深圳發展銀行構建互聯網綜合安全防線
責編：admin ｜2015-01-27 13:23:58深圳發展銀行是一家全國性股份制商業銀行，在全國20多個經濟中心城市擁有300多家分支機構。網上查詢、網上支付轉賬、網上理財、網上基金買賣等全面的產品網絡和可靠的安全保障，使得深發展的個人用戶和企業用戶，均可以全天候地體驗到“穿越時空”的現代金融服務。
Hillstone通過在深圳發展銀行總行及各支行的互聯網出口部署Hillstone G2110，保障了深發展辦公業務系統安全和內網用戶上網安全。
需求分析
深圳發展銀行總行及各支行的互聯網出口是保障辦公業務系統安全和內網用戶上網安全的關鍵節點。因此，如何防范來自于互聯網的網絡攻擊及各類惡意代碼，同時避免出現由于多個單一功能的安全設備串聯部署而帶來的單點故障風險，是深發展此次安全建設重點考慮的問題。
解決方案
多鏈路負載均衡、低延時病毒過濾、網絡入侵防御、用戶上網行為控制等功能成為深發展網絡安全設備選型的主要條件。深圳發展銀行經過綜合比較，最終選擇了Hillstone企業綜合安全設備，通過在總行及各支行的互聯網出口部署Hillstone SG-6000-G2110，實現網絡出口的安全防御，有效保障了辦公業務系統及內網用戶的上網安全。
1. 領先的安全架構實現業務高性能安全
Hillstone SG-6000-G2110是基于新一代多核網絡安全架構和64位并行處理的StoneOS安全內核的硬件安全設備，相比傳統ASIC架構安全設備，其并行處理的特點帶來了更高的處理能力和可靠性。
2. 豐富的安全功能實現網絡綜合防御
Hillstone SG-6000-G2110除基本的防火墻特性外，融合了多種安全功能，可為用戶提供深度應用識別控制、IPSec/SSL VPN、應用帶寬管理、病毒過濾、入侵防御等多種安全功能，從而實現全面的網絡安全保護。
3. 高可靠性設計保障業務安全穩定運行
Hillstone SG-6000-G2110安全設備能夠支持設備級別的HA解決方案，在深發展網絡中使用A-P模式部署，為網絡層提供會話級別的狀態同步機制，保證在設備切換過程中數據傳輸的連續性及網絡的持久暢通，甚至在設備進行主備切換的時候都不會中斷業務的運行，保證了網絡的高可靠性。
運行效果
深圳發展銀行通過部署Hillstone SG-6000-G2110安全設備，有效屏蔽了各類惡意代碼和網絡黑客攻擊，保障了辦公業務系統和內網用戶上網安全，為金融業務的正常運行提供安全支撐。