兴业银行全行终端安全部署.ppt

0 兴业银行全行终端安全部署 l内网安全防护体系的建设使得用户在信息化建设后免受病毒、黑客等的攻击和干扰 ，并且有力保障了文档资料的安全，从而为银行系统正常的业务开展提供了内网安 全平台； l终端安全系统在技术层面上解决了这个问题，同时提供信息安全管理经验，双管齐 下，从技术和管理两个方面为企业数据安全保驾护航。 l终端安全管理TSM系以接入控制技术为核心，策略强制为纽带，通过网络和系统两 个层面来搭建终端安全管理平台，将现有终端的补丁管理、软件分发、防病毒、资 产管理、信息安全、权限控制等相关技术进行有机的整合，达到技术支撑对管理的 有效辅助，实现合法的、安全的终端接入，避免非法的、不安全的终端接入或把终 端的安全问题带给其它终端、业务系统； l采用分布式部署方案，全国35个地市和地区，共4100个终端。 在当前复杂的网络环境下，重要机密信息保护、终端系统安全访问控制、及时更新 和安装防病毒系统、人员活动跟踪和审计记录等安全管理急需进一步加强，需要以 技术手段预防和消除有可能出现的信息安全风险。 北京上海 核心服务器 SAC G Intran et 防病毒服 务器 SAC G AD服务器 SAC G SAC G SASASASASASA SC SC Border router Border router 认证前域 SM SC 认证后域 用户域 福州总 行SAC G SAC G