【51CTO.com 綜合消息】目前金融行業(yè)的多項業(yè)務(wù)均需依賴互聯(lián)網(wǎng)平臺， 其中，銀行業(yè)的信息化建設(shè)則一直引領(lǐng)著各行業(yè)信息化建設(shè)的潮頭。雖然金融單位已經(jīng)部署了多種網(wǎng)絡(luò)安全產(chǎn)品來抵御來自互聯(lián)網(wǎng)的攻擊，但在內(nèi)網(wǎng)安全、規(guī)范管理、信息安全上尚存在許多提升空間。如銀行職員上班時間BT下載、在線觀看視頻、訪問賭博網(wǎng)站等危險行為，現(xiàn)有一般通過防火墻等傳統(tǒng)設(shè)備進行策略限制已經(jīng)難以滿足行業(yè)內(nèi)的要求。況且銀行內(nèi)網(wǎng)一旦缺乏有效的管理手段必然會嚴重影響工作效率，而且會增加各項業(yè)務(wù)操作的風(fēng)險。

科技興行  網(wǎng)絡(luò)管控新要求

作為銀行業(yè)業(yè)務(wù)創(chuàng)新的代表，招商銀行不斷豐富和秉承“科技興行”的理念，各項業(yè)務(wù)運作越來越多依賴于網(wǎng)絡(luò)平臺，為了達到銀行信息安全的要求，提高自身的競爭力， 進而有效的規(guī)避網(wǎng)絡(luò)管理疏漏而可能帶來的一系列安全隱患，招商銀行于2008年即著手開展了相關(guān)信息化建設(shè)，系統(tǒng)建設(shè)目標(biāo)如下：

1、基于應(yīng)用對內(nèi)網(wǎng)上網(wǎng)人員的行為進行管控，有效控制P2P下載、在線視頻等應(yīng)用的流量，防止非業(yè)務(wù)流量擠占業(yè)務(wù)應(yīng)用的帶寬；

2、精細控制內(nèi)網(wǎng)上網(wǎng)人員的身份及訪問權(quán)限，防止內(nèi)部人員利用資金運作便利通過網(wǎng)絡(luò)造成銀行資金風(fēng)險；

選擇上網(wǎng)行為管理  實現(xiàn)精細管理

針對上述問題，招商銀行大范圍考察業(yè)界眾多的內(nèi)網(wǎng)管理解決方案提供商的產(chǎn)品。在不斷綜合現(xiàn)階段行內(nèi)網(wǎng)絡(luò)管控需求后，招商銀行最終選擇了國內(nèi)發(fā)展迅速的上網(wǎng)行為管理解決方案，招行希望通過對內(nèi)網(wǎng)用戶進行明確的權(quán)限分配，規(guī)范銀行員工上班時網(wǎng)絡(luò)應(yīng)用；通過徹底的帶寬、流量控制，保障招行業(yè)務(wù)系統(tǒng)帶寬，并進一步提高招行員工的網(wǎng)絡(luò)應(yīng)用效率。

由于當(dāng)時上網(wǎng)行為管理產(chǎn)品發(fā)展時間尚短，招商銀行采取了詳細測試、多方必選的方式甄選供應(yīng)商。以銀行業(yè)特有的嚴格測試與高標(biāo)準(zhǔn)要求，在前期的測試當(dāng)中，cisco、SurfControl等國外廠商的產(chǎn)品均無法較好滿足具體需求，最終，招商銀行于當(dāng)年選擇了與上網(wǎng)行為管理理念的提出者深信服科技開展合作，自此展開了至今已經(jīng)維持三年多的緊密合作。

通過部署上網(wǎng)行為管理設(shè)備，招商銀行主要采用了以下策略進行網(wǎng)絡(luò)管控：

1、 內(nèi)網(wǎng)用戶上網(wǎng)權(quán)限的細致劃分

招商銀行各業(yè)務(wù)、職能部門工作分工非常專業(yè)，相應(yīng)的網(wǎng)絡(luò)應(yīng)用也有很大的區(qū)別，為此，招商銀行針對不同的部門，細致規(guī)定其部門員工的上網(wǎng)權(quán)限，讓合適的人上合適的網(wǎng)站，進行合適的網(wǎng)絡(luò)應(yīng)用，超過該部門工作權(quán)限的網(wǎng)絡(luò)行為一律禁止。

通過上網(wǎng)行為管理設(shè)備招行針對各部門進行用戶組劃分，如信用卡中心、財務(wù)部……然后對基于人員劃分的用戶組賦予 不同的上網(wǎng)權(quán)限，如：封堵信用卡中心炒股、加密交易網(wǎng)站應(yīng)用……甚至可以針對具體的用戶進行上網(wǎng)權(quán)限分配。

2、 全面流量過濾及控制

為防范病毒、木馬對招商銀行內(nèi)網(wǎng)的危害，招行開啟了上網(wǎng)行為管理設(shè)備中的網(wǎng)關(guān)殺毒功能，對所有進入招行內(nèi)網(wǎng)的流量進行了第一遍殺毒，再配以內(nèi)網(wǎng)完善的殺毒軟件部署，立體化防護網(wǎng)絡(luò)內(nèi)的終端。

同時，為了合理的分配現(xiàn)有的帶寬資源，招行利用上網(wǎng)行為管理基于應(yīng)用的流量控制功能拒絕了P2P下載、在線視頻等應(yīng)用，對其他業(yè)務(wù)無關(guān)應(yīng)用也做了相應(yīng)限制，招行網(wǎng)絡(luò)出口流量通過整形使內(nèi)網(wǎng)的正常網(wǎng)絡(luò)訪問行為獲得了良好的體驗。

3、詳細的日志備份

招商銀行內(nèi)網(wǎng)用戶每天訪問互聯(lián)網(wǎng)時產(chǎn)生的日志十分巨大，亟需一個更大容量的數(shù)據(jù)備份機制，而傳統(tǒng)網(wǎng)關(guān)所能提供的硬盤存儲容量有限，且這些數(shù)據(jù)查詢頗為麻煩。

本著關(guān)注日志信息的完整性和保密性的關(guān)注，招行通過上網(wǎng)行為管理設(shè)備獨立的日志存儲中心，招行確保了銀行內(nèi)網(wǎng)網(wǎng)絡(luò) 應(yīng)用日志的完整性與保密性，招行的網(wǎng)絡(luò)管理者可以通過直觀的、圖象化的方式了解網(wǎng)絡(luò)帶寬的利用情況以及內(nèi)網(wǎng)用戶的網(wǎng)絡(luò)訪問狀態(tài)，上網(wǎng)行為管理獨立數(shù)據(jù)中心還可將網(wǎng)絡(luò)使用情況自動生成報表并統(tǒng)計出網(wǎng)絡(luò)訪問的趨勢，以幫助系統(tǒng)管理員更好地維護和管理網(wǎng)絡(luò)。

4、 拒絕遠程控制應(yīng)用

為了提升內(nèi)網(wǎng)安全級別，招行通過上網(wǎng)行為管理產(chǎn)品基于應(yīng)用級別的網(wǎng)絡(luò)控制，阻斷了QQ遠程協(xié)助、VNC、Radmin、遠程桌面等桌面級控制應(yīng)用，防范網(wǎng)絡(luò)攻擊通過遠程控制招行內(nèi)部終端實現(xiàn)數(shù)據(jù)入侵。

全國部署  創(chuàng)新共贏

2008年，招商銀行上網(wǎng)行為管理一期工程在招行總部實施，共部署深信服高端上網(wǎng)行為管理設(shè)備6臺，對總部進行內(nèi)網(wǎng)全面管理，經(jīng)過近一年的實際應(yīng)用，深信服上網(wǎng)行為管理產(chǎn)品自身的穩(wěn)定性、對各種網(wǎng)絡(luò)應(yīng)用有效的管理能力深得招商銀行認可。

后續(xù)，二期工程隨即展開，招行銀行將上網(wǎng)行為管理方案實施范圍擴大到全國范圍，共采購了20余臺深信服上網(wǎng)行為管理產(chǎn)品，分別部署于總行、研發(fā)中心、電話銀行中心、電話銀行備份中心、深圳支行等處，全面保障和落實銀行內(nèi)部的信息安全策略。

在部署應(yīng)用的過程中，招商銀行不斷總結(jié)著自身在上網(wǎng)行為管理方面的心得，深信服科技也始終保持著與招行的緊密聯(lián)系，在三年多的緊密合作里，招商銀行針對自身使用及延展需求等方面與深信服科技展開了良好的合作，多項建議被采納到深信服上網(wǎng)行為管理產(chǎn)品的版本改進中，如危險流量識別技術(shù)等。這些技術(shù)帶著金融業(yè)信息化建設(shè)明顯的前瞻性，在廣大行業(yè)客戶處獲得了一致的好評。