上海證券交易所建立數據中心綜合安全防御體系
責編：cnetsec ｜2015-04-08 17:49:52上海證券交易所作為中國證券交易的核心機構之一，對業務連續性有著極高的要求，因此希望通過加強數據中心的安全建設，提升整體業務網絡的安全性和可靠性。
上海證券交易所通過在兩個數據中心部署Hillstone高性能安全設備，實現兩地數據中心的安全、可靠互聯，建立起綜合安全防御體系，保障數據中心業務安全穩健運行。
需求分析
隨著上海證券交易所業務的日益發展和網絡規模的不斷擴大，面臨的木馬、病毒、黑客等安全威脅越來越頻繁。上海證券交易所針對當前網絡的安全現狀，需要在現有的網絡體系下建立一套可靠的網絡病毒防護和入侵防御體系。
解決方案
Hillstone通過對上海證券交易所的網絡現狀、安全需求進行深入分析，在不改變數據中心的原有的網絡體系架構的基礎上，分別在上證所兩個數據中心的網絡出口部署Hillstone SG-6000-G2120高性能多核安全設備，搭建全面高效的病毒防護和入侵防御體系，該方案體現出以下技術特點：
1. 高性能病毒過濾有效防范各種威脅
Hillstone SG-6000-G2120高性能多核安全設備，對通過HTTP、FTP、SMTP、POP3、IMAP等協議進出網絡的所有流量進行全并行流掃描，實時阻斷木馬、病毒、蠕蟲、間諜軟件通過Web頁面、郵件等應用向內網滲透。避免網絡成為病毒傳播的途徑，解決了網絡防護和網絡殺毒的問題。
2. 深度應用識別有效抵御各種網絡攻擊
Hillstone SG-6000-G2120有強勁的處理能力，能夠滿足深度應用分析和攻擊分析的需求，其入侵防御功能是建立在Hillstone新一代基于應用行為和特征的應用識別基礎上，可支持針對HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多種協議和應用的攻擊檢測和防御，有效地保障了數據中心安全。
運行效果
上海證券交易所通過在兩個數據中心部署Hillstone SG-6000-G2120高性能多核安全設備，通過精準防御、快速過濾和積極攻擊響應等功能，滿足了數據中心網絡復雜多元的攻擊防護需求，為上海證券交易所日常業務的開展提供了有力的保障。
上一篇：東方證券互聯網出口安全防護