在線業(yè)務(wù)顧名思義與互聯(lián)網(wǎng)聯(lián)系緊密,隨著互聯(lián)網(wǎng)的飛速發(fā)展,整個網(wǎng)絡(luò)安全狀況日趨嚴(yán)峻,對業(yè)務(wù)系統(tǒng)的信息安全攻擊逐漸從網(wǎng)絡(luò)層向應(yīng)用層和系統(tǒng)層遷移。金融行業(yè)在線業(yè)務(wù)系統(tǒng)是整個業(yè)務(wù)的核心之一,應(yīng)對業(yè)務(wù)系統(tǒng)進(jìn)行重點(diǎn)防護(hù),如果業(yè)務(wù)系統(tǒng)的訪問行為控制不利,非授權(quán)用戶可能竊取機(jī)密數(shù)據(jù)、刪除和修改業(yè)務(wù)數(shù)據(jù)、甚至植入病毒,引起系統(tǒng)中斷服務(wù)或癱瘓。那么一旦線上業(yè)務(wù)系統(tǒng)遭受攻擊,那么金融行業(yè)將面臨重大的問題和損失,天下數(shù)據(jù)針對在線業(yè)務(wù)安全做了一系列的解決方案,希望能為廣大用戶提供最佳最全面便捷的方案。那么我們從下面幾個方面進(jìn)行探討。

　　首先在線業(yè)務(wù)主要存在以下幾個方面的問題:

　　1、業(yè)務(wù)系統(tǒng)與內(nèi)外網(wǎng)對接沒有實(shí)現(xiàn)有效的邊界訪問控制,無法界定用戶訪問是否為合法請求;從而無法辨別該請求的合法性與不合法性。這對于黑客的侵入不能起到預(yù)防作用。

　　2、對于流經(jīng)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)沒有有效的流量清洗的能力,無法識別流量是正常的訪問請求還是DOS/DDOS拒絕服務(wù)類的攻擊;流量的異常狀況不能有效的辨別和阻止。

　　3、對于夾雜在數(shù)據(jù)流中的病毒、木馬、蠕蟲沒有良好的檢測能力,很難避免在業(yè)務(wù)交互過程中由于數(shù)據(jù)中包含病毒、木馬、蠕蟲等威脅對業(yè)務(wù)系統(tǒng)造成的危害。

　　4、服務(wù)器系統(tǒng)底層漏洞攻擊防護(hù)僅依靠時效性不強(qiáng)的手動補(bǔ)丁更新,缺乏有效的防護(hù)手段,尤其缺乏0Day漏洞攻擊的防護(hù)能力。

　　天下數(shù)據(jù)在線業(yè)務(wù)安全解決方案：

　　天下數(shù)據(jù)為金融行業(yè)提供完整的針對在線業(yè)務(wù)系統(tǒng)服務(wù)器集群的深信服應(yīng)用安全加固解決方案。通過在在線業(yè)務(wù)服務(wù)器集群匯聚交換前部署深信服下一代防火墻NGAF,可實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)服務(wù)器的邏輯隔離,防止來自網(wǎng)絡(luò)層面、系統(tǒng)層面、應(yīng)用層面以及數(shù)據(jù)層面的安全威脅在業(yè)務(wù)系統(tǒng)數(shù)據(jù)中心各區(qū)域內(nèi)擴(kuò)散。采用在線業(yè)務(wù)系統(tǒng)一站式應(yīng)用安全加固部署方案,通過部署深信服下一代防火墻NGAF,可以從攻擊源頭上保護(hù)金融行業(yè)業(yè)務(wù)系統(tǒng),有效抵御來自網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用、數(shù)據(jù)層面的安全威脅;同時深信服下一代防火墻NGAF提供的雙向內(nèi)容檢測的技術(shù)幫助用戶解決攻擊被繞過后產(chǎn)生的網(wǎng)頁篡改、敏感信息泄露的問題,實(shí)現(xiàn)防攻擊、防篡改、防泄密的效果。

　　在線業(yè)務(wù)安全解決方案價值

　　實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)服務(wù)器區(qū)一站式整體安全防護(hù);阻斷各個區(qū)域間的網(wǎng)絡(luò)通信,防止威脅擴(kuò)散,防止訪問控制權(quán)限不當(dāng)、系統(tǒng)誤配置導(dǎo)致的敏感信息跨區(qū)域傳播的問題;通過DOS/DDOS子系統(tǒng)功能模塊進(jìn)行網(wǎng)絡(luò)層面的安全加固。清洗來自其他安全域的病毒、木馬、蠕蟲,防止各區(qū)域進(jìn)行交叉感染;防止黑客繞過防御體系竊取業(yè)務(wù)系統(tǒng)的敏感信息。防止黑客利用各層面安全漏洞非法篡改業(yè)務(wù)系統(tǒng)合法界面。有效的防止工具型、自動化的黑客攻擊,提高攻擊成本,可抑制APT攻擊的發(fā)生。

本文鏈接：http://m.51huadong.com/cloundnews/11000089.html