǎng)絡(luò)管理員能夠及時(shí)掌握全網(wǎng)安全設(shè)備的工作狀態(tài)和安全事件信息，實(shí)現(xiàn)跨地域、分布式網(wǎng)絡(luò)下的高效運(yùn)維與安全事件的快速響應(yīng)。