近日，多家金融機(jī)構(gòu)在外聯(lián)網(wǎng)互聯(lián)網(wǎng)出口處部署了啟明星辰天清入侵防御系統(tǒng)（IPS）并已成功驗(yàn)收。

在金融行業(yè)，啟明星辰具備多年的信息安全產(chǎn)品應(yīng)用及服務(wù)經(jīng)驗(yàn)，是行業(yè)內(nèi)重要金融機(jī)構(gòu)的首選信息安全產(chǎn)品、服務(wù)及解決方案提供商。啟明星辰產(chǎn)品與服務(wù)已成功應(yīng)用于央行及全部國有股份制商業(yè)銀行和政策性銀行、80%的全國性股份制銀行、半數(shù)以上的城市商行，此外，還規(guī)模應(yīng)用于資產(chǎn)公司、保險(xiǎn)公司、證券基金及其他金融機(jī)構(gòu)。自2003年開始，啟明星辰已連續(xù)八年為國家重要金融機(jī)構(gòu)提供安全咨詢、風(fēng)險(xiǎn)評(píng)估、安全規(guī)劃、安全管理體系建設(shè)、應(yīng)急響應(yīng)等服務(wù)。

天清IPS不但具有防攻擊、入侵防御、防病毒等功能，還具備上網(wǎng)行為管理功能，可以對(duì)應(yīng)用層進(jìn)行全面防護(hù)，同時(shí)針對(duì)P2P、IM、網(wǎng)絡(luò)游戲等占用互聯(lián)網(wǎng)帶寬的應(yīng)用進(jìn)行限制，保障業(yè)務(wù)安全運(yùn)行。此外，在入侵防御的核心功能上，通過入侵防御特征庫的定期及時(shí)升級(jí)，來保證IPS設(shè)備能夠識(shí)別和防御最新的威脅。

天清IPS采用HA部署結(jié)構(gòu)，并采用鏈路健康狀態(tài)作為主備切換條件，即同時(shí)監(jiān)控鏈路的物理狀態(tài)并檢測網(wǎng)絡(luò)路徑，保障在設(shè)備及鏈路出現(xiàn)故障的情況下，能夠及時(shí)切換。另外，天清IPS防護(hù)鏈路配備軟、硬Bypass，能夠保障在設(shè)備本身硬件、軟件故障時(shí)，避免單點(diǎn)故障造成業(yè)務(wù)中斷。

金融機(jī)構(gòu)部署多臺(tái)IPS后，面臨的最大挑戰(zhàn)是：如何對(duì)多臺(tái)IPS進(jìn)行統(tǒng)一管理監(jiān)控，如何將IPS設(shè)備納入已有網(wǎng)管系統(tǒng)。

在統(tǒng)一管理方面，天清IPS提供集中管理平臺(tái)，能對(duì)IPS設(shè)備實(shí)施統(tǒng)一管理，實(shí)現(xiàn)了設(shè)備分組管理、統(tǒng)一安全策略配置、特征庫升級(jí)文件下發(fā)及統(tǒng)一報(bào)表分析功能。不但方便對(duì)IPS設(shè)備的管理，更重要的是保證了金融機(jī)構(gòu)整體IPS安全防護(hù)策略的統(tǒng)一。

啟明星辰天清IPS集中管理平臺(tái)

在網(wǎng)管系統(tǒng)方面，天清IPS提供了標(biāo)準(zhǔn)的數(shù)據(jù)接口SNMP，方便將IPS設(shè)備納入網(wǎng)管系統(tǒng)進(jìn)行管理。同時(shí)，IPS設(shè)備可同時(shí)向本地日志管理平臺(tái)及SOC平臺(tái)發(fā)送Syslog運(yùn)行日志，方便SOC系統(tǒng)對(duì)IPS設(shè)備日志的搜集和監(jiān)控。