需求背景
随着“互联网+金融”的快速发展，金融机构着力开展手机银行、微信银行、网上保险、网上银行等互联网金融业务。然而，金融业务创新与安全风险相伴相生，开放的互联网环境对现有网络安全防护体系产生了新的挑战。金融机构需在遵循“网络安全等级保护”合规要求的同时，有针对性地对互联网金融业务进行安全防护建设。
解决方案
天融信从互联网金融业务的视角入手，参考《网上银行系统信息安全通用规范》相关要求，结合应用系统类型、系统安全等级、数据敏感程度等要素划分安全区域，合理评估互联网业务系统风险，规划设计了一套完整的互联网金融业务网络安全建设方案。
- 分区分域设计：在等级保护建设基础之上，参考网银系统、电子支付等互联网业务的特点，从互联网端到后端应用之间进行分层设计，并部署隔离防护措施；
- 安全架构设计：在网络安全架构方面，设计了金融业务门户、业务应用服务器及业务应用数据库的部署架构及业务数据访问的流向，最大的程度上保障互联网业务网络安全架构建设的合理性、安全性和可靠性；
- 可信认证建设：重点考虑数字证书体系以及签名验证体系的部署模式，使互联网业务进程与所需身份验证相匹配，保障身份认证体系贯穿互联网业务访问全过程，提升互联网业务的安全性。
客户价值
全生命周期防护
在业务交互的各个关键环节采取控制措施，保障业务全生命周期的安全性、可控性。
实现安全可信
在业务过程中实现身份的双向可信、信息的安全性及行为的不可抵赖性。
建立联动防御体系
建立联动防御和纵深防御体系，保障互联网金融业务的连续性、可靠性。
相关产品推荐
天融信NGFW®下一代防火墙
全域联动丨协同防御丨资产感知丨安全可见
- AI智能检测引擎
- 全面资产管理
- 数据泄露防护
- 融合Web应用防护
- 融合僵木蠕防御
- 融合HTTPS加密流量检测
- 高级威胁深度防御
- 威胁地图和攻击溯源
天融信超融合管理系统
新融合 | 强稳定 | 自安全 | 高性能
- 一款极致融合的云产品
- 一体化交付独具安全特色的云基础平台
- 提供极致稳定的业务支撑
- 提供极致性能的存储服务
- 提供全网络可视化SDN编排服务
相关解决方案
金融机构等级保护
融合行业业务特点，构建金融等保三级安全防护体系
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
金融机构安全运营中心
构建“管理+技术+服务”三位一体的安全大脑
金融机构数据安全治理
基于数据全生命周期进行体系化数据安全能力建设
企业网络安全规划建设
从关键问题出发，逐步落实企业网络安全整体规划建设
基层医疗卫生机构超融合
基于超融合技术架构进行基层医疗机构数据中心建设
