启明星辰助光大银行远离网络安全威胁

　　国内信息安全市场领军企业启明星辰近期宣布光大银行采用该公司的天阗入侵检测和管理解决方案，用来监控在线银行和服务于用户的门户网站所遭受的威胁，并利用有效手段及时阻止这些威胁，降低遭受恶意攻击的风险。

　　光大银行为了更好地满足客户需要以及提升工作效率，把越来越多的核心业务向互联网转移。但是，网络银行和门户系统为用户提供方便快捷的服务的同时，对网络安全提出了更高的要求。虽然防火墙作为访问控制的手段已经被广泛应用，但是，单纯的防火墙策略已经无法满足对安全高度敏感部门的需要。因此，光大银行意识到需要深层和多样的安全手段，来保护新业务的顺利发展。

　　启明星辰天阗IDS是国内入侵检测市场第一品牌，已经连续4年占据国内入侵检测市场占有率第一名。通过对网络安全的理解以及为金融行业多年服务的经验，结合光大银行的网络结构特点，启明星辰建立了一个集中、统一的入侵检测管理平台，充分发挥IDS设备的实时监测、告警功能，对所获取监测到的数据、日志信息进行分析，实现对外服务的应用系统安全事件的内外部访问监控。在监控策略上，对溢出攻击、蠕虫等进行重点监控，确保网络的可用性和数据的完整性。

　　通过部署天阗入侵检测与管理系统，光大银行的IT管理人员可以定性定量地分析网络数据流量。天阗入侵检测系统为管理人员提供了识别和了解网络攻击的机制，管理人员可以根据检测的结果了解网络中的薄弱环节，不仅能对危害网络的行为进行即时的处理，还能防患于未然，提升了整个网络的安全级别，从而为客户提供更加优质的服务。

　　随着网络犯罪出现明显商业利益驱动的特征，国内金融系统全年因网络安全犯罪造成直接经济损失逐年上升。银行已经成为恶意行为攻击的对象。网络银行和门户系统作为对用户提供的服务，已经在发挥越来越重要的作用。由于网络银行和门户是直接向Internet开放的，任何人都可以进行访问，因此，要求系统既能方便用户的同时，还要保证系统的可用性及完整性，保护用户和银行的资产。作为执行关键任务的银行来讲，利用入侵检测系统不仅能够及时发现风险，而且还可以洞察威胁的发展，及时制定相应的安全策略，把安全风险降到最低。