华为：关于打造银行安防你不知道的事

成都弱电公司讯：

如今的互联网时代，金融系统犯罪活动日益增加，犯罪手段随之日趋多样化、智能化。年关将至，银行无疑成为犯罪分子重点攻击对象，罪犯通过开放ATM机安装密码偷窥器，暗自改装ATM机等手段进行盗窃，甚至会通过网络手段对银行安防系统进行破坏，加强和更新银行安防网络系统成为保障金融业务平安的首要任务。

中银香港是香港主要商业银行集团之一，通过设在香港的近300家分行、400多部自动柜员机和另外服务和销售渠道，向零售客户和企业客户提供全面的金融产品与服务。随着银行网点数量的增加以及银行安防系统向数字化、网络化方向的迈进，为了提高安保系统运营质量和效率，中银对香港各分支网点进行新建IP监控系统改造，将原来的模拟信号传输替换为数字信号传输。在新的IP监控系统下，网络平安成为保证银行业务正常开展首先要考虑的问题。

网点敏感信息的平安传输如何保障？

基于成熟的分支互联平安应用实践，华为下一代防火墙USG6300成功部署在200多个分支营业网络节点，为中银香港安保系统提供了一套高可靠的平安防护方案。通过建立点对点分支网点到总部监控中心高性能的VPN加密隧道进行监控数据平安传输，华为下一代防火墙对于业务可靠性、连续性和灵活性上都具有优越的VPN平安特性，结合自动化VPN链路质量监控功能确保业务传输。

非法数据访问如何控制？

对于非法数据访问，防火墙作为安保系统分支网络出口边界防护点，对数据流量进行NAT转换，并且划分内网和外网监控区域。由此，严格控制区域间敏感数据的互访，将非法访问拦截在外，保护了系统中敏感信息泄露。

异常如何及时感知并有效监控？

视频数据采集的流量传输具有一定的规律性，流量要求也比较严格。USG6300基于丰富的应用协议辨认对采集视频流量进行精细化控制，实时监控异常流量的接入，同时结合完备的网络审计和丰富的日志报表，完成整网可视化平安监控。

对于多个分支网点平安设备部署和运维，华为提供U盘开局一键式配置，以及智能化VPN配置经管、平安策略优化经管等功能，大大提升对网络系统运维经管效率。华为平安解决方案为中银香港安保系统从数据平安，网络平安和链路平安打下了坚实的基础，实现了端到端的平安接入通信，为银行业务开展提供了可靠的保障。

随着中银香港安保系统的成功升级，华为下一代防火墙已经在各分支网点大规模成熟应用。优越的平安能力打造出高性能，高可靠，精细化平安防护的安防网络体系，有力保障了银行业务平安运营。在华为平安的保护下，银行安保监控才真正做到“天网恢恢，疏而不漏”。