江蘇銀臣安防科技有限公司

關于打造銀行安防，你不得不知道的事
如今的互聯網時代，金融系統犯罪活動日益增加，犯罪手段隨之日趨多樣化、智能化。年關將至，銀行無疑成為犯罪分子重點攻擊對象，罪犯通過開放ATM機安裝密碼偷窺器，暗自改裝ATM機等手段進行盜竊，甚至會通過網絡手段對銀行安防系統進行破壞，加強和更新銀行安防網絡系統成為保障金融業務安全的首要任務。
中銀香港是香港主要商業銀行集團之一，通過設在香港的近300家分行、400多部自動柜員機和其他服務和銷售渠道，向零售客戶和企業客戶提供全面的金融產品與服務。隨著銀行網點數量的增加以及銀行安防系統向數字化、網絡化方向的邁進，為了提高安保系統運營質量和效率，中銀對香港各分支網點進行新建IP監控系統改造，將原來的模擬信號傳輸替換為數字信號傳輸。在新的IP監控系統下，網絡安全成為保證銀行業務正常開展首先要考慮的問題。
網點敏感信息的安全傳輸如何保障?
基于成熟的分支互聯安全應用實踐，華為下一代防火墻USG6300成功部署在200多個分支營業網絡節點，為中銀香港安保系統提供了一套高可靠的安全防護方案。通過建立點對點分支網點到總部監控中心高性能的VPN加密隧道進行監控數據安全傳輸，華為下一代防火墻對于業務可靠性、連續性和靈活性上都具有優越的VPN安全特性，結合自動化VPN鏈路質量監控功能確保業務傳輸。
非法數據訪問如何控制?
對于非法數據訪問，防火墻作為安保系統分支網絡出口邊界防護點，對數據流量進行NAT轉換，并且劃分內網和外網監控區域。由此，嚴格控制區域間敏感數據的互訪，將非法訪問攔截在外，保護了系統中敏感信息泄露。
異常如何及時感知并有效監控?
視頻數據采集的流量傳輸具有一定的規律性，流量要求也比較嚴格。USG6300基于豐富的應用協議識別對采集視頻流量進行精細化控制，實時監控異常流量的接入，同時結合完備的網絡審計和豐富的日志報表，完成整網可視化安全監控。
對于多個分支網點安全設備部署和運維，華為提供U盤開局一鍵式配置，以及智能化VPN配置管理、安全策略優化管理等功能，大大提升對網絡系統運維管理效率。華為安全解決方案為中銀香港安保系統從數據安全，網絡安全和鏈路安全打下了堅實的基礎，實現了端到端的安全接入通信，為銀行業務開展提供了可靠的保障。

隨著中銀香港安保系統的成功升級，華為下一代防火墻已經在各分支網點大規模成熟應用。優越的安全能力打造出高性能，高可靠，精細化安全防護的安防網絡體系，有力保障了銀行業務安全運營。在華為安全的保護下，銀行安保監控才真正做到“天網恢恢，疏而不漏”。
　　上一張：防護艙、防護罩之間的區別
　　下一張：手把手教你規劃銀行安防系統