中國銀行總行網路安全深度防禦

摘要：隨著資訊科技與傳統金融業的結合，網路銀行（以下簡稱網銀）已經成為了網路經濟時代銀行金融業發展的必然選擇。與此同時，網銀的安全建設工作也成為了銀行金融業資訊化程式中的重中之重。

隨著資訊科技與傳統金融業的結合，網路銀行（以下簡稱網銀）已經成為了網路經濟時代銀行金融業發展的必然選擇。與此同時，網銀的安全建設工作也成為了銀行金融業資訊化程式中的重中之重。

為保證網銀的業務安全，中國銀行在網銀的網際網路出口部署了迪普科技的IPS2000系列入侵防禦系統和FW1000系列防火牆以實現2-7層的全面安全防禦。IPS2000強大的應用層攻擊防禦能力，有效防範了網際網路上逐利的黑客對網銀系統的掃描窺探、漏洞利用、帳號竊取、非法獲取許可權等攻擊行為；迪普科技的攻防研究團隊可以在第一時間為IPS2000提供更新的攻擊特徵庫，以實現“零日攻擊”的防範；FW1000的虛擬防火牆技術有效實現了網銀業務系統的安全域劃分和訪問控制；同時，IPS2000和FW1000的電信級可靠性設計，有效保證了網銀系統的業務連續性。