2019-11-06 11:25:00
来源：深信服科技
第27届中国国际金融展以“科技助创新 开放促改革 发展惠民生”为主题，邀请金融机构与科技厂商以体验金融服务为立脚点，共同搭建金融科技应用场景。作为我国金融业唯一的全国性展览平台，本次大会吸引了金融监管机构、行业协会、金融机构、科技厂商的行业专家及学者参与，共话新时代下金融科技行业的创新与发展。
展会现场展示了基于精益信任网络安全架构的金融终端和接入、基于SD-WAN的金融分支安全组网、金融传统数据中心、金融云数据中心、金融等级保护2.0等多场景解决方案，助力金融行业数字化转型。
一
基于精益信任网络安全架构的
金融终端和接入安全解决方案
全面移动化时代，金融行业在追求效率的同时，边界逐渐模糊化。基于精益信任网络安全架构的金融终端和接入安全解决方案，帮助金融用户平衡安全与效率，释放生产力。
▲基于精益信任网络安全架构的
金融终端和接入安全架构图
1.构建智能化精益信任基础设施
基于情景感知的动态访问控制（内外网、关键业务系统与普通业务系统），实现业务系统“零”改造，快速构建多功能、智能化的精益信任基础设施。
2.全面身份化、权限规范化
业务系统单点登录逐步集成改造，最终走向全面身份化；取代传统以网络位置做信任源的访问控制方式，智能化发现访问权限和业务资源。
3.构建统一安全防护体系
实现多源信任评估与威胁自动防护，构建以深信服精益信任网络安全架构aTrust为中心的统一安全防护体系。
4.构建移动终端数据边界
通过双缓存文件透明加解密技术、网络隔离技术、剪切板隔离技术、屏幕水印技术、文件导出审计技术，在终端侧构建数据边界，应对边界模糊化，保护企业数据资产。
深信服基于精益信任网络安全架构的金融终端和接入安全解决方案，为用户提供SSL VPN、统一业务安全接入平台全面移动化场景、精益信任网络安全架构场景等众多细分场景化解决方案，为用户提供一套可同时适用于互联网远程接入、企业内网威胁防护的安全架构，实现内外网统一安全架构，优化用户体验。
二
基于SD-WAN金融分支安全组网解决方案
深信服基于SD-WAN的金融分支安全组网解决方案，解决了一系列传统组网无法应对的问题，为金融用户提供更加全面、更加贴合需求的综合性互联组网解决方案。
▲基于SD-WAN金融分支安全组网架构图
1.专线选路和优化
实现智能选路，保障核心应用访问体验；削减带宽，大幅度降低带宽成本；智能故障切换、池化WAN线路。
2.替换网点传统路由器
支持常见路由协议，如BGP、OSPF 等; 智能路由，基于应用实现链路负载；全网路由器设备可视运维和监控。
3.多级分支安全互联
实现分支边界安全隔离，提供L2-L7 层安全防护，保障终端安全；实现上网行为审计，满足《网络安全法》要求；实现多 NFV 随需授权式部署。
深信服基于SD-WAN的金融分支安全组网解决方案已帮助中国银联、东莞银行、浙商银行、申银万国期货等用户完成广域网升级，根据用户不同广域网建设需求适配高性价比的解决方案，构建极致访问体验的广域网，打开金融组网建设的新思路。
三
金融云数据中心安全解决方案
数据中心云化是金融科技发展的大势，软件定义数据中心是数据中心演进的目标方向，深信服基于软件定义超融合架构的基础设施，融合了计算、存储、网络、安全，配合深信服在安全及基础架构领域的创新，为金融用户提供全面一体化的云数据中心安全解决方案。
▲金融云数据中心逻辑架构图
1.安全可控，统一管理
2.资源随需调度，统一运维
金融等级保护2.0解决方案
金融等级保护2.0解决方案提倡“持续保护，不止合规”，从行业自身业务和安全运维角度出发，在保障业务安全、稳定运行的同时，结合与时俱进的安全防御体系及技术手段，助力金融用户紧跟安全建设新趋势。
▲金融等级保护2.0架构
• 以“一个中心、三重防护”为基本模型进行分级分域设计，保障设计方案的合理性。
• 叠加安全可视、动态感知、协同防御三种能力构建主动防御体系，提供持续安全保护。
• 通过集中运维、安全可视等人性化的技术手段，让安全运维管理更简单高效，带给组织不止合规的价值。
五
金融传统数据中心安全解决方案
金融数据中心承担金融电子数据的生产运行、技术和业务保障、生产数据管理、交易监控以及门柜业务的后台处理职能。基于不同应用场景，深信服为金融数据中心的安全、稳定运行打造多套解决方案。目前，深信服金融数据中心安全解决方案已成功交付新网银行、新疆银行、西藏银行、上饶银行等，为用户提供可信赖的安全保障方案。
▲金融传统数据中心安全逻辑架构图
1.深信服下一代防火墙AF
采用单次解析引擎及多核处理架构，实现报文内容的多线程并行检测，20Gbps至120Gbps防火墙满足数据中心业务区性能要求。深信服下一代防火墙AF已连续5年入围Gartner企业级网络防火墙魔力象限，在金融行业累计超过1000家用户6000台设备。
2.深信服Web应用防火墙WAF
全面应用AI技术来解决攻击识别准确度及异常检测的问题，提升对Web应用未知威胁检测和防御能力，入围中国建设银行全行Web应用防火墙WAF。
3.深信服下一代入侵防御系统NIPS
通过多维度的检测技术包含基于AI和沙箱等技术实现识别的精确性，可及时准确发现各类非法入侵攻击行为，并执行实时精确阻断，主动而高效地保护用户网络安全。
十九年创新，十九年沉淀，深信服已服务了超过90%的金融用户，并且为中国银行、中国工商银行、中国建设银行、中国农业银行、交通银行、邮储银行、中信证券、海通证券、国泰君安、广发证券、中国人寿、中国人保、平安保险、太平保险等金融用户提供了可信赖的安全保障。
未来，深信服将继续扎根金融行业，积极助力实现金融业务多元化和智能化发展，携手监管机构和金融用户共建安全稳定的业务环境，为金融业的数字化转型构筑稳固基石。
