中国银行总行网络安全深度防御

摘要：随着信息技术与传统金融业的结合，网络银行（以下简称网银）已经成为了网络经济时代银行金融业发展的必然选择。与此同时，网银的安全建设工作也成为了银行金融业信息化进程中的重中之重。

随着信息技术与传统金融业的结合，网络银行（以下简称网银）已经成为了网络经济时代银行金融业发展的必然选择。与此同时，网银的安全建设工作也成为了银行金融业信息化进程中的重中之重。

为保证网银的业务安全，中国银行在网银的互联网出口部署了迪普科技的IPS2000系列入侵防御系统和FW1000系列防火墙以实现2-7层的全面安全防御。IPS2000强大的应用层攻击防御能力，有效防范了互联网上逐利的黑客对网银系统的扫描窥探、漏洞利用、帐号窃取、非法获取权限等攻击行为；迪普科技的攻防研究团队可以在第一时间为IPS2000提供更新的攻击特征库，以实现“零日攻击”的防范；FW1000的虚拟防火墙技术有效实现了网银业务系统的安全域划分和访问控制；同时，IPS2000和FW1000的电信级可靠性设计，有效保证了网银系统的业务连续性。