發布時間:2009-09-15
我國加入WTO以來,金融機構改革和外資銀行進入,在促進產業升級的同時,也帶來激烈的競爭。2008年突如其來的金融危機,使金融機構成為全社會關注的焦點。如何有效提升自身競爭力,為四萬億投資計劃提供資金支持成為國內商業銀行面臨的嚴峻挑戰。
依托信息化系統,進行業務創新,成為金融危機大環境下,眾多業內有識之士的共識。但是作為關乎國計民生的關鍵行業,金融信息化系統必然對網絡安全提出更高要求。在技術日新月異、攻擊層出不窮的今天保證金融信息化系統的安全,成為網絡信息化管理者面臨的新挑戰。
為應對金融網絡日益復雜的應用和安全形勢,作為國內先進的網絡設備和解決方案供應商,銳捷網絡于2008年10月底正式推出了基于多核平臺的全線應用級防火墻系列產品,進一步完善了金融行業網絡安全解決方案。
此次推出的多核應用級防火墻系列包括RG-WALL1600系列多款產品。采用自主研發的RG-SecOS操作系統,充分發揮多核平臺解決方案的技術優勢,提供高性能、高擴展性、高穩定性、易管理性,滿足了金融用戶的應用安全。
更高的要求,更大的挑戰
隨著Web2.0、移動互聯網等IT新技術的迅速發展,人們的生活因網絡而迅速改變,同時也對網絡提出了更高的要求:
更高的性能。
越來越多的金融業務數據在金融網絡上傳輸,信息量和呈指數級增長,對安全設備的性能需求越來越高。
更高的穩定性。
金融信息網絡作為國民經濟命脈的基礎設備,用戶希望網絡保持暢通,不宕機。
更方便的管理。
用戶希望一切盡在掌握,能隨時隨地管理設備。因此網絡安全設備在任何情況下,都要能做到可管理和可查看,方便用戶隨時了解、掌握網絡的實時狀況。
局限于x86、NP、ASIC等傳統架構已明顯不能應對這些需求,網絡安全設備面臨著性能、處理速度、穩定性和管理等多個方面的挑戰。
全新平臺,應用安全
通過實現CPU核任務調度的動態分配技術、并行設計算法、核間系統開銷更小等關鍵技術,合理劃分任務,大大減少了核間通信,能有效降低串行執行比例和降低交互開銷,實現了多核的有效調度。同時,多核架構還為每一個核提供了額外的協處理器,使每個單獨的核在芯片上具有額外的安全性硬件加速能力。多核平臺的集成可以明顯提高分析處理性能,大幅度提升防火墻的性能。
除了突破性能瓶頸,銳捷網絡新一代防火墻還在功能上取得了巨大的進展,詮釋了應用安全。
1、支持硬件模塊化和軟件模塊化,不僅穩定可靠,而且靈活易擴展,能很好地保護用戶投資。
2、支持高可用的SSL VPN解決方案,在PPTP、L2TP、IPSec VPN之外,還為用戶提供完整的VPN解決方案。
3、支持萬兆光模塊,配合萬兆交換機和路由器等基礎網絡平臺,幫助客戶構建流暢安全萬兆安全網絡。
4、高可靠性的業務監控,不僅可以提供CPU、內存、用戶連接數等信息監控,還提供鏈路級、VPN隧道和應用業務(如HTTP等)層面的狀態檢測,能實現自動負載均衡和故障切換。
5、可選支持Bypass,保證網絡始終可用,解決用戶關心的單點故障問題。
除此之外,秉承“開放、融合”的設計理念,銳捷網絡新一代防火墻還可以配合交換機、路由器和軟件產品,融合形成立體化的安全解決方案。例如,配合RG-SAM認證計費管理系統,能實現基于全網的用戶認證;配合RG-eLog 可以實現基于用戶賬號的日志記錄,做到安全事件定位到人;聯動RG-IDS和GSN處理全網安全事件;配合RG-ACE進行出口行為監管;通過一條命令阻斷網絡攻擊;內置安全助手,可以主動掃描網絡活動主機,開放端口,操作系統版本和服務器版本,并添加至安全策略……銳捷新品防火墻,滿足國家等級保護對防火墻產品的各項要求。
安全網絡助力商業銀行共迎“暖春”

圖1 寧夏商業銀行實施方案
網絡出口通過安全過濾防火墻RG-WALL,提供應用級的出口數據過濾,防止外部病毒、攻擊等對信息系統的影響,保障系統的正常運行。RG-WALL防火墻采用強大的分類算法,對網絡出口的各種數據進行嚴格而快速的過濾,保障在提供嚴格的數據過濾的同時,性能不受規則數的影響,提升金融信息的安全和及時傳遞。
寧夏商行是經中國人民銀行批準的股份制商業銀行。成立以來,在各級黨委、政府的支持下,在社會各界的關心下,寧夏商行始終堅持“服務地方經濟,服務中小企業,服務城鄉居民”的市場定位,以支持地方經濟建設為己任,為促進地方經濟社會發展做出了突出貢獻。連續兩年被自治區政府授予“支持地方經濟發展貢獻獎”,2008 年榮獲“寧夏改革開放 30 年行業功勛獎”。
為實踐作為金融機構的社會使命,“以暖心來暖經濟”,帶動區域經濟又好又快科學發展,早日告別金融寒冬,進入“暖春”;公司業務推陳出新,個人業務系列化、特色化,推出了“24小時銀行”、“存取款免填單”、“96558”電話銀行、“金如意理財包”、“賬戶信息通”、“如意白領通”和“如意農金寶”等金融產品和服務品牌,得到了客戶的高度認同;國際業務品種齊全,如意借、貸記卡功能齊全,國際業務各項指標和貸記卡業務發展名列西北城商行前列。
銳捷網絡網絡安全產品在2008年繼續保持高速增長的勢頭,廣泛服務于北京奧林匹克森林公園、天津奧林匹克體育場“水滴”、北京奧運村、新華社08移動報道平臺等眾多2008年奧運保證項目。此次,銳捷網絡結合奧運安保經驗,貼近金融客戶需求推出的多核應用級防火墻,標志著銳捷網絡安全解決方案的完善,能更好地滿足行業客戶的應用安全需求。
