《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 設計應用 > 內網安全管理隱患應從準入控制做起
內網安全管理隱患應從準入控制做起
通信世界
啟明星辰 劉希誠
摘要: 內網安全管理隱患應從準入控制做起,銀行是我國金融體系中最重要主體,目前已有超過90%的銀行業務依賴于網絡和信息系統,因此針對信息網絡的
關鍵詞: 內網 安全管理
Abstract:
Key words :

銀行是我國金融體系中最重要主體,目前已有超過90%的銀行業務依賴于網絡和信息系統,因此針對信息網絡的風險控制是所有銀行風險內控的重中之重。雖然各銀行已經在網絡與信息安全方面做了大量的投入,但涉及信息安全方面的事件仍時有發生。這些安全事件中,超過80%是來自銀行內網" title="內網">內網。

內網安全管理" title="安全管理">安全管理的隱患到底在哪

深入分析后,我們發現:由于絕大多數銀行用戶,其內網安全管理薄弱,內網用戶違規行為嚴重,從而導致內網用戶違規行為和安全問題頻繁發生,也因為無法追查到違規行為和攻擊的違規行為責任人、攻擊源頭,從而不能有效抵御和消除內網安全威脅和風險。

之所以存在這樣的困境,是因為內網中的用戶是虛擬的,缺乏有效的技術手段讓在網絡中虛擬的用戶與內網中真實的用戶一一對應起來,不能做到精確定位和追根溯源。以至于即使發生了安全事件,也無法找出隱藏在背后的真正責任人和“真兇”,安全管理制度和條例也就形同虛設。

如果能夠建立內網用戶實名管理機制,所有的內外網用戶都必須實名上網,則可以彌補現實與網絡虛擬世界之間的鴻溝,以便保證網絡中的安全問題都可以精確定位和追根溯源,這樣就可以建立對內網違規和非法行為的威懾力,確保用戶在內網的各項行為都嚴格按照內控管理的要求進行,最終消除內網安全問題的隱患。

天珣準入控制如何構建銀行實名制合規管理系統

銀行網絡實名制合規管理,就是通過建立銀行內部網絡中用戶確定的身份標識,將網絡中的用戶標識與現實生活中真實的用戶建立起一一對應的關系,確保銀行內部每一個員工都能依據自己在銀行內部的真實角色,在網絡虛擬世界中從事與自己本職工作相關的行為。

天珣具備業界最完善的計算機終端準入控制機制,從終端層到網絡層,再到應用層和邊界層,提供了客戶端準入、網絡準入和應用準入等多種準入控制手段, 幫助銀行用戶,不僅能夠實現對所有接入和訪問內網的終端和用戶進行身份認證和安全檢測,而且能夠借助準入控制提供的強制力,保證內網用戶必須按照自己的合法身份和網絡訪問權限接入和訪問網絡,實現內網用戶實名接入和訪問網絡,為銀行用戶構建實名制合規管理系統。

圖1為基于天珣多層準入控制基礎上的銀行實名制合規管理系統邏輯示意圖:

圖1天珣準入控制構建銀行實名制合規管理系統

基于天珣多層準入構建的銀行實名制合規管理系統,可以將網絡用戶名、終端MAC地址、終端IP地址、VLAN信息、終端用戶在授權的時間周期、終端自身的安全狀態和管理狀態一個或者多個條件綁定作為用戶登錄并訪問網絡的身份條件,實現實名接入內網、實名訪問業務系統、服務器資源以及實名網上鄰居。

1)實名制內網接入

當終端試圖通過交換機接入內網時:天珣能夠在內網接入層,甚至內網匯聚層,與接入層或匯聚層的網絡設備聯動,對嘗試聯網的終端實施網絡準入控制,執行身份驗證和合規檢查,保證只有使用專屬于指定的用戶名/密碼、指定的終端、指定的IP地址,并在授權有效期限內,接入內網。對于不合規的終端,系統將自動對其進行隔離或者自動劃入修復區。

2) 實名制業務系統和服務資源訪問

當接入網絡的終端試圖訪問內網服務器或關鍵業務系統時:天珣在關鍵業務系統服務器之上,執行應用層準入控制,可以對來訪的終端執行合規檢查,保證使用專屬于指定的用戶名/密碼、指定的終端、指定的IP地址,并在授權有效期限內,才能對內網服務資源進行授權訪問,如果來訪終端非受控或不合規,將被拒絕訪問該服務器或業務系統。天珣可以詳細記錄由終端發起的各種網絡行為,其中包括終端對業務系統服務器的網絡訪問記錄,如果業務系統或服務器發生了意外的非法訪問或攻擊,可以通過天珣所記錄的網絡行為信息,定位非法方位或攻擊是從那臺終端發起,追查事件的責任人。

3)實名制網上鄰居

當兩個終端相互之間進行訪問時:合規受控的終端可以對來訪的終端實施客戶端準入控制,對來訪的終端執行合規檢查,只接受合規安全的終端的訪問,杜絕不安全的終端進行非法訪問,也有效切斷感染蠕蟲病毒的非受控終端對合規終端的病毒感染和傳播。

借助實名制管理系統,還可以幫助銀行實施實名制終端行為審計和實名制移動存儲管理,即便是內網意外發生安全事件,借助實名管理系統,即可精確定位到發起網絡訪問的終端和用戶賬號,并通過集中管理的用戶系統,很容易就找出當時具體是哪個員工在訪問網絡,從而為加強企業安全管理,將安全管理政策的執行,具體落實到每一個員工,并在企業網突發安全事件,也能夠快速定位源頭,并找出該安全事件的責任人。

銀行實名制合規管理系統案例賞析

中國建設銀行廣東省分行一直都很關注網絡實名制對內控管理的價值,而啟明星辰的天珣多層準入控制的獨特價值,正切中了實現企業網實名制管理的關鍵,經過與啟明星辰深入交流之后,中國建設銀行廣東省分行最終選擇了啟明星辰的天珣內網安全風險管理與審計系統,為廣東建行構建用戶實名制合規管理系統。

圖2 建設銀行廣東分行基于天珣的實名制管理系統示意

廣東建行實名制管理合規系統是由安裝在每一臺終端的天珣客戶端軟件、接入層交換機和天珣后臺認證和管理服務器組成的。其中天珣客戶端不僅作為用戶進行驗證和登錄網絡的起點,也是終端全程安全防御的起點;后臺的天珣認證和管理服務器作為驗證和管理終端與用戶的系統,維護終端實名制管理列表,而接入交換機則作為終端和用戶接入和訪問網絡的唯一入口,實現內部合法用戶使用實名接入和訪問網絡。

系統上線后,收效顯著,不僅再未發生過因個別不安全終端導致的內網大面積堵塞和癱瘓,原先層出不窮的內部人員違規網絡行為也有效的杜絕了,這些均為廣東建行核心業務的持續、穩定運行提供了可靠的支持和保證。

此內容為AET網站原創,未經授權禁止轉載。
热re99久久精品国产66热_欧美小视频在线观看_日韩成人激情影院_庆余年2免费日韩剧观看大牛_91久久久久久国产精品_国产原创欧美精品_美女999久久久精品视频_欧美大成色www永久网站婷_国产色婷婷国产综合在线理论片a_国产精品电影在线观看_日韩精品视频在线观看网址_97在线观看免费_性欧美亚洲xxxx乳在线观看_久久精品美女视频网站_777国产偷窥盗摄精品视频_在线日韩第一页
  • <strike id="ygamy"></strike>
  • 
    
      • <del id="ygamy"></del>
        <tfoot id="ygamy"></tfoot>
          <strike id="ygamy"></strike>
          国产欧美精品va在线观看| 久久久久国产精品厨房| 国产精品ⅴa在线观看h| 国产欧美在线播放| 欧美日韩人人澡狠狠躁视频| 久久国产精品色婷婷| 国产精品人成在线观看免费| 国产精品女人久久久久久| 久久天天躁狠狠躁夜夜av| 香蕉国产精品偷在线观看不卡| 亚洲少妇最新在线视频| 欧美午夜免费| 欧美精品尤物在线| 另类欧美日韩国产在线| 在线视频欧美精品| 国产综合久久久久久| 激情综合网址| 国产精品久久久久久久久久久久| 欧美日韩爆操| 在线成人h网| 亚洲视频一区在线观看| 欧美成ee人免费视频| 国产精品久久久久久久久久妞妞| 99精品欧美一区二区三区综合在线| 亚洲天堂黄色| 亚洲精品女av网站| 久久午夜激情| 国产精品久久久久91| 久久先锋影音av| 老司机精品视频网站| 日韩视频在线观看国产| 欧美v亚洲v综合ⅴ国产v| 欧美一区视频| 亚洲毛片在线免费观看| 亚洲女人小视频在线观看| 亚洲高清久久网| 欧美日韩综合另类| 激情国产一区| 在线观看精品一区| 亚洲国产视频一区二区| 国产精品欧美激情| 国产一区二区丝袜高跟鞋图片| 欧美日韩国产另类不卡| 91久久香蕉国产日韩欧美9色| 欧美日韩国产丝袜另类| 模特精品裸拍一区| 欧美一区二区三区四区在线观看地址| 久久久福利视频| 亚洲伦理一区| 蜜臀av在线播放一区二区三区| 久久亚洲综合网| 欧美国产第一页| 久久国产精品久久精品国产| 六十路精品视频| 亚洲无亚洲人成网站77777| 蜜臀久久久99精品久久久久久| 国产欧美激情| 看欧美日韩国产| 欧美精品在线观看一区二区| 日韩一级片网址| 欧美护士18xxxxhd| 亚洲国产精彩中文乱码av在线播放| 亚洲欧美中文字幕| 久久精品视频在线观看| 一区二区视频在线观看| 在线观看亚洲专区| 久久精品九九| 国产亚洲精品资源在线26u| 国语自产精品视频在线看抢先版结局| 亚洲国产成人在线播放| 欧美成人激情视频免费观看| 久久久久久午夜| 国产精品免费一区二区三区观看| 国产日韩欧美在线视频观看| 国产欧美日韩综合一区在线观看| 欧美在线观看一区| 国产综合久久久久久| 国产精品丝袜白浆摸在线| 欧美日韩的一区二区| 久久夜色精品国产欧美乱极品| 欧美α欧美αv大片| 亚洲专区一区二区三区| 亚洲一级网站| 亚洲激情网站免费观看| 免费观看日韩| 欧美激情第10页| 久久国产欧美精品| 一二三区精品福利视频| 国产日本欧美一区二区三区在线| 欧美黄色大片网站| 国产精品久久久久一区二区三区| 亚洲欧洲精品一区二区三区不卡| 欧美电影免费观看高清| 国产精品高清一区二区三区| 国产精品视频一二三| 欧美一区二区高清在线观看| 一二三区精品福利视频| 99这里有精品| 一区二区三区高清在线观看| 亚洲二区精品| 欧美日韩国产在线播放网站| 欧美日韩高清在线播放| 免费成人在线观看视频| 国产女主播在线一区二区| 久久噜噜噜精品国产亚洲综合| 欧美一区二区国产| 欧美日韩不卡视频| 亚洲国产日韩欧美在线图片| 国产精品久久久久久久电影| 欧美剧在线免费观看网站| 欧美成人四级电影| 亚洲一区二三| 日韩亚洲欧美综合| 国产一区二区三区av电影| 一区二区视频欧美| 在线综合视频| 欧美chengren| 女同一区二区| 久久狠狠一本精品综合网| 亚洲性线免费观看视频成熟| 国精产品99永久一区一区| 国产亚洲精品综合一区91| 国产精品视频久久一区| 欧美本精品男人aⅴ天堂| 在线观看欧美日韩| 亚洲国产免费看| 伊人久久大香线蕉综合热线| 欧美日本精品| 欧美午夜剧场| 欧美大片在线影院| 欧美天天综合网| 欧美一区二区三区免费大片| 亚洲欧洲精品成人久久奇米网| 欧美aⅴ99久久黑人专区| 亚洲黄一区二区三区| 亚洲精选国产| 日韩一级黄色av| 裸体女人亚洲精品一区| 欧美日韩久久不卡| 国产一区二区剧情av在线| 国产亚洲毛片| 欧美片在线播放| 亚洲精品一二区| 欧美区二区三区| 中文网丁香综合网| 欧美va亚洲va国产综合| 欧美一区二区精品在线| 欧美日韩高清不卡| 国产色婷婷国产综合在线理论片a| 欧美丝袜一区二区| 欧美午夜不卡在线观看免费| 国产精品婷婷| 久久五月天婷婷| 免费试看一区| 日韩亚洲视频在线| 一区在线观看视频| 韩国成人理伦片免费播放| 亚洲激情视频在线播放| 亚洲日本成人网| 欧美成年人视频网站欧美| 一区二区三区不卡视频在线观看| 午夜精品久久久久久久男人的天堂| 亚洲乱码国产乱码精品精可以看| 国模精品一区二区三区| 在线观看不卡| 亚洲欧洲另类| 欧美大尺度在线| 久久久久久久久久看片| 欧美一级淫片aaaaaaa视频| 夜久久久久久| 亚洲线精品一区二区三区八戒| 狠狠色丁香久久综合频道| 久久夜色精品亚洲噜噜国产mv| 欧美在线二区| 宅男噜噜噜66一区二区| 久久福利电影| 韩日欧美一区二区三区| 欧美日韩国产一级| 夜夜嗨av一区二区三区| 国产一区二区三区在线播放免费观看| 久久都是精品| 亚洲国产清纯| 亚洲免费在线观看| 亚洲欧美日韩精品久久久久| 欧美三级电影精品| 久久精品中文字幕免费mv| 日韩视频在线免费观看| 国产色综合久久| av成人手机在线| 在线观看日韩欧美| 国产午夜精品一区二区三区欧美| 国外成人在线| 国产三级精品在线不卡| 国内精品久久久久久影视8| 麻豆精品精品国产自在97香蕉| 国产午夜精品美女毛片视频| 国产综合视频在线观看| 国产在线国偷精品产拍免费yy| 免费在线欧美视频| 欧美日韩精品二区第二页| 久久久久国产免费免费| 亚洲电影欧美电影有声小说| 国产性天天综合网| 亚洲视频成人| 日韩亚洲国产精品| 欧美欧美天天天天操| 国语自产精品视频在线看8查询8| 国语自产偷拍精品视频偷| 久久综合99re88久久爱| 久久久久久久久久码影片| 欧美午夜电影网| 国产一区二区在线观看免费播放| 在线亚洲自拍| 国产精品日韩一区| 亚洲国产精品ⅴa在线观看| 欧美特黄一级大片| 麻豆精品一区二区av白丝在线| 激情亚洲成人| 欲香欲色天天天综合和网| 欧美偷拍另类| 欧美日韩一区在线观看| 亚洲国产色一区| 欧美中在线观看| 国产亚洲欧美激情| 亚洲深夜影院| 欧美日韩中文另类| 久久视频在线视频| 夜夜嗨av一区二区三区四季av| 国产精品综合视频| 欧美精品999| 在线看视频不卡| 亚洲人成免费| 好看的亚洲午夜视频在线| 欧美精品久久久久久久| 亚洲欧美国产毛片在线| 欧美午夜影院| 欧美一区二区三区视频| 欧美午夜精品久久久| 在线午夜精品自拍| 久久五月婷婷丁香社区| 国产日韩欧美精品在线| 欧美成人免费全部观看天天性色| 韩日精品中文字幕| 久热精品视频在线免费观看| 国产精品嫩草影院av蜜臀| 欧美在线免费观看| 免费成人激情视频| 久久国内精品视频| 午夜精品久久久久久久白皮肤| 欧美激情一区二区三区在线| 亚洲电影下载| 欧美日韩一区二区在线视频| 欧美精品v日韩精品v国产精品| 欧美极品影院| 欧美日韩黄色大片| 欧美极品一区| 在线精品在线| 欧美片在线播放| 欧美日韩精品三区| 激情成人综合| 先锋影音网一区二区| 好吊色欧美一区二区三区四区| 136国产福利精品导航| 亚洲精品在线观看视频| 亚洲欧美自拍偷拍| 久久精品水蜜桃av综合天堂| 国产精品成人一区二区网站软件| 欧美日韩理论| 午夜精品福利电影| 国产女主播一区二区三区| 欧美日韩黄色一区二区| 国产伦精品一区二区三区视频黑人| 国产精品美女久久福利网站| 国产一级揄自揄精品视频| 欧美日韩大片| 欧美日韩国产欧美日美国产精品| 久久亚洲一区二区三区四区| 国产精品成人在线观看| 欧美一区二区三区的| 国产精品99久久久久久久久| 亚洲福利视频一区| 国产日韩欧美另类| 欧美v日韩v国产v| 欧美日韩大片| 欧美激情在线观看| 久久蜜桃资源一区二区老牛| 亚洲女爱视频在线| 国产精品久久中文| 国内精品久久久久国产盗摄免费观看完整版| 欧美麻豆久久久久久中文| 亚洲欧美日韩国产中文在线| 欧美片网站免费| 国内精品免费午夜毛片| 国产精品午夜春色av| 欧美日韩综合另类| 在线亚洲欧美专区二区| 亚洲大胆女人| 午夜精品剧场| 亚洲综合三区| 麻豆免费精品视频| 久久精品国产免费看久久精品| 国产视频在线观看一区| 尹人成人综合网| 欧美国产国产综合| 老司机精品导航| 久久九九全国免费精品观看| 午夜精品视频在线观看| 欧美激情 亚洲a∨综合| 9色精品在线| 亚洲人成人一区二区在线观看| 久久精品卡一| 久久精品国产久精国产爱| 久久国产主播| 女女同性女同一区二区三区91| 极品裸体白嫩激情啪啪国产精品| 狂野欧美激情性xxxx| 欧美另类视频在线| 国产精品wwwwww| 亚洲在线观看| 亚洲国产精品视频一区| 欧美日本免费| 国产伦精品一区二区三区照片91| 欧美日韩18| 欧美一区二区三区日韩视频| 欧美一区免费视频| 亚洲一区免费看| 欧美日韩国产电影| 日韩视频不卡|