网络安全 频道

趋势科技为农业银行构架安全平台

  随着Internet技术的高速发展,企业、政府等组织的广域网应用也变得更为广泛。作为IT系统应用的先锋,金融行业对网络的依赖更是形同鱼水。然而,金融行业光鲜的外衣也引来了各种各样网络病毒的觊觎。严峻的网络安全形势,也成为了各大银行信息技术管理部门的头号“心病”。

  作为改革开放后第一家恢复成立的国家专业银行,在《财富》杂志全球500强排名中位列第223位的中国农业银行,和其他银行一样面临着多种网络安全问题。提到当年面对这些隐患的情形,中国农业银行信息技术管理部彭主任至今心有余悸。“由于地区发展基础不同,当时农行在全国的网点并没有安装统一的防病毒软件,有些电脑甚至没有任何安全防范措施” 彭主任回忆道“品牌防病毒软件无法做到统一防控,致使诸如“熊猫烧香”类病毒在广域网内各分行之间传播”。除此之外,由于缺乏统一的管理,行内Notes邮件系统传播病毒的情况,也经常发生。

  为了有效的避免因病毒的破坏和数据的窃取,中国农业银行经过细致的考察和筛选,在2007年选择了趋势科技作为合作伙伴,为中国农业银行提供趋势防病毒软硬件及专家服务。

  “与趋势科技的合作,给农业银行的网络提供了全面而周全的保护”冯工介绍到,从07年起中国农业银行旗下36家一级分行、数据中心、开发中心、总行等统一提供桌面端防病毒系统OfficeScan,保障全行超过15万台PC机和服务器免受病毒和间谍软件的感染及破坏,实现终端防护统一化。病毒码的统一更新有效阻止了病毒四处蔓延。

  Internet网邮件的信息传递,内部网络的Notes系统应用,在降低工作成本,提高了工作效率同时也作为计算机病毒载体。因此除了终端防病毒系统外,趋势科技还通过完善的病毒邮件及垃圾邮件解决方案,在内部Domino服务器部署Scanmail for Domino产品为全行400多台邮件服务器阻止病毒邮件内部流窜,在与外部邮件交互的网关处部署IMSA硬件产品将来自因特网的病毒邮件和垃圾邮件阻止在网关处。

  在实现了网络安全产品统一化、应用立体化的目标之后,中国农业银行安全处高处长提出“再好的产品也只是工具,没有有效的管理,再好的工具也不能实现它最大的价值”。为更好的实现全行防病毒统一工作和管理,农行部署了控管中心TMCM产品。将全行OfficeScan、ScanMail、IMSA产品注册到控管中心TMCM,并搭建总行、省级分行的二级TMCM、市行OSCE服务器及ScanMail、终端用户OfficeScan客户端四层的层次化管理架构。实现TMCM向下管理和客户机逐层向上升级的立体环境。

  经过与趋势科技的合作,农业银行的网络故障发生率降低了30%,不过农业银行方面并没有就此止步。“有了产品也有了立体化部署架构,可我们对产品使用上仍然存在短板”农行高处说。与此同时趋势科技更加注重用户产品使用的价值提升,向中国农业银行提供专家级管理,专业技术现场驻点支持,快速事件响应。并组建行内防病毒服务台,为总行、分行、至终端用户提供快速有效事件处理和规划。有利的保障了农业银行信息安全运维稳定运行,病毒防范效果从2008年1月的每月全行1200万条病毒感染记录控制在2010年2月的低于200万条感染记录。

  隶属农行管理部门彭主任:“趋势的产品应用管理架构适用于农行的网络环境,同样也适用其他金融行业,完善的防病毒管理和技术支持使农行走在队伍前端,我们准备将防病毒项目向人行申报科技成果。”

0
相关文章