随着网络和电子商务的发展,以及银行业网络化程度不断提高,银行网络的安全问题越来越突出。计算机病毒、网络协议分析软件的流行以及各种黑客软件的泛滥正在严重威胁着银行业的安全。作为网络安全领域的全球领导者,趋势科技的网络安全解决方案以其领先的防护理念及完善的产
随着网络和电子商务的发展,以及银行业网络化程度不断提高,银行网络的安全问题越来越突出。计算机病毒、网络协议分析软件的流行以及各种黑客软件的泛滥正在严重威胁着银行业的安全。作为网络安全领域的全球领导者,趋势科技的网络安全解决方案以其领先的防护理念及完善的产品线为银行业及业界人士所称道。
银行系统:防黑防毒刻不容缓
由于信息技术的发展,银行业务经营逐渐实现了自动化和电子化。储蓄、信用卡、储蓄卡、IC卡、国际业务、电子汇兑、电子邮件、电子公文、网上银行、网上交易系统、新的综合对公业务、国际业务信贷系统等, ATM机(自动提款机)、POS机(销售终端机)、CRS(现金循环设备)、CDM(自动存款机)、FEM(外币兑换机)、电话银行、自助银行、网络银行等广泛运用,这些业务的广泛应用在大大提高银行业务的处理能力的同时,也方便了广大的用户。
从去年新加坡发展银行被一名电脑黑客窃得用户账号及密码,到前不久我国某银行的黑客事件,一系列的银行网络安全事件为我们敲响了警钟。在银行的网络安全威胁中,除了病毒、蠕虫程序(Worms)、特洛依木马(Trojan horses)等对系统产生破坏或非法操作的计算机程序外,对银行的主动式攻击是目前银行网络安全所受到的主要威胁。
在对银行业的攻击手段中失密和窃密是攻击者惯用的伎俩,他们利用搭线窃听窃收、使用高性能的协议分析仪器窃收计算机系统的操作密码、破解系统的核心密码、窃取用户账号、密码等,对接受到的信息进行非授权改变金融交易传输过程、存贮中的信息,给社会造成了很大的损失。
银行的网络系统也为国际间谍战以及黑客提供了一个新的舞台。目前,国际间谍战的重心已由军事、政治领域转移到经济和金融领域。通过计算机网络从事谍报活动已是国际间谍战中的一种新方式。而黑客则是利用自己精通的计算机知识,利用他人编程的漏洞,侵入金融信息系统,调阅各种资料,篡改他人的资料,将机密信息在公用网上散发广播等。
这一系列攻击手段的出现,使得银行的网络系统如临深渊。如果我们也能够正确地加以对待,选择合适的防御方法,那么即使有再大的威胁,我们的网络也会固若金汤。
趋势科技:全面部署防患未然
纵观整个银行业网络系统,从单机到网络服务器,从网关到邮件服务器,网络威胁无处不在。因此,如果采用单一的网络安全产品,那只能只治其表,不治其里。作为网络安全领域的全球领导者,趋势科技网络安全防护理念一直走在业界的前列,并一直致力于银行业的网络安全系统建设,开发了一套完善的网络安全解决方案。
在网络安全防护理念上,趋势科技主动式防御的理念满足了银行系统网络的这一安全需求。趋势科技开创性地开发了主动式防御的理念。主动预防技术对病毒的反击做到“先知先觉”,能够在病毒代码取得前,窥视到病毒可能的迹象和特征,及早关闭系统中某些重要端口,或停止某些应用,或禁止某些终端接收新入信息等,可以最快的速度阻隔和消灭病毒攻击,把危害降到最低。而被动式防毒产品在面对新病毒时往往没有防御能力,用一位IT经理的话说:“在等待病毒码的时间里,那种感觉简直就是坐以待毙!”
趋势科技企业防护战略EPSI至EPS5就是主动防御技术的典范,以创新的企业网络中央控管系统及首创的病毒生命周期为核心,这是防病毒领域一个划时代的伟大创举。在竞争对手还在比谁的病毒码更新得快的时候,趋势科技的EPS却已经在病毒事件爆发的15分钟内,也就是病毒码制作完成之前,提供一个病毒爆发预防策略,拦截试图入侵企业内的可疑数据,并冻结已经进入网络内的可疑数据。这是一个类似预代码的概念,在正式病毒码制作出来之前,预代码可以起到及时有效的预防作用,从而有效防止了新病毒在企业网络内扩散。而且这个预代码的部署也是由趋势科技的中央控管软件自动完成的,十分简单方便。在银行的网络环境中,当有些计算机因病毒码没有及时更新、或没有安装防毒软件等特殊情况而中毒时,会造成整个网络的流量不正常或网络内的计算机正常运作受到严重危害,若不及时解决,此病毒会在整个企业网络内部反复发作,甚至造成整个网络的感染。因此对病毒的来源和传播途径的掌握是能够成功遏制住病毒的关键。趋势科技首创空中抓毒的理念,通过及时有效地找到感染源,从而可以有效避免对整个网络的侵害。这就像如果房子漏水了,不明智的做法就是往外舀水,只要有水进来,他们就不断地往出舀。而趋势科技的做法则是先找到是哪里漏水,并把漏洞补上,这样就起到了事半功倍的效果。
趋势科技的网络安全防护理念从全局出发,从而可以主动高效地抵御病毒或黑客的攻击,在开创先进理念的同时,趋势科技将理论应用于实践,开发了从客户端到网络服务器,从网关到邮件服务器一系列网络安全产品,满足了用户的需要。
全线产品:精心呵护网络安全
趋势科技针对当前病毒的发展态势,结合银行业用户在实际业务应用中遇到的切实问题,推出了银行防病毒系列组件,通过在网络不同层面的产品部署,实现对企业网络内部资源的全面病毒保护。同时,趋势科技非常注重同其他安全领域的合作伙伴之间保持良好的合作,共同为用户提供更加安全可靠的网络安全全线产品,共同为银行的网络安全运行打造铜墙铁壁。在趋势科技的防病毒产品系列中,可以按照对网络资源的保护侧重点不同而将其分为以下几类:网络层防毒、网关防病毒、邮件系统防病毒、服务器系统防病毒、工作站防病毒以及集中控管平台。各产品系列各司其职,既可以独立部署,也可以相互集成配合,根据用户的实际应用环境需求,定制相应的解决方案。
――网络层病毒解决方案-Network VirusWall Enforcer 2500是一种病毒爆发阻止设备,用于堵塞网络病毒(Internet 蠕虫)、在病毒爆发期间阻塞高威胁漏洞,并利用趋势科技部署在网络层的针对威胁的知识,隔离并清除包括无保护设备(当其进入网络时)在内的传染源。
与只监视威胁或提供威胁信息的安全性解决方案不同, Network VirusWall Enforcer 2500 帮助组织机构采取准确的预防爆发的安全性措施,并且前瞻性地检测、预防或包含并排除爆发危险。通过在网络局域网段中部署 Network VirusWall Enforcer 2500,组织机构可以大大减少其安全风险、网络中断和爆发管理负担。
――趋势科技网关解决方案—InterScan系列产品在全球网关级防毒软件市场占有率以绝对优势连续五年排在第一。针对不同规模的企业网络,趋势科技分别提供相符合的解决方案。面对大型企业网络,趋势科技提供了InterScan Message Security Appliance 5000(简称IMSA)硬件产品及InterScan Web Security Appliance 2500(简称IWSA2500)硬件产品解决方案。可对进入企业内部的SMTP/ESMTP/POP3/HTTP/FTP协议进行扫描,完全阻止病毒邮件、垃圾邮件、间谍软件、灰色软件、网络钓鱼等恶意威胁。此两款产品具备高性能的处理能力,且具备冗余特性,彻底解决了大型企业网关安全设备性能瓶颈问题。趋势科技同时提供InterScan Messaging Security Suite(简称IMSS)及InterScan Web Security Suite(简称IWSS)的软件解决方案,满足不同企业针对邮件系统及Web访问恶意威胁阻止的需求;面对中小企业网络,趋势科技提供了InterScan Gateway Security Appliance(简称IGSA)硬件解决方案及InterScan VirusWall软件解决方案,中小企业网关解决方案提供了包括SMTP、POP3、HTTP、FTP在内所有数据的全面过滤,集病毒、垃圾邮件、间谍软件、灰色软件、网络钓鱼功能于一身的完整解决方案,大大简化了中小企业管理、部署难度,完善的功能及简易的管理为中小企业提供了安全保障及最大的投资回报率。综合而言,趋势科技网关解决方案作为企业保护内部网络资源的第一道屏障,可以有效地杜绝各类网络恶意攻击行为,真正充当企业网关安全保护神的角色。
――趋势科技群件解决方案—ScanMail。趋势科技的ScanMail产品在全球邮件服务器防毒软件市场占有率连续四年排一,用以实现对企业内部邮件系统服务器的保护。可防止计算机病毒侵入Lotus Notes、Exchange的数据库及邮箱;可实时扫描并清除隐藏于Notes或Exchange服务器中的病毒,或手动扫描并清除已经中毒的邮箱及相关文件,并可实时扫描邮件及其附件,防止病毒扩散传递到使用者的工作站。
――趋势科技服务器解决方案—ServerProtect。由于服务器通常会提供文件服务,大量的客户端登录操作使病毒感染概率增大,因此在服务器防病毒方面,趋势科技提供了全球市场连续四年占有率排名第一的群组服务器防病毒产品--ServerProtect,用以实时或定期对Windows NT/2000、NetWare、Linux服务器文件进行扫描,并清除病毒;自动更新病毒代码、扫描引擎及新版程序。
――趋势科技桌面端解决方案—OfficeScan。在针对大量PC工作站的病毒防护方面,趋势科技提供了功能完善的OfficeScan产品,部署在各工作站上,提供实时的反病毒保护。通过OfficeScan,可以对工作站上进出的数据进行实时扫描,也可以定期对文件系统进行病毒检查,并手动或自动实现病毒码、扫描引擎及新版程序的升级更新。
——趋势科技防毒墙控管中心—Trend Micro Control Manager。针对当前企业用户越来越趋向于IT资源集中管理的需求,趋势科技提供了防病毒的集中管理平台TrendMicro Control Manager(简称TMCM)。借助于这一管理平台,管理人员可以透过单一的标准Web主控台,来设定、监控、以及管理网络上所有的防毒软件,超越平台与地理上的限制。在病毒爆发时,通过TMCM可以实现集中的防病毒策略部署,进行关闭端口、共享资源等操作,及时阻止病毒的泛滥。
趋势科技不仅提供防病毒软件,同时其提供的服务更是一直令人称道。趋势科技独具特色的企业专属服务(简称PSP)最大优势就在于“专人服务,团队支持”。而作为可选的服务,趋势科技也是创造性地为不同的用户提出了新的承诺,与用户签署违约条款,这在防毒企业中,还是绝无仅有的。此外,趋势科技全国授权服务商网络的成立,及其信息安全专家的认证培训的广泛深入开展,更使得趋势科技的服务体系如虎添翼。
结语
银行业的信息化进程大大方便了我们的生活,但频繁发生的网络安全事故也使银行业的网络安全遭受到新的挑战,我们不能因为所遇到的困难就踯躇不前,而应当积极应对。有理由相信,一套完善的网络安全解决方案加上我们积极主动的防御理念,定能使我们的网络坚如磐石,固若金汤。
网友评论