加载中 ...

银行业解决方案

2019-03-25 09:51:15 来源：沈阳软件公司作者：沈阳软件开发

复合型防火墙，放置在银行与各个联网的商业银行以及其它金融机构毗连的各个叶节点。在银行与各联网商业银行以及其他金融机构有毗连的点接纳防火墙手艺。

Ø 防火墙提供三个接口：内网、外网、DMZ；

Ø 防火墙事情在NAT/路由模式，对外接纳NAT手艺，隐藏内部真实地址；

Ø 将对外服务的种种服务装备放置在DMZ区域，和内部网络严酷区离开，保证内部系统宁静。
思量到宁静问题，系统中的结构需要调整，将原来各联网商业银行对主银行内部网络的会见调整到对DMZ的会见。不容易允许各联网商业银行对主银行内部网络举行会见。

防火墙功效设置及宁静计谋

下面是银行方案中防火墙一些主要的功效和计谋的设置：

设置会见控制：

Ø 外部网络（商业银行和其他金融机构）对DMZ内服务会见控制。将外部对内部、DMZ内服务会见明确限制，防止非法对内部主要系统，特殊是营业系统的会见。使用DMZ的隔离效果，只管将对外服务的部门服务器放置在DMZ区域，通过NAT模式，掩护内部网络免受攻击。关闭操作系统提供的除需要以外的所有服务和应用，防止由于这些服务和应用自身的毛病给系统带来的风险。对内部E-mail、