瞻博网络助光大证券全面提升网络安全性

　　瞻博网络(Juniper Networks)近日宣布，光大证券股份有限公司(以下简称“光大证券”)选择瞻博网络整体安全解决方案，用于其全网的整体网络安全改造，进而提升其网络的整体安全性。

　　创建于1996年的光大证券是一家全国性综合类股份制证券公司。作为中国证监会批准的首批三家创新试点公司之一，目前光大证券各项业务得到了迅速的发展，其业务规模及主要营业指标居国内证券公司前列，综合实力排名位居业内前十。而同时，随着中国证监会对证券公司的网络安全建设提出了更加明确的规范，光大证券也开始对其数据中心和营业部的网络安全防护提出了更高的要求。

　　结合证监会的要求以及光大证券自身的实际情况，光大证券对网络安全构建提出了明确的思路，包括要采用高性能防火墙和入侵防御(IPS)设备提升数据中心网络安全防护等级、要对83家证券营业部的网络安全进行改造、提升营业部OA网的安全、确保经纪人系统的远程安全接入以及对所有设备进行统一管理。

　　“随着证券业务的发展和交易模式的转变，证券行业对网络安全提出了更高的要求。而瞻博网络凭借其在高性能网络领域的领导地位，为全球的证券行业客户提供了全面的网络安全防护解决方案，帮助他们为其客户提供安全稳定的交易平台。” 瞻博网络大中国区企业总经理竺宏表示，“此次，针对光大证券在网络方面的特定需求，瞻博网络公司为其数据中心提供了ISG(集成安全网关)和IDP(网络入侵检测与防御)的整合安全解决方案以及独立的IDP应用层防护解决方案，帮助用户实现了数据中心4-7层的安全防护。”

　　此次，光大证券网络安全改造工程选择了瞻博公司的整体方案。该解决方案整合了瞻博多款领先的高性能网络设备，包括：瞻博安全业务网关SSG140、瞻博集成安全网关ISG1000、瞻博网络入侵检测与防御产品IDP8200、SA6500、NSM等。所有瞻博安全设备通过瞻博NSM安全管理平台进行统一管理和配置，NSM可以提供 图形化的管理界面，能够对所有瞻博的设备进行统一管理、配置、设备状态监控、日志收集，帮助用户简化日常管理工作。

　　其中，瞻博安全业务网关SSG140是一款专用安全设备，为中型分支办事处和中型企业的网络部署提供了集高性能、高安全性、路由和广泛的局域网/广域网连接方式于一体的完美组合。通过状态防火墙、IPSecVPN、入侵防御系统(IPS)、防病毒(包括防间谍软件、防广告软件、防网页仿冒)、防垃圾邮件以及Web过滤等一套完整的统一威胁管理(UTM)安全特性，为进出于分支办事处的网络流量提供完善的保护，使其避免蠕虫、间谍软件、特洛伊木马和恶意软件的侵袭。

　　此外，瞻博IDP产品在联防网络入侵防御系统领域提供了全新功能，来保护网络免遭广泛的攻击。瞻博网络IDP使用业界公认的状态化检测和防御技术，能够针对蠕虫、特洛伊木马、间谍软件、键盘侧录和其他恶意软件提供零日防护，防止它们渗透到网络中或通过已经感染的用户进行传播。