两层一栈一平台 ！打造清静高效银行网点智慧效劳
宣布时间 2022-11-09
2021年12月29日 ， ，，，，，央行宣布《金融科技生长妄想（2022-2025 年）》 ， ，，，，，其中明确提到“架设清静泛在的金融网络” ， ，，，，，使银行泛在网络清静主要性凸显 。。。。。。。在数字化转型浪潮下 ， ，，，，，银行通过引入智能效劳终端、惠民效劳网点等战略开启“智慧效劳”模式 ， ，，，，，在拉近客户距离的同时 ， ，，，，，网络清静危害敞口也在进一步加大 ， ，，，，，横向渗透、数据窃取、病毒植入等清静问题日趋严肃 。。。。。。。在此形势下 ， ，，，，，推进银行网点网络的清静入网、上网管控、情报共享等能力建设成为未来智慧网点清静生长的主要事情内容 。。。。。。。
银行机构分支行及网点数目众多、网络结构重大、接入工具多样、清静人才欠缺 ， ，，，，，建设低本钱、高质量、高清静性的银行网点网络清静并非易事 。。。。。。。
1、古板清静模式边沿防护能力缺乏：古板基于界线的清静防护模式 ， ，，，，，无法知足众多银行分支行及网点的边沿防护需求 ， ，，，，，保存效能削弱的局限性；；；；；；；
2、银行网点清静投入本钱有限：现在市场上大多银行网点网络清静解决计划以“客户端+网关+控制中心”清静硬件堆砌为主 ， ，，，，，需要采购大宗清静装备 ， ，，，，，建设本钱高昂且难以维护 ， ，，，，，清静投入本钱与清静效果不平衡 ， ，，，，，严重制约银行全局清静水平升级程序；；；；；；；
3、新手艺应用带来新型清静问题：由于银行网点在数字化转型中 ， ，，，，，接纳了大宗“云网数智链”等新手艺 ， ，，，，，怎样在降本增效的同时 ， ，，，，，实现“智慧效劳”模式下新手艺应用清静与高品质的用户体验 ， ，，，，，是银行数字化、效劳化、智能化生长需要解决的清静难点之一 。。。。。。。
百乐博银行网点SASE应用清静解决计划以身份为中心 ， ，，，，，以�；；；；；；；な萸寰参康� ， ，，，，，基于“清静会见效劳边沿（SASE）”清静架构 ， ，，，，，针对银行网点网络面临的清静危害 ， ，，，，，构建云化的“清静会见效劳栈” ， ，，，，，为银行办公互联网的清静入网、上网管控、情报共享、一体化治理提供手艺支持 ， ，，，，，增强办公互联网的网络清静防护能力 ， ，，，，，增强危害提防和清静效率 ， ，，，，，知足金融等保2.0系列标准、《中国银保监会办公厅关于增强无线网络清静治理的通知》（银保监办发〔2018〕50 号文）等清静合规羁系要求 。。。。。。。
4、上网管控：对接入银行总部、分支机构、网点的办公互联网的用户上网行为举行统一管控 ， ，，，，，对上网流量举行应用分类识别及流量管控 ， ，，，，，并留存6个月以上的网络会见日志；；；；；；；
5、威胁情报：依托业界领先的威胁情报库 ， ，，，，，实时检测互联网流量 ， ，，，，，阻断恶意IP、恶意域名、失陷主机、恶意攻击等流量 ， ，，，，，对上网流量举行入侵防护及防病毒检测 ， ，，，，，实时阻断恶意攻击 ， ，，，，，支持统一下发防护战略 ， ，，，，，统一更新种种检测规则库；；；；；；；
6、一体化治理：支持对所有装备统一治理 ， ，，，，，监控装备的运行状态、统一修改及下发装备设置战略、统一升级装备版本 ， ，，，，，更新威胁情报库、病毒库等种种清静防护规则 。。。。。。。
百乐博银行网点SASE应用清静解决计划 ， ，，，，，以“清静即效劳SECaaS”形式为银行办公互联网提供清静入网、零信任清静会见、上网管控、情报共享、一体化治理效劳 ， ，，，，，银行总部可自主设计清静会见效劳栈能力 ， ，，，，，实现清静能力的弹性扩容 ， ，，，，，利便扩展；；；；；；；别的 ， ，，，，，计划拥有一体化治理的能力 ， ，，，，，能够支持基于运营商云情形 ， ，，，，，以网点清静效劳订阅方法 ， ，，，，，节约清静装备运维环节 ， ，，，，，提升了银行运维职员的事情效率 。。。。。。。
网络清静工业任重道远 ， ，，，，，百乐博集团始终坚持自主立异精神 ， ，，，，，践行战略与实践并行新思绪 ， ，，，，，围绕网络清静工业名堂转变 ， ，，，，，加速推动立异手艺融合能力突破 ， ，，，，，周全资助客户提升清静能力 ， ，，，，，为中国网络清静孝顺实力 。。。。。。。
银行网点网络清静建设难点剖析
银行机构分支行及网点数目众多、网络结构重大、接入工具多样、清静人才欠缺 ， ，，，，，建设低本钱、高质量、高清静性的银行网点网络清静并非易事 。。。。。。。
1、古板清静模式边沿防护能力缺乏：古板基于界线的清静防护模式 ， ，，，，，无法知足众多银行分支行及网点的边沿防护需求 ， ，，，，，保存效能削弱的局限性；；；；；；；
2、银行网点清静投入本钱有限：现在市场上大多银行网点网络清静解决计划以“客户端+网关+控制中心”清静硬件堆砌为主 ， ，，，，，需要采购大宗清静装备 ， ，，，，，建设本钱高昂且难以维护 ， ，，，，，清静投入本钱与清静效果不平衡 ， ，，，，，严重制约银行全局清静水平升级程序；；；；；；；
3、新手艺应用带来新型清静问题：由于银行网点在数字化转型中 ， ，，，，，接纳了大宗“云网数智链”等新手艺 ， ，，，，，怎样在降本增效的同时 ， ，，，，，实现“智慧效劳”模式下新手艺应用清静与高品质的用户体验 ， ，，，，，是银行数字化、效劳化、智能化生长需要解决的清静难点之一 。。。。。。。
通过清静泛在的SASE效劳 包管银行网点网络清静
百乐博银行网点SASE应用清静解决计划以身份为中心 ， ，，，，，以�；；；；；；；な萸寰参康� ， ，，，，，基于“清静会见效劳边沿（SASE）”清静架构 ， ，，，，，针对银行网点网络面临的清静危害 ， ，，，，，构建云化的“清静会见效劳栈” ， ，，，，，为银行办公互联网的清静入网、上网管控、情报共享、一体化治理提供手艺支持 ， ，，，，，增强办公互联网的网络清静防护能力 ， ，，，，，增强危害提防和清静效率 ， ，，，，，知足金融等保2.0系列标准、《中国银保监会办公厅关于增强无线网络清静治理的通知》（银保监办发〔2018〕50 号文）等清静合规羁系要求 。。。。。。。
计划内容
1、清静接入层：认真对银行总部、分支行、网点接入办公互联网的工具举行装备发明、身份认证、清静检查、接入管控；；；；；；；
2、清静会见层：认真对清静接入层流量举行加密传输、上网纪录和零信任网络隐身；；；；；；；
3、清静会见效劳栈：认真对上网流量举行威胁情报比对、战略同步、上网管控等可扩展清静能力；；；；；；；
4、银行网点清静管控平台：认真对清静接入层、清静会见层下发清静战略实现对银行总部、分支行、网点接入装备举行统一治理 ， ，，，，，通过对清静会见效劳栈中清静能力举行编排界说 ， ，，，，，为办公互联网中上网管控及清静扩展需求提供平台支持 。。。。。。。
焦点功效
1、用户认证：对接入银行总部、分支机构、网点的办公互联网的用户举行身份认证 ， ，，，，，支持密码、短信验证码、第三方认证效劳器等方法 ， ，，，，，对内部员工、访客、客户接纳适合的认证形式 。。。。。。。
2、终端清静检查：对接入办公互联网PC 电脑举行清静基线检查 ， ，，，，，要求装置Windows 更新补丁、启用指定的防病毒软件 ， ，，，，，检测通事后才华接入网络 ， ，，，，，提防熏染木马、挖矿、勒索病毒等恶意代码 。。。。。。。
3、零信任清静会见：基于零信任SDP手艺 ， ，，，，，实现要害营业的网络隐身 ， ，，，，，缩减攻击袒露面 ， ，，，，，增强动态会见授权能力；；；；；；；4、上网管控：对接入银行总部、分支机构、网点的办公互联网的用户上网行为举行统一管控 ， ，，，，，对上网流量举行应用分类识别及流量管控 ， ，，，，，并留存6个月以上的网络会见日志；；；；；；；
5、威胁情报：依托业界领先的威胁情报库 ， ，，，，，实时检测互联网流量 ， ，，，，，阻断恶意IP、恶意域名、失陷主机、恶意攻击等流量 ， ，，，，，对上网流量举行入侵防护及防病毒检测 ， ，，，，，实时阻断恶意攻击 ， ，，，，，支持统一下发防护战略 ， ，，，，，统一更新种种检测规则库；；；；；；；
6、一体化治理：支持对所有装备统一治理 ， ，，，，，监控装备的运行状态、统一修改及下发装备设置战略、统一升级装备版本 ， ，，，，，更新威胁情报库、病毒库等种种清静防护规则 。。。。。。。
客户收益
百乐博银行网点SASE应用清静解决计划 ， ，，，，，以“清静即效劳SECaaS”形式为银行办公互联网提供清静入网、零信任清静会见、上网管控、情报共享、一体化治理效劳 ， ，，，，，银行总部可自主设计清静会见效劳栈能力 ， ，，，，，实现清静能力的弹性扩容 ， ，，，，，利便扩展；；；；；；；别的 ， ，，，，，计划拥有一体化治理的能力 ， ，，，，，能够支持基于运营商云情形 ， ，，，，，以网点清静效劳订阅方法 ， ，，，，，节约清静装备运维环节 ， ，，，，，提升了银行运维职员的事情效率 。。。。。。。
网络清静工业任重道远 ， ，，，，，百乐博集团始终坚持自主立异精神 ， ，，，，，践行战略与实践并行新思绪 ， ，，，，，围绕网络清静工业名堂转变 ， ，，，，，加速推动立异手艺融合能力突破 ， ，，，，，周全资助客户提升清静能力 ， ，，，，，为中国网络清静孝顺实力 。。。。。。。
京公网安备11010802024551号