趨勢科技攜手上海農商銀行，共同打造金融行業安全高崗

作為IT系統應用與創新的先鋒，金融行業對網絡安全的依賴更是形同魚水。趨勢科技作為全球服務器安全、虛擬化及云計算安全的領導廠商，利用防毒墻控管中心（TMCM）、防毒墻網絡版（OSCE），郵件安全網關（IMSA），以及企業專屬咨詢服務（PSP）和最新的網站安全監測服務（TWSS），為上海農村商業銀行股份有限公司下稱“上海農商銀行”在國內金融機構中率先建立了典型的立體防護架構，并樹立了銀行企業網絡安全加固與威脅防護的成功范例。

注重網絡合規 安全不留短板

上海農商銀行成立于2005年8月25日，是在有著60年歷史的上海農村信用社基礎上整體改制成立的股份制商業銀行。近幾年，上海農商銀行順應改革大潮，不斷健全經營管理體制機制，完善內控和風險管理體系，各項業務平穩健康發展，經營業績逐年提升，服務功能持續完善。如今作為上海地區營業網點最多的銀行之一，上海農商銀行已成為促進上海國際金融中心建設、金融穩定與金融創新的一支重要力量。

創新是上海農商銀行不斷前行的動力源泉，而勇于創新的理念下，IT系統的不斷完善和配套的網絡安全建設更是一支不可或缺的支撐力。隨著營業網點的不斷延伸與擴大，上海農商銀行的IT系統日漸龐大，如今已擁有超過6000臺終端、300臺服務器，以及龐大的數據中心。管理層高度重視安全風險防范建設，為了應對日益嚴峻的互聯網安全威脅，并嚴格遵守監管部門的規定，上海農商銀行根據業務發展總體規劃將網絡劃分為業務網及管理網，并通過一系列整體安全策略，采用嚴格的安全措施實現了兩網物理連接、邏輯分離的架構。同時，對網銀、外聯、互聯網統一出口等關鍵區域部署了入侵檢測、邊界防火墻、漏洞掃描等安全設備進行重點防護。

據上海農商銀行防病毒負責人：“我們在數據中心劃分不同的安全保護區域并制定了相應的安全防護策略、管理措施，最大程度保障了業務網的信息安全。但隨著病毒變種日益頻繁，以及互聯網Web威脅與攻擊手法的不斷翻新，之前部署的防毒產品在與黑客的較量中已經顯得較為乏力。為了不在網絡安全環節上出現短板效應，我們在全網架構的安全設計上開始尋求突破，并借鑒了國內外同業建設的經驗，結合人民銀行、銀監局等監管機構的安全指引，在網關、終端層面以及銀行官方網站都需要采用更先進的防毒產品和監控服務。”

集中管控防病毒 分層防護見成效

鑒于以上考慮，上海農商銀行與多家安全廠商進行了技術交流，并聽取了多位網絡安全專家的建議，通過在同行業用戶選用產品和服務的橫向對比后，最終確定采用趨勢科技的防毒墻控管中心（TMCM）、防毒墻網絡版（OSCE），郵件安全網關（IMSA）等配套產品。經過嚴格的測試環節之后，趨勢科技所提供的安全產品充分滿足了現有網絡和終端負載，有效地抵御了垃圾和病毒郵件的入侵，并利用趨勢科技的云安全技術形成了有效的終端防毒體系。

在郵件網關層面，趨勢科技IMSA是一款高性能、高可靠性的郵件網關安全設備，IMSA集成了趨勢科技云安全技術中的郵件信譽技術（ERT），可在惡意郵件到達上海農商銀行的郵件服務器之前就能予以攔截。通過一段時間上線使用，IMSA有效抵御了垃圾郵件、間諜軟件、網絡釣魚的攻擊，尤其發現并攔截了大量黑客針對上海農商銀行的定向式郵件攻擊，對防御最新的高級持續性威脅Advanced Persistent Threat，簡稱APT起到了實質性的效果。

在終端防毒層面，趨勢科技防毒墻OSCE其應用效果已經通過了長久的時間考驗，并在國內擁有眾多的銀行用戶。據了解，上海農商銀行的IT部門設有其中專門針對網絡安全防護崗位，工作內容涉及數據中心安全運維、本地分支行、異地分支機構防火墻、入侵檢測、加密設備的運營維護。在部署OSCE和TMCM之后，IT管理人員直接可以通過趨勢科技TMCM病毒控制管理中心對幾千臺終端的OSCE進行配置、部署和管理。同時，TMCM可實時獲取上海農商銀行所有終端的病毒信息，系統會自動提交給趨勢科技病毒監測中心MOC后臺的專業工程師進行詳細分析，并給上海農商銀行的IT管理層直接提供每日、每周、每月的詳細數據報表，將威脅消除在萌芽狀態，極大地提升了病毒防治工作的管理和防范效率。

“事前”預警查隱患 PSP服務見成效

在利用趨勢科技安全產品有效應對網絡威脅的同時，上海農商銀行對趨勢科技的云安全技術和配套服務也較為滿意，認為：“從趨勢科技推出云安全開始，上海農商銀行就開始關注此項技術。從銀行企業的特殊需求上來看，銀行業具有獨特的動態監管需求，首先要解決符合法律合規問題，之后我們更關注的是隱私，保密性，數據完整性，和認證要求等方面。而趨勢科技的云安全技術效果在中國各大銀行與金融機構都得到了驗證，同時擁有深厚的網絡安全防護和服務經驗，這都是趨勢科技成為了我們值得信賴的合作伙伴。”

趨勢科技為上海農商銀行提供的PSP服務內容涵蓋了防病毒系統管理和維護的整個生命周期。PSP服務涉及了最初的系統漏洞清查、風險評估等一系列工作，并為上海農商銀行的IT部門不斷提供了最新的病毒警訊、防護方法及清除和災難恢復方法。據介紹，由于定期收到了趨勢科技的病毒預警，IT部門第一時間就完成各項病毒預防工作和應急預案，之前在國內外肆虐傳播“火焰”病毒，在上海農商銀行的6000臺終端上沒有一臺設備感染此病毒。

攜手共進 TWSS應對電子銀行新挑戰

銀行業作為國民經濟中重要的組成部分，近年正逐步轉向以客戶為中心的發展導向，因而迫切需要推進信息化應用，特別是銀行全面進入互聯網業務新的發展階段時，對網絡信息的可靠性、安全性提出了更高的要求。正是看到了這一發展趨勢，上海農商銀行將電子銀行業務提高到了前所未有的高度，將其定位于未來農商銀行戰略轉型的重要承載平臺。

上海農商銀行對于網站信息安全防護高度重視，通過對之前趨勢科技產品、服務、技術團隊等諸多因素評估，最終選擇了趨勢科技的網站安全監測服務（TWSS）。據了解，TWSS通過集成最先進的云計算安全技術，用戶無需安裝任何硬件或軟件，無需改變網絡部署狀況，也無需專門的人員進行安全設備維護及分析日志，就可以全面地獲得防護網絡釣魚、網頁掛馬、漏洞攻擊、DNS劫持等攻擊的能力。以上特性和7×24小時的監控服務，確保了上海農商銀行官網的安全穩定，并為最終用戶使用電子銀行產品提供了最佳的網絡保障。在多重安全保障下，上海農商銀行先后榮獲2011年度區域性商業銀行“最佳網上銀行獎”、2011年度區域性商業銀行“最佳網上銀行獎”，贏得了客戶廣泛認可和市場充分肯定。

關于趨勢科技（Trend Micro）

趨勢科技是全球虛擬化及云計算安全的領導廠商，致力于保障企業及消費者交換數字信息環境的安全。趨勢科技始終秉持技術革新的理念，基于業內領先的云計算安全技術Smart Protection Network核心技術架構，為全世界各地用戶提供領先的整合式信息安全威脅管理技術能防御惡意軟件、垃圾郵件、數據外泄以及最新的Web信息安全，保障信息與財產的安全。同時，遍布全球各地的1,200余名趨勢科技安全專家可為各國家和地區的企業級個人用戶提供7×24的全天候響應及技術支持服務。更多關于趨勢科技公司及最新產品信息，請訪問: www.trendmicro.com.cn。請訪問Trend Watch：www.trendmicro.com/go/trendwatch查詢最新的信息安全威脅的詳細資訊。

來源：中國財經網

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀