基于ProxySG設備的Blue Coat Web安全網關解決方案,幫助中國交通銀行管理分行內員工訪問互聯(lián)網的行為,降低企業(yè)內網遭受病毒、木馬等攻擊帶來的威脅,提高銀行內的上網安全性。

實施效果:

1.分支機構信息傳輸速度良好,并且由于控制了分行員工的未授權訪問,令網絡帶寬更加綽有余裕。

2.銀行內員工訪問互聯(lián)網的情況得到了高效的控制,很大程度上避免了網絡為企業(yè)帶來的安全威脅。

項目背景

總部設在上海的中國交通銀行始建于1908年,1987年重組。作為中國第一家全國性的國有股份制商業(yè)銀行,中國交通銀行肩負著"百年民族金融品牌繼承者"和"中國金融體制改革先行者"的雙重歷史使命,并且于2005年、2007年分別在香港和上海成功上市。為了打造百年民族品牌的現(xiàn)代化商業(yè)銀行,中國交通銀行不斷完善服務網絡,力求通過戰(zhàn)略轉型創(chuàng)辦一流現(xiàn)代金融企業(yè)。

中國交通銀行如今已躋身全球銀行百強行列,排名逐年上升。并且在2008年4月《福布斯》雜志的全球2000強上市公司排行榜中位列245位,比去年提高63位。該銀行10月30日正式對外發(fā)布的2008年第三季度業(yè)績中,按國際財務報告準則審計口徑顯示其資產總額達到人民幣24,957.77億元,比年初增長18.26%,實現(xiàn)凈利潤人民幣同比增長56.84%。以上數字充分體現(xiàn)了面對國際金融市場持續(xù)多變,世界經濟增速放緩的今天,交通銀行秉持綜合化、科學化發(fā)展的理念,通過優(yōu)化和調整資產負債結構,加強存款定價管理和資金運作力度;發(fā)揮集團整體優(yōu)勢,加強市場分析和客戶研究,積極捕捉新的業(yè)務機會,提高市場競爭力;切實增強風險低于能力,克服經濟波動的負面影響,實現(xiàn)各項業(yè)務的平穩(wěn)健康發(fā)展和經營效益的穩(wěn)步提升。

目前,中國交通銀行具備了全球性的業(yè)務網絡架構,不僅在國內擁有營業(yè)網點2612個,還與全球1117家銀行建立了代理關系,并通過網絡將總部和各層分支機構相連接。隨著規(guī)模的不斷擴大,分支機構和營業(yè)網點為中國交通銀行帶來海量數據,使網絡系統(tǒng)中的流量持續(xù)攀升。為了達到國際先進管理水平的目標,成為創(chuàng)新、綜合、集約型的國際公眾銀行,交通銀行近年來大力發(fā)展信息化金融系統(tǒng),力求向廣大用戶提供安全順暢的理財環(huán)境。其中僅在2008年第三季度就實現(xiàn)了生產系統(tǒng)大規(guī)模同城備份切換,香港分行系統(tǒng)遷移,投產開發(fā)交通銀行企業(yè)內容管理平臺(ECM)等一系列舉措,進而加快了信息化與流程銀行建設的步伐。此外,交通銀行深刻理解確保銀行核心業(yè)務的穩(wěn)定運營,保證企業(yè)資源的安全,與員工的上網行為是密不可分的。為了避免各分行被日益復雜的互聯(lián)網現(xiàn)狀所影響,交通銀行依照企業(yè)發(fā)展動向和策略需求制定嚴謹的員工上網行為規(guī)范,然而仍有部分員工在上班期間無視行內規(guī)章,隨意訪問互聯(lián)網,為此中國交通銀行在其分支機構互聯(lián)網網關處部署了基于ProxySG設備的Blue Coat Web安全網關解決方案,向客戶提供更優(yōu)質的服務,確保企業(yè)核心業(yè)務的安全運行。

Web安全網關建立靈活上網管理機制

基于ProxySG設備的Blue Coat Web安全網關解決方案可以幫助企業(yè)對其員工上網行為進行基于策略的管理,并且將員工的行為以報告的形式提交給企業(yè)管理人員,令企業(yè)能夠更方便的加強其法規(guī)遵從性。

該設備支持HTTP、FTP、P2P等多種通訊協(xié)議,能夠通過特征碼識別網絡中流量的真正身份,從而造就了其獨一無二的應用可視性功能。這項功能將為企業(yè)提供深層的流量洞察力,讓企業(yè)能夠監(jiān)控、衡量和管理包括企業(yè)關鍵應用、娛樂等所有類型在內的所有流量。通過圖表等報告形式顯示出每個連接發(fā)生了什么事情,最多的流量發(fā)起者、接收者,平均速率和字節(jié)傳輸率等分析數據,并提交給企業(yè)領導和網絡管理人員,方便他們依照企業(yè)發(fā)展方針和相關法規(guī)更好的制定員工上網行為規(guī)范。

以ProxySG設備優(yōu)秀的應用可視性功能為前提,Blue Coat Web安全網關解決方案可以幫助企業(yè)對其員工上網行為進行基于策略的管理。依照ProxySG設備提供的流量報告,企業(yè)網絡管理員除了可以分配每個部門的流量,為核心業(yè)務節(jié)省更多帶寬使用量外,還可以單獨限制某些員工對流媒體等未授權軟件的使用權限。即保證了員工工作效率的提升,又防止了通過員工訪問互聯(lián)網為企業(yè)網絡系統(tǒng)帶來的安全隱患。此外,由于未授權流量被限制后會相應節(jié)省部分網絡帶寬,令企業(yè)重要數據的傳輸通路更加順暢,在企業(yè)加快其核心業(yè)務處理速度方面起到了一定的助力作用。

中國交通銀行在國內擁有超過2600個營業(yè)點和6萬名員工,所有分行的柜臺業(yè)務都要通過網絡進行傳輸,倘若員工利用企業(yè)網絡進行即時聊天、P2P下載等未授權應用,將會令寶貴的網絡帶寬遭到擠占,從而影響正常金融服務的進行。此外,近年來針對應用層的攻擊愈演愈烈,員工隨意訪問互聯(lián)網的同時很有可能將外面的病毒、木馬、間諜軟件等威脅帶入分行網絡系統(tǒng)當中,為企業(yè)網絡安全帶來了很大的安全隱患,致使客戶資料和銀行數據面臨丟失或被竊取等潛在威脅。為了讓員工能夠切實執(zhí)行銀行為其制定的上網行為規(guī)章制度,加大各分行內部的監(jiān)管力度,交通銀行需要一套靈活的員工上網行為管理機制。

通過部署基于PorxySG設備的Blue Coat Web安全網關解決方案,中國交通銀行杜絕了分行內員工在工作時間內利用銀行電腦訪問互聯(lián)網的行為,從根本上保障了銀行網絡系統(tǒng)處于一個安全、和諧的網絡環(huán)境中。同時,該解決方案在一定程度上限制了員工對網絡帶寬的浪費,從而為銀行關鍵業(yè)務提供了更充裕的網絡帶寬,加快了業(yè)務操作系統(tǒng)反映的速度,并且在客戶服務滿意度方面也隨之得到提升。此外,Blue Coat Web安全網關解決方案通過對未授權流量的嚴格控制,以及超過150種模式的形象化報告系統(tǒng)幫助中國交通銀行更方便的加強其法規(guī)遵從性。

用戶評價

中國交通銀行擁有非常龐大的分支機構網絡系統(tǒng),并且其規(guī)模仍在不斷擴大之中。隨著近年來互聯(lián)網事業(yè)發(fā)展突飛猛進,很多分行員工利用工作中網絡系統(tǒng)的便利條件頻頻向外部發(fā)起訪問,令銀行日常的金融服務受到了一定影響,并且為行內網絡系統(tǒng)帶來相應的潛在安全威脅?;赑roxySG設備的Blue Coat Web安全網關解決方案能夠為中國交通銀行營造安全穩(wěn)定的網絡環(huán)境,確保企業(yè)的關鍵業(yè)務更順利地運行。

中國交通銀行信息部負責人高軍表示:"Blue Coat的解決方案為我們很好的解決了員工隨意訪問互聯(lián)網的問題。不可否認的,Blue Coat擁有最為優(yōu)秀的代理解決方案,我們正是基于這一認知開始使用Blue Coat ProxySG設備的。并且,我們從未考慮過還有其他什么廠商能與之比擬。它通過靈活的管理員工上網行為為我們的很多分行節(jié)省了時間、人力和資金成本。我們相信,在未來的很長一段時間內,我們都會保持和Blue Coat的緊密合作。"

分享到

yajing

相關推薦