近年來，數(shù)字化技術(shù)正逐步向我國傳統(tǒng)行業(yè)進行多方向、多層面、多鏈條的滲透，作為國民經(jīng)濟命脈的金融行業(yè)在產(chǎn)業(yè)數(shù)字化的推動下不斷邁上新臺階。但在數(shù)字化轉(zhuǎn)型的過程中，金融業(yè)仍然面臨著業(yè)務(wù)、網(wǎng)絡(luò)、數(shù)據(jù)、技術(shù)等多方面的安全挑戰(zhàn)，需要從維護金融安全的戰(zhàn)略高度綜合采取有效措施加以應(yīng)對與解決。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)的陸續(xù)出臺，推動了網(wǎng)絡(luò)防護、網(wǎng)絡(luò)接入、數(shù)據(jù)安全等工作在金融行業(yè)中的加速落地。其中，針對不同網(wǎng)絡(luò)區(qū)域之間安全隔離的要求愈加嚴(yán)格。為保證數(shù)字化浪潮下的核心業(yè)務(wù)安全，具有更高等級安全防護能力的網(wǎng)閘產(chǎn)品正逐步成為金融行業(yè)安全防護中的重點產(chǎn)品。

天融信安全隔離與信息交換系統(tǒng)（網(wǎng)閘）在銀行、證券、保險等金融行業(yè)中擁有成熟的服務(wù)案例。在某銀行項目中，該系統(tǒng)憑借完善的產(chǎn)品功能、穩(wěn)定的產(chǎn)品性能，助力該銀行管理平臺安全建設(shè)升級，實現(xiàn)了不同業(yè)務(wù)網(wǎng)絡(luò)之間的強邏輯隔離和數(shù)據(jù)擺渡。

從某銀行項目案例 ★看天融信網(wǎng)閘產(chǎn)品應(yīng)用

需求背景

某銀行網(wǎng)絡(luò)架構(gòu)劃分為互聯(lián)網(wǎng)區(qū)、外聯(lián)網(wǎng)區(qū)和內(nèi)網(wǎng)區(qū)三個區(qū)域?；ヂ?lián)網(wǎng)區(qū)承載著對外網(wǎng)站發(fā)布、網(wǎng)上銀行等業(yè)務(wù)；外聯(lián)網(wǎng)區(qū)需要通過專線對接證券公司、社保局、電子政務(wù)網(wǎng)等第三方單位，辦理數(shù)據(jù)報送、第三方支付等業(yè)務(wù)；內(nèi)網(wǎng)區(qū)部署著核心業(yè)務(wù)系統(tǒng)并存儲重要數(shù)據(jù)，如客戶的個人信息、賬戶信息等，是整個銀行業(yè)務(wù)系統(tǒng)的核心。在銀行業(yè)務(wù)辦理過程中，互聯(lián)網(wǎng)需要調(diào)用內(nèi)網(wǎng)數(shù)據(jù)，內(nèi)網(wǎng)需要匯總來自互聯(lián)網(wǎng)的業(yè)務(wù)信息，外聯(lián)網(wǎng)和內(nèi)網(wǎng)之間同樣需要數(shù)據(jù)的雙向交互。因此互聯(lián)網(wǎng)區(qū)、外聯(lián)網(wǎng)區(qū)都與內(nèi)網(wǎng)區(qū)有信息交換的需求。

為保障網(wǎng)絡(luò)系統(tǒng)和關(guān)鍵業(yè)務(wù)的安全，該銀行業(yè)務(wù)系統(tǒng)通過分區(qū)實現(xiàn)了互聯(lián)網(wǎng)業(yè)務(wù)和內(nèi)網(wǎng)業(yè)務(wù)的邏輯隔離，互聯(lián)網(wǎng)相關(guān)業(yè)務(wù)僅允許部署在互聯(lián)網(wǎng)區(qū)，內(nèi)網(wǎng)業(yè)務(wù)僅允許部署在內(nèi)網(wǎng)區(qū)。但由于銀行內(nèi)網(wǎng)與第三方單位對接的外聯(lián)線路具有一定的復(fù)雜性和不可信任性，因此銀行內(nèi)網(wǎng)和外聯(lián)網(wǎng)之間也需要進行網(wǎng)絡(luò)隔離。同時，銀行業(yè)務(wù)包括存取款、信貸、數(shù)據(jù)報送、證券交易等，有業(yè)務(wù)體量大、實時性強、業(yè)務(wù)流持續(xù)交互等特點。因此，部署在不同網(wǎng)絡(luò)間的安全隔離與信息交換設(shè)備必須具備高性能、低延時、高穩(wěn)定性的特性。

天融信解決方案

天融信幫助客戶在互聯(lián)網(wǎng)邊界、外聯(lián)網(wǎng)邊界，以及內(nèi)部網(wǎng)絡(luò)邊界處部署網(wǎng)閘，實現(xiàn)了不同網(wǎng)絡(luò)間的業(yè)務(wù)數(shù)據(jù)和流量交互。來自互聯(lián)網(wǎng)或外聯(lián)平臺的請求和數(shù)據(jù)通過VPCx專線由網(wǎng)閘擺渡到內(nèi)網(wǎng)，內(nèi)網(wǎng)反饋的回應(yīng)和數(shù)據(jù)通過VPCy專線同樣由網(wǎng)閘擺渡到互聯(lián)網(wǎng)區(qū)/外聯(lián)網(wǎng)區(qū)，整個過程互聯(lián)網(wǎng)/外聯(lián)平臺看不到內(nèi)網(wǎng)的真實地址，從而避免內(nèi)網(wǎng)受到外部基于IP地址、端口的惡意攻擊。

針對多租戶隔離的業(yè)務(wù)需求，網(wǎng)閘聯(lián)動安全策略管理系統(tǒng)NGTP，實現(xiàn)了多臺網(wǎng)閘集中管理。在Underlay模式下，平臺側(cè)能夠操作所有網(wǎng)閘，并具備系統(tǒng)管理權(quán)限，通過集中管理系統(tǒng)和新網(wǎng)管系統(tǒng)管理所有網(wǎng)閘，可實現(xiàn)網(wǎng)閘的集中監(jiān)控和集中管理。在Overlay模式下，可把網(wǎng)閘集中管理中心地址映射到租戶業(yè)務(wù)VPC內(nèi)，租戶側(cè)通過集中管理中心僅能夠操作分配給自己的網(wǎng)閘，具備業(yè)務(wù)操作權(quán)限，進行網(wǎng)閘的業(yè)務(wù)需求配置。通過產(chǎn)品聯(lián)動大大提升了運維效率，減少了客戶的運維成本。

網(wǎng)閘采用雙通道聚合技術(shù)，整體處理性能超萬兆，可以輕松承擔(dān)起銀行大體量的業(yè)務(wù)運轉(zhuǎn)，同時提供無感知的主備容災(zāi)切換，避免設(shè)備宕機導(dǎo)致銀行業(yè)務(wù)中斷帶來的經(jīng)濟損失。

基于多年的網(wǎng)絡(luò)攻防技術(shù)經(jīng)驗，網(wǎng)閘集成防火墻、抗DDoS、入侵防御、病毒防御等安全技術(shù)于一身，配合文件過濾、內(nèi)容過濾、URL過濾、應(yīng)用特征識別控制等安全功能，可為客戶網(wǎng)絡(luò)提供高級別、深層次、多維度、全面一體化的安全防護能力。

同時，網(wǎng)閘內(nèi)置日志審計功能，能夠?qū)ο到y(tǒng)狀態(tài)、系統(tǒng)操作的進行監(jiān)控和日志記錄，客戶可以自定義告警參數(shù)、審計日志導(dǎo)入導(dǎo)出，保障所有操作均可溯源。

產(chǎn)品價值

天融信通過部署網(wǎng)閘，確保了該銀行客戶內(nèi)部網(wǎng)絡(luò)升級改造過程中業(yè)務(wù)數(shù)據(jù)的高效、可靠擺渡，同時實現(xiàn)了內(nèi)部網(wǎng)絡(luò)安全、合規(guī)、保密的管理要求。

掌控流量動向，保障核心數(shù)據(jù)安全。通過配置安全策略，天融信幫助客戶精準(zhǔn)控制業(yè)務(wù)流量的雙向流動，實現(xiàn)了對網(wǎng)絡(luò)流量的過濾和實時監(jiān)控，避免黑客通過外部網(wǎng)絡(luò)攻擊內(nèi)部關(guān)鍵網(wǎng)絡(luò)，保障了核心網(wǎng)絡(luò)安全和業(yè)務(wù)安全；

加強網(wǎng)絡(luò)隔離，滿足合規(guī)政策要求。天融信幫助客戶打造了符合《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《數(shù)據(jù)安全法》《個人信息保護法》以及“等保 2.0”等相關(guān)政策要求的業(yè)務(wù)網(wǎng)絡(luò)環(huán)境；

隔離隱私數(shù)據(jù)，避免資產(chǎn)泄露危機。內(nèi)部核心數(shù)據(jù)資產(chǎn)（如用戶的個人信息、賬戶信息等）被隔離在內(nèi)網(wǎng)區(qū)，天融信幫助客戶杜絕非法訪問等惡意操作，避免業(yè)務(wù)數(shù)據(jù)被泄露，充分保護客戶利益。

作為國家安全的重要組成部分，金融安全是經(jīng)濟平穩(wěn)健康發(fā)展的重要基礎(chǔ)。新時代新征程，應(yīng)貫徹新發(fā)展理念，筑牢國家金融安全體系基石。未來，天融信將持續(xù)提供全方位、多層次的網(wǎng)絡(luò)安全解決方案，以自身網(wǎng)絡(luò)安全基因賦能金融業(yè)安全穩(wěn)定發(fā)展，幫助客戶鑄造高水平的金融系統(tǒng)網(wǎng)絡(luò)安全屏障，為金融業(yè)數(shù)字化轉(zhuǎn)型建設(shè)保駕護航。