1. 网银数据中心安全防护 近年来,由于网上银行业务的快速发展,网银数据中心面临着巨大的安全威胁.由于访问流量大、以商业利益为目的的攻击猖獗以及数据中心业务种类多等特点,导致网银系统对安全的要求特别高.目前网银数据中心主要呈现以下应用特点: 访问量快速增长,服务器面临巨大的性能压力. 以木马、间谍软件、SQL注入等以窃取用户个人信息为代表的应用层攻击难以防范. DDoS攻击日趋严重,通过带宽耗尽或资源耗尽等攻击方式,导致网银系统服务中断. 网银内部分区复杂,需要进行内部安全隔离,防止信息泄密. 大量的安全设备带来一系列能耗高、噪音大等环境问题. 针对上述种种问题,H3C凭借完善的网络安全产品和解决方案,以及对数据中心的深刻理解,能够为网银数据中心提供全方面的安全保护. 通过在互联网出口部署流量清洗产品,能够对大流量、突发性的DDoS攻击进行快速检测和清洗,保证网银系统能够提供7*24小时的稳定服务. 在出口部署H3C超万兆的防火墙,通过高性能的NAT转换及安全策略部署,防止非法用户的登录.在数据中心内部通过部署防火墙,实现互联网区、外联区、核心生产区、办公区等不同区域之间的有效隔离. 通过集成防病毒引擎的IPS,能够阻断SQL注入、木马、间谍软件、病毒等各种应用层攻击,防止用户机密信息被窃取等行为导致的商业损失. 采用链路负载均衡,提高出口链路的使用效率和访问速度.采用服务器负载均衡,把访问数据智能灵活的分发到不同服务器上,能大限度发挥服务器的性能,加快服务器响应速度,从而提高客户满意度. 采用SSL卸载设备,能够对通过HTTPS加密访问的数据进行数据加解密,从而减轻务器处理HTTPS业务的负荷,提高服务器处理性能. 采用H3C的安全虚拟化技术,不但减少了数据中心安全设备的部署数量,降低了TCO;同时由于简化了组网复杂度,降低了维护难度、减少了故障节点. 此外,H3C全系列产品都符合ROHS环保标准,能为用户创建一个绿色、环保、节能的新一代数据中心. 相关参考案例:工商银行、中国银行、安徽农信、江西农信、福建农信、厦门商行等等. 小编:Lyz
|