部署:应用安全新高度
根据经验,保险公司需要在网络的网关位置,部署高性能的Web安全网关,对进出网络的双向数据流实现安全检测;对来自不同网络的不安全的访问行为进行拦截和阻止;放过允许访问的数据流,利用稳捷网络先进的HA应用特性,提供链路级的冗余备份,保证访问链路的畅通。
对保险用户而言,稳捷网络提出网络安全是全方位的,而不是单一方向的设计思想。从而使安全设备真正成为了网络应用安全中的核心,所有通过稳捷网络BeSecure Web安全网关的流量信息,不论是来自内网还是来自外网,全部要接受安全检测,从而使网络安全的认识和网络安全的等级,达到一个全新的高度。
稳捷网络保险行业安全示意图
保险公司的服务器群是构建综合业务处理系统的核心,它存储着保险公司大量重要的数据信息,一旦遭受恶意软件的攻击,将对保险公司造成严重的损失。本方案中,在服务器群之前部署了稳捷网络BeSecure Web安全网关,内网用户及外网用户设备访问服务器参保人员数据、保单数据等内容时,所有的数据均须通过安全网关的扫描,有效避免了木马、病毒、间谍软件等对服务器群的攻击。
另外,通过在与外网互联的网关处部署稳捷网络BeSecure Web安全网关,可以完全保护公司内部服务器及终端设备的网络应用安全,如:为公司内部的工作人员访问的外部网络资源提供准确、高速、有效的防护,并对访问国家或公司管理层明令禁止的网站,如赌博、色情网站进行准确阻断,还有对发送到公司内的垃圾邮件也能进行有效鉴别。
稳捷网络保护保险公司网络及服务器群
在稳捷网络保险解决方案中,稳捷网络为保险综合业务处理系统提供了一套涉及网络应用安全及远程访问过程安全的全面方案,方案要实现的目标是----在网关处架设稳捷网络Besecure Web安全网关,实现从外网进入内网,以及从内网流出外网的防毒、防垃圾邮件,网页及关键字过滤,从而实现:
内网用户在访问外网时不会被病毒、间谍软件、木马程序、垃圾邮件所侵扰。
外网用户在访问保险公司内部服务器提供的服务时,服务器也不会被病毒、间谍软件、木马等非法程序所侵扰。
内网用户在访问非公司允许的外网网站或一些受管理的关键字时,都会得到有效的控制和管理。
可以从网关设备的记录中开展分析,及时发现网络中存在的应用与安全问题,帮助管理员更好地管理公司的网络与应用。
关于Wedge Networks (稳捷网络)
稳捷网络创建于2002年。总部位于加拿大卡尔加里市,在美国加州圣何塞、中国北京和无锡设有办公室。稳捷网络是全球知名的高性能Web 2.0安全解决方案的领导厂商。其产品为世界各地的企业和互联网服务提供商提供高性能的Web安全保护,使企业和用户可以免受新的和不断出现的基于Web的恶意内容的威胁,这些威胁是传统的扫描方法很难截取和控制的。稳捷网络专注于网络层恶意代码的侦测和过滤,其网络安全保护解决方案惠及数百万的用户,包括公用事业部门、服务提供商、健康医疗机构、石油天然气企业、政府部门、网站和许多其它的企业用户。公司产品已销售到全球,销售网络遍及美国、英国、中东、日本、韩国、中国台湾、东南亚等地。