金融行业安全整体解决方案

金融行业的网络现状：

    银行局域网一般采用了两层式设计，在银行网络中具备主干高性能全交换，核心交换机与主干链路都有全套备份，排除了主干上的单点故障，既保留了传统的第二层交换在各端口间传递数据的高线速，保证了极高的可用性与可靠性，同时集成了原来在第三层中才有的完善的控制功能，如路由、审计、广播隔离等，大大提高数据处理能力和系统的安全性。银行网络的具备较多的分支机构以及大业务量的数据传输，如此大的业务量度及业务覆盖面，迫切需要一个安全、可靠、能支持多种服务、符合国际标准、同时还易管理易维护的统一网络。

银行专网的典型网络拓扑结构

需求分析：
     现在的银行业务系统大多基于客户/服务器模式和B/S网络计算模式的分布式应用，在这样的环境中企业的数据库服务器、电子邮件服务器、WWW服务器、文件服务器、应用服务器等都是供人出入的“门户”，只要有一个“门户”没有完全保护好，“黑客”就会通过这道门进入系统窃取或破坏所有资源。同时，现代计算机系统，大多采用TCP/IP作为网络通信协议，主服务器为Ｕｎｉｘ和Ｗｉｎｄｏｗｓ操作系统。众所周知，ＴＣＰ／ＩＰ和Ｕｎｉｘ都是以开放性著称的，系统之间易于互联和共享信息的设计思路贯穿于系统的方方面面，对访问控制、用户验证、实时和事后审计等安全内容考虑较少，只实现了基本安全控制功能，而且实现时还存在许多漏洞。在提供了这么多丰富的服务功能的同时我们也给一些不法份子提供了有机可乘的机会。银行系统的信息安全和网络安全显的由为重要，因为它直接体现的就是现金的流动，国家利益是否被损害的关键问题。所以银行需要一个非常安全且无病毒的网络环境。

解决方案：
    这次江民公司采用的是《江民杀毒软件KV网络版》，江民杀毒软件KV网络版杀毒软件的组成部分有：主控制中心（主控中心）、子控制中心、移动控制台、客户端这几部分组成。下面对这几部分部件进行一下简单的解释（如图）：

主要的特点：实行集中式管理、系统可伸缩性强、全网统一升级、分布式杀毒，对局域网进行远程集中式安全管理。

系统可伸缩性强

KV网络版可以通过主控制中心和子控制中心的结构层次适应用户网络规模，方便地增加或减少管理层次，扩大和缩小管理规模。完全支持城域网和广域网的安装以及统一部署。

超强移动性

网络管理员只要拥有管理员口令，就能在网络上任何一台安装了KV网络版移动控制台的计算机上，实现对整个网络上所有计算机的集中管理，对全网客户端进行统一或个性化设置，清楚地掌握整个网络环境中各个节点的病毒状态，既方便管理员管理，又可以有效地减少网络安全风险，为用户的网络系统提供了可靠的安全解决方案。

全网远程报警

当网络中任意一台计算机上发现病毒时，都能够自动将病毒信息记录并传递给网络管理员，使网络管理员时刻掌握网络中病毒状况。

网络管理员只需要在一台计算机上，通过移动控制台，就可以对全网络的所有计算机同时进行升级，使整个网络中所有计算机上的KV江民网络版杀毒软件保持版本统一更新（即使本次没有开机的计算机，在下次启动后也会自动进行升级）。

全方位的病毒监控体系

《KV网络版》的病毒监控功能非常强大，监控的对象包括文件（软盘、光盘、硬盘、内存、网络邻居、文件夹）、OFFICE文档、邮件、网页、注册表、各类脚本、隐私保护、即时通讯（MSN、QQ等）、压缩工具、下载工具等七种监视和多种嵌入式防护，帮助您构筑起全方位的安全壁垒，让您的计算机远离病毒侵袭。

木马一扫光

木马一扫光中集成了很系统级管理和维护的小程序，比如说系统进程管理、系统服务管理、自动运行管理、本机共享管理。利用这些小工具对于处理系统的可疑进程、自启动的一些木马程序等都是行之有效的办法。

隐私保护

用户可以根据自身隐私保护的需要，自定义要进行隐私保护的内容。在隐私保护中只添加一小部分要保护的内容。在有这种信息要离开本机向网络发送的时候，江民的隐私保护功能会自动的拦截这种信息的向外发送。江民的隐私保护功能十分强大，举个例子来说在隐私保护设置中添加一个www.的隐私保护设置，则我们在IE上输入的任何以www开头的站点就都不可以被访问了，杜绝了用户一些绝密信息外泄。江民的隐私保护对所有计算机上运行的信息都进行实时监控。而且江民公司的KV网络版杀毒软件，在进行实时监控时占用极低的系统资源，在性能方面要比其它厂商的产品具备卓越的性能。

未知病毒检测

在江民杀毒软件KV网络版中集成了未知病毒检测工具。这个工具对于帮助网络管理人员解决有可能影响计算机性能的进程进行查找。对可疑进程上报到江民公司的反病毒小组。江民公司的技术人员会对您上报的文件进行分析，确定是否是病毒文件。