西安銀行
挑戰
● 西安銀行尋求加強網絡安全和內外網隔離解決方案。
● 公共設施供應商也需要保證無“單點故障"存在,并提供集中管理和監控功能。
● 保護重要數據服務器。
方案
● 使用Amaranten 千兆安全網關配置簡單。
● Amaranten的防火墻管理工具Finetune實施網絡的管理和監控功能。
● 西安銀行計劃在主集群上激活Amaranten擴展型UTM,以提供更高水平的網絡安全。
優點
● 西安銀行的網絡安全得以加強,防止了病毒和其他網絡入侵。
● 防火墻集群不斷被監控運行和使用。
● 有了方便升級的Amaranten安全網關,西安銀行為未來建立了一個安全路標。
● 集中管理集高效和經濟于一身。
● 內外網及服務器群得到保護。
西安銀行實施Amaranten解決方案來加強網絡安全
“當尋找理想的安方案來保護我們的網絡時,Amaranten安全網關系列被推薦給我們。這個解決方案超越了我們的期望,并為我們提供集中管理和監控功能。"
西安銀行 網絡系統工程師 劉斐
西安銀行是西安市政府、中國信達資產管理公司、加拿大豐業銀行、地方大中型企業參股的城市商業銀行,成立于1997年,原名為西安城市合作銀行,2000年更名為西安市商業銀行,2009年底圓滿完成戰略引資和財務重組工作,注冊資本達到30億元,2010年9月更名為西安銀行。我行現轄113家支行,控股兩家村鎮銀行,現有員工2200余人。所以西安銀行向Amaranten尋求提供一個有力的防火墻解決方案。
加強安全
西安銀行需要一個解決方案來加強網絡安全與防止病毒、蠕蟲、木馬、釣魚網站和其他有關互聯網的襲擊。同時,因為西安銀行的分支機構由高廣域網(WAN)帶寬(100M)相連,需要數千兆連接數的解決方案。銀行方面還要求保證不存在單點故障,提供集中管理和監控功能。
更重要的是保護了數據服務器群不再遭受病毒和攻擊,Amaranten安全網關產品集靈活性、可靠性和高性能于一體,方便升級,很少需要維護,管理簡單。
這決定了四個Amaranten安全網關集群應該被使用。個集群保護電子郵件、虛擬主機和網絡傳輸,第二個集群保證銀行的外部IT服務(內部網絡服務器、數據庫服務器和郵件服務器),第三集群保護移動用戶通過模擬/ISDN/VPN撥號。防火墻集群前面的第三方設備提供虛擬專用網絡(VPN)隧道。第四個集群處理數據中心和分行間的超過數千兆連接數的通信安全。Amaranten防火墻管理工具Finetune實施網絡管理和監控功能。
測試
Amaranten在西安銀行的中心機房部署了千兆安全網關兩臺,做HA工作模式,以便所有使用者可以感受它。試用結果顯示IP傳輸無延遲和中斷。運行數月,內外網隔離無差錯,用戶辦公順暢,服務器無掃描和病毒侵襲,單點故障備機切換業務不受影響,集中管理方便,可靠。
西安銀行也在其實驗室測試了新的Amaranten擴展型UTM(xUTM)特征。自從IDP被激活,計劃在主要集群上使用這些特征,提供更高級別的網絡安全。
簡單配置對西安銀行來說是個優點,而且2臺硬件防火墻和集中化管理現在已實現。優化監控通過銀行的WAN監控工具得以實現。
關于西安銀行
西安銀行是西安市政府、中國信達資產管理公司、加拿大豐業銀行、地方大中型企業參股的城市商業銀行,成立于1997年,原名為西安城市合作銀行,2000年更名為西安市商業銀行,2009年底圓滿完成戰略引資和財務重組工作,注冊資本達到30億元,2010年9月更名為西安銀行。我行現轄113家支行,控股兩家村鎮銀行,現有員工2200余人。
.cn






所有評論僅代表網友意見,與本站立場無關。