搜索

中国航空工业集团公司北京长城航空测控技术研究所《测控技术》杂志社版权所有
地址:北京市亦庄经济技术开发区经海二路航空工业科技商务园9号楼       邮编:101111 
编辑部:010-65667497;  广告部:010-65667357;
  发行部:010-65667497

扫码关注微信公众号

本网站为《测控技术》指定官方网站

Coypright◎2012-2018 北京长城航空测控技术研究所      京ICP备09097201号-2

按应用领域分类

按应用领域分类

按应用领域分类

测控技术

华北工控基于Intel Coffe lake-S平台的AI产品BIS-6665I-F10
三菱电机3D仿真软件「MELSOFT Gemini」新品上市
Moxa推出全新 V2403C 系列的强固型工业计算机
适用于工业以太网的SIKO新型绝对值旋转编码器:绝对、紧凑、面向未来
当畅想成为现实,从无人驾驶看背后的中枢大脑
西门子发布全新SIMOTICS 1LE0 IE4高能效电机,助力制造业低碳转型
“唤新向上,奔赴未来”!——电科思仪“天衡星”系列高端测量仪器最新发布
埃赛力达科技推出全新LINOS F-Theta-Ronar镜头

知识工程

微视频

测控技术

IoT.方案 | 整合边缘计算、机器视觉与设备运维诊断方案,助力产线智能化
华北工控着力打造网络平台安全管理“后盾”
基于 PC 的控制技术在电动汽车制造领域中的重要应用
航空航天工程师必看,通用自动化测试系统搭建宝典
5G,WiFi 6 6E,FMCW雷达研发和生产测试方案
大气环境在线监测,华北工控可提供低功耗高性能计算机硬件支持!
测的离谱!SiC MOSFET驱动电压测试结果离谱的六大原因!
IoT.案例 | “双碳”驱动,研华携手清能华控助推电力企业驶入数字化转型快车道

知识工程

微视频

IoT.方案 | 整合边缘计算、机器视觉与设备运维诊断方案,助力产线智能化
华北工控着力打造网络平台安全管理“后盾”
基于 PC 的控制技术在电动汽车制造领域中的重要应用
航空航天工程师必看,通用自动化测试系统搭建宝典
5G,WiFi 6 6E,FMCW雷达研发和生产测试方案
大气环境在线监测,华北工控可提供低功耗高性能计算机硬件支持!
测的离谱!SiC MOSFET驱动电压测试结果离谱的六大原因!
IoT.案例 | “双碳”驱动,研华携手清能华控助推电力企业驶入数字化转型快车道

测控技术

知识工程

微视频

中国航空工业集团公司   中航高科智能测控有限公司  北京瑞赛长城航空测控技术有限公司   中国航空工业技术装备工程协会  中国航空学会

中国航空工业集团公司北京长城航空测控技术研究所 《测控技术》杂志社版权所有
地址:北京市亦庄经济技术开发区经海二路航空工业科技商务园9号楼 邮编:101111 
编辑部:010-65667497;
广告部:010-65667357;

发行部:010-65667497;
网站管理部:010-65665345

集智达网闸在金融行业中应用方案

浏览量
【摘要】:
金融行业是网络信息安全水平要求极高的行业。各金融机构根据自身业务的特点,在不同信息安全需求的网络之间使用了传统物理隔离的措施。

金融行业是网络信息安全水平要求极高的行业。各金融机构根据自身业务的特点,在不同信息安全需求的网络之间使用了传统物理隔离的措施。

但随着金融信息智能化不断的发展,金融业务量的不断增加,对金融系统性能信息化安全的要求也在不断提高,以及传统的网络安全物理隔离防护措施已达到瓶颈。使得传统的物理隔离措施弊端不断显现,金融系统所面临网安漏洞威胁也在不断增加。

网络安全漏洞

  • 基于文件的病毒、恶意代码

  • 恶意命令:HTTP,FTP的GET,PUT POST命令等,FTP服务器、越权客户端、GET命令

  • 非可信域、可信域、网络威胁,系统的BUG、后门等

传统物理隔离

  • 延时长、速度慢、可靠性低,在防病毒、内容过滤等方面效果较差,人工拷盘操作风险高

  • 部分重要的与业务相关的数据需要在涉密网络和非涉密网络间交换;传统物理隔离使得正常的信息交流被阻断了

  • 传统物理隔离成为电子政务、电子商务的数据传输瓶颈

某金融机构网络隔离与信息交换建设通过安全隔离网闸应达到以下目标

  • 建立多层安全体系,保证了银行数据业务网的安全性、保密性

  • 物理隔离的同时保证内外网络之间的数据交换 

  • 有效防范网络安全漏洞,保护网络数据信息安全

集智达网闸解决方案

金融系统关键的数据库服务器被置于内网,承担着与外部前置服务器之间的重要业务。在前置服务器和内部数据库服务器之间部署物理隔离网闸,可以起到内部数据库服务器和前置服务器之间物理隔断,同时又能高速实时交换数据的作用,从而更大限度地保护内部数据库服务器。

方案特点

  • 物理隔离网闸独有的TCP/IP协议分析和拆包技术使黑客无法穿透设备访问内部数据库服务器,保证了数据库服务器的安全。 

  • 对内部业务系统、数据库服务器的访问权限由网闸来控制,一切非法权限都被阻断。

  • 网闸与人工拷盘相比,安全性提高,具有较高的实时性,不改变原有业务模式,应用更丰富。

  • 部署安全隔离网闸的优势在于它通过在不可信网络中牺牲自己来积极有效地应对攻击,以充分保护可信网络,避免受到基于操作系统和网络的各种攻击。

  • 部署采用可信网络安全网闸产品,保证了网络信息安全网闸产品本身的可信可控性。

  • 集智达网闸强大的吞吐性能保证了网络的实时性。有效地解决了在正常访问的同时保护了内部服务器的安全问题。

集智达基于飞腾处理器安全网闸

GNS-1302-WZ · 产品概述

飞腾FT-2000/4核或D2000 8核平台,新一代国产化网安隔离产品,实现更高主频、更低功耗、更安全可信等特点。

平台内外网各集成1个千兆以太网管理口和6个千兆以太网电口,3组Bypass,网卡芯片采用国产网迅芯片,进一步提高自主可控。2通道DDR4-2666 DIMM插槽,可支持32GB内存,3个标准SATA 3.0接口,其中1个支持免拆卸SSD,1个MSATA,1个PCIe 8x内置扩展插槽可支持客户卡,1个M.2接口可支持可信卡,1个Pinheader可支持TPM2.0卡,1个Mini PCIe,2个内置USB 3.0 Pinheader,2个USB2.0,1个RJ45 CONSOLE调试口,6个LED指示灯,1个内置串口,3个CAN口,支持Audio等。

GNS-1302-WZ · 主要特点

  • 新一代国产飞腾4核或8核CPU,提供更高IPC和更高能效,支持硬件虚拟化

  • 国产网迅芯片,提高国产化

  • 先进的固件架构,深度定制,安全可控,集成安全可信解决方案

  • 支持多种国产化操作系统,自主知识产权,高安全、高可靠、高可用、跨平台、中文化

  • 支持可信华泰可信卡及安全软件、大唐高鸿安全软件

  • 2U上架机型,可支持定制

视频展示

测控科技

相关文件

暂时没有内容信息显示
请先在网站后台添加数据记录。