
金融信創安全解決方案
緊跟監管政策要求,建立適度前瞻、覆蓋全面、等保合規的信創安全防護體系。
-
方案背景
金融機構作為金融信創試點單位,需按照人行要求針對辦公管理系統、終端機具、一般業務系統、關鍵業務系統等四類業務系統進行信創改造,并實現國產信息技術產品采購金額占全部信息技術產品采購金額比例超過要求比例。
沒有網絡安全就沒有國家安全,在完成業務系統信創改造的同時配套網絡安全建設應同步開展,同步規劃。
因此,金融機構需積極落實信創精神、防范金融科技風險為導向,緊跟監管政策要求,建立適度前瞻、覆蓋全面、等保合規的信創安全防護體系。 -
- 新建全棧信創區
- 存量區域新增替換
-
-
全棧承載,全面采用信創安全設備
?信創互聯網接入區:提供信創系統互聯網接入服務,實現安全隔離防護,部署信創防火墻、信創入侵檢測?信創DMZ區:部署信創Web應用防火墻、信創防火墻、信創EDR,信創APT?信創業務區:部署信創防火墻、信創EDR、信創數據庫審計、信創APT
-
-
新增替換中100%采用信創設備
?辦公區新增替換:承載辦公系統業務流量的設備替換,建議優先替換辦公防火墻、上網行為管理等安全設備、終端EDR等安全軟件?運維管理區新增替換:建議優先替換運維堡壘機、日志審計、態勢感知、漏洞掃描等?分支全網新增替換:由下屬分支上報
-
-
產品可靠,完美適配信創環境
產品系列中具備鯤鵬高性能信創產品型號,采用多核數硬件設計,在穩定性、性能、國密支持等重要技術上滿足金融行業需求;同時具備海光、飛騰、兆芯、龍芯等多架構的產品系列,尤其以海光3250處理器為代表的產品,具備高性價比優勢。
-
-
平滑演進、平滑替換
新建全棧信創區與存量區域替換,協同推進,靈活調整。同時根據現有信創產品成熟度,充分評估信創產品性能、穩定性、兼容性等指標,實現信創改造的平滑演進與平滑替換。