多家金融機(jī)構(gòu)成功部署啟明星辰入侵防御系統(tǒng)

　　(聯(lián)合電訊社/北京)--近日，多家金融機(jī)構(gòu)在外聯(lián)網(wǎng)互聯(lián)網(wǎng)出口處部署了啟明星辰天清入侵防御系統(tǒng)(IPS)并已成功驗(yàn)收。

　　在金融行業(yè)，啟明星辰具備多年的信息安全產(chǎn)品應(yīng)用及服務(wù)經(jīng)驗(yàn)，是行業(yè)內(nèi)重要金融機(jī)構(gòu)的首選信息安全產(chǎn)品、服務(wù)及解決方案提供商。啟明星辰產(chǎn)品與服務(wù)已成功應(yīng)用于央行及全部國有股份制商業(yè)銀行和政策性銀行、80%的全國性股份制銀行、半數(shù)以上的城市商行，此外，還規(guī)模應(yīng)用于資產(chǎn)公司、保險(xiǎn)公司、證券基金及其他金融機(jī)構(gòu)。自2003年開始，啟明星辰已連續(xù)八年為國家重要金融機(jī)構(gòu)提供安全咨詢、風(fēng)險(xiǎn)評估、安全規(guī)劃、安全管理體系建設(shè)、應(yīng)急響應(yīng)等服務(wù)。

　　天清IPS不但具有防攻擊、入侵防御、防病毒等功能，還具備上網(wǎng)行為管理功能，可以對應(yīng)用層進(jìn)行全面防護(hù)，同時針對P2P、IM、網(wǎng)絡(luò)游戲等占用互聯(lián)網(wǎng)帶寬的應(yīng)用進(jìn)行限制，保障業(yè)務(wù)安全運(yùn)行。此外，在入侵防御的核心功能上，通過入侵防御特征庫的定期及時升級，來保證IPS設(shè)備能夠識別和防御最新的威脅。

　　天清IPS采用HA部署結(jié)構(gòu)，并采用鏈路健康狀態(tài)作為主備切換條件，即同時監(jiān)控鏈路的物理狀態(tài)并檢測網(wǎng)絡(luò)路徑，保障在設(shè)備及鏈路出現(xiàn)故障的情況下，能夠及時切換。另外，天清IPS防護(hù)鏈路配備軟、硬Bypass，能夠保障在設(shè)備本身硬件、軟件故障時，避免單點(diǎn)故障造成業(yè)務(wù)中斷。

　　金融機(jī)構(gòu)部署多臺IPS后，面臨的最大挑戰(zhàn)是：如何對多臺IPS進(jìn)行統(tǒng)一管理監(jiān)控，如何將IPS設(shè)備納入已有網(wǎng)管系統(tǒng)。

　　在統(tǒng)一管理方面，天清IPS提供集中管理平臺，能對IPS設(shè)備實(shí)施統(tǒng)一管理，實(shí)現(xiàn)了設(shè)備分組管理、統(tǒng)一安全策略配置、特征庫升級文件下發(fā)及統(tǒng)一報(bào)表分析功能。不但方便對IPS設(shè)備的管理，更重要的是保證了金融機(jī)構(gòu)整體IPS安全防護(hù)策略的統(tǒng)一。