隨著金融系統(tǒng)計算機(jī)的應(yīng)用和發(fā)展，計算機(jī)網(wǎng)絡(luò)技術(shù)為金融業(yè)的集約化經(jīng)營和高速發(fā)展奠定了堅實的基礎(chǔ)。金融業(yè)的計算機(jī)網(wǎng)絡(luò)建設(shè)使包括銀行在內(nèi)的各部門實現(xiàn)數(shù)據(jù)共享，從而得到高速發(fā)展。然而，如何保護(hù)銀行內(nèi)網(wǎng)的計算機(jī)系統(tǒng)正常運轉(zhuǎn)，避免惡意的攻擊、破壞，防止重要數(shù)據(jù)被竊取、修改等問題成了金融行業(yè)信息安保工作的重中之重。

　　目前，很多銀行防病毒建設(shè)處于孤島式防御、分散式管理階段，病毒庫也存在更新滯后的狀態(tài)。同時，由于頻繁使用智能手機(jī)、Pad等個人辦公設(shè)備連入外網(wǎng)，病毒防御也成為嚴(yán)重的安全隱患。金融業(yè)內(nèi)專家往往認(rèn)為內(nèi)網(wǎng)是安全的，不存在外來病毒入侵，但近年各類數(shù)據(jù)泄密和連續(xù)性安全攻擊事件告訴我們，來自內(nèi)部的攻擊對內(nèi)網(wǎng)來說更加難以承受。

　　因此，為應(yīng)對來自全方位的威脅入侵，金融行業(yè)需要從技術(shù)和管理手段等層面全面加以應(yīng)對。技術(shù)上應(yīng)選擇專業(yè)化更高、覆蓋網(wǎng)絡(luò)更全面的防病毒產(chǎn)品;管理方面上需要制定嚴(yán)格和切實可行的規(guī)章制度。作為國內(nèi)企業(yè)信息安全專業(yè)廠商，瑞星公司從技術(shù)角度可以為金融業(yè)提供了一整套包括終端+邊界+態(tài)勢感知的整體解決方案，旨在幫助用戶打造專屬的安全保障體系。

　　1、PC+服務(wù)器+移動設(shè)備的終端安全防護(hù)

　　瑞星ESM(下一代瑞星網(wǎng)絡(luò)版殺毒軟件)是瑞星公司推出的新一代企業(yè)級計算機(jī)終端安全防護(hù)軟件產(chǎn)品，它對加強(qiáng)企業(yè)網(wǎng)絡(luò)信息的全面管理提供了一套統(tǒng)一的桌面終端防病毒方案。該軟件提供集中、分級的網(wǎng)絡(luò)防病毒管理系統(tǒng)，集中管理表現(xiàn)在上級管理中心可以管理下級中心，分級管理表現(xiàn)為各級中心可以管理本中心的防病毒客戶端，并且上級管理中心可以直接管理下級管理中心所屬的每一個客戶端。

　　同時，針對金融業(yè)部分服務(wù)器的特點，可以采用瑞星虛擬化系統(tǒng)安全軟件。瑞星虛擬化系統(tǒng)安全軟件是瑞星公司推出的國內(nèi)首家企業(yè)級虛擬化平臺防病毒解決方案。該產(chǎn)品是基于VMware公司vShield Endpoint技術(shù)，采用無代理模式，具有系統(tǒng)資源消耗低、實時防護(hù)未啟動虛擬機(jī)、安全策略隨虛擬機(jī)遷移靈活配置、避免安全風(fēng)暴發(fā)生等優(yōu)勢，是各行業(yè)VMware虛擬化產(chǎn)品用戶推行安全防護(hù)解決方案的首選。

　　此外，在便攜式終端防病毒系統(tǒng)層面，瑞星企業(yè)移動管理系統(tǒng)軟件(簡稱REMM)可以解決這一難題。REMM是瑞星公司研發(fā)的企業(yè)移動設(shè)備管理系統(tǒng)，它擁有完整的自主知識產(chǎn)權(quán)，能夠針對移動設(shè)備生命周期提供完整管理。從設(shè)備注冊、激活、使用、淘汰各個環(huán)節(jié)進(jìn)行全面管理，能夠?qū)崿F(xiàn)用戶及設(shè)備管理、配置管理、安全管理、資產(chǎn)管理等功能。通過設(shè)備、網(wǎng)絡(luò)、應(yīng)用及數(shù)據(jù)等多個層次，建立多維度的安全管理體系，實現(xiàn)企業(yè)移動業(yè)務(wù)的集中管理與安全防護(hù)。

　　2、上網(wǎng)行為+邊界安全打造企業(yè)安全門

　　瑞星UTM防毒墻是一款具備高性能和高穩(wěn)定性的網(wǎng)絡(luò)安全產(chǎn)品。面對日益增強(qiáng)的混合型攻擊和社會工程學(xué)陷阱，防毒網(wǎng)關(guān)逐漸成為了用戶的主要安全產(chǎn)品選擇。瑞星UTM防毒墻集多種安全技術(shù)于一身，包括防火墻、反病毒、防掛馬、VPN、IPS、Web內(nèi)容過濾、內(nèi)網(wǎng)管理及流量控制等功能，用戶無需安裝任何附加軟件，便可以極大程度的提高企業(yè)的安全和管理水平。作為一個應(yīng)用在網(wǎng)絡(luò)邊緣的安全產(chǎn)品，UTM防毒墻能夠與現(xiàn)有網(wǎng)絡(luò)安全產(chǎn)品無縫結(jié)合，病毒庫及時更新，支持?jǐn)帱c續(xù)傳，保證在各種網(wǎng)絡(luò)環(huán)境中都實時更新。龐大穩(wěn)定的用戶群體和完善的監(jiān)控骨干網(wǎng)絡(luò)監(jiān)控，為各種樣本收集提供有力的保障。

　　大量實際案例表明，企業(yè)內(nèi)部人員存在的問題往往會對企業(yè)信息安全造成最嚴(yán)重的影響。如無法有效管理內(nèi)部人員的上網(wǎng)行為，企業(yè)的信息安全將成為一紙空談。瑞星全新上網(wǎng)行為管理系統(tǒng)是一款全新的網(wǎng)絡(luò)行為審計、分析和管理工具，可全面提高企業(yè)帶寬使用效率，提高員工工作效率，降低企業(yè)管理成本。其內(nèi)置的統(tǒng)計報表系統(tǒng)，可以讓企業(yè)管理者實時了解企業(yè)網(wǎng)絡(luò)的整體應(yīng)用情況，做到事前預(yù)防、事發(fā)管理、事后定位，從而保障企業(yè)核心信息不被泄露。

　　3、建立企業(yè)態(tài)勢感知系統(tǒng)

　　隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，頻率高、損失大、潛伏性強(qiáng)、覆蓋面廣已成為顯著的信息安全問題，分散且單層次的信息安全產(chǎn)品已經(jīng)難以滿足整體要求，我們需要另外架設(shè)網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)進(jìn)行協(xié)防，和其他信息安全產(chǎn)品相輔相成，才能達(dá)到整體安全防護(hù)目的。

　　瑞星網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)NDS是集病毒掃描、入侵檢測和網(wǎng)絡(luò)監(jiān)視功能于一身的網(wǎng)絡(luò)安全態(tài)勢感知產(chǎn)品。它能實時捕獲網(wǎng)絡(luò)之間傳輸?shù)乃�有�?shù)據(jù)，利用內(nèi)置的病毒和攻擊特征庫，使用模式匹配和統(tǒng)計分析的方法，檢測出網(wǎng)絡(luò)上發(fā)生的病毒入侵、違反安全策略的行為和異常現(xiàn)象，同時將記錄的相關(guān)事件存入數(shù)據(jù)庫中，以作為管理員事后分析的依據(jù)。該產(chǎn)品主要功能為：對網(wǎng)絡(luò)中出現(xiàn)的病毒情況進(jìn)行統(tǒng)一的病毒報警;對實時傳輸?shù)臄?shù)據(jù)流進(jìn)行病毒監(jiān)測，全面檢測已知的、未知的各種病毒;實時關(guān)注網(wǎng)絡(luò)中的流量，對敏感流量統(tǒng)一收集、匯總和分析;提供網(wǎng)內(nèi)敏感流量情況的總體報告。

　　瑞星公司總裁張雨牧表示，信息安全是一個風(fēng)險管理過程，我們通過點、線、面的結(jié)合，構(gòu)建了一個涵蓋終端、邊界與態(tài)勢感知相結(jié)合的安全保障體系架構(gòu)。從而最終實現(xiàn)對已知病毒、未知病毒、0Day漏洞、APT攻擊等多種攻擊的統(tǒng)一防御，通過病毒防御機(jī)制的建立和管理制度的應(yīng)用，可以使金融系統(tǒng)網(wǎng)絡(luò)系統(tǒng)在更加安全、穩(wěn)定、高效的環(huán)境下運行。