聯(lián)軟科技緊隨用戶(hù)業(yè)務(wù)需求而不斷進(jìn)步，我們整理出了10個(gè)常用的金融行業(yè)解決方案，今天為大家介紹的是：無(wú)線(xiàn)網(wǎng)絡(luò )安全管理解決方案。

需求來(lái)源

為了應對無(wú)線(xiàn)網(wǎng)絡(luò )信息截取、非法侵入、偽冒詐騙等風(fēng)險，中國銀保監會(huì )發(fā)布《中國銀保監會(huì )辦公廳關(guān)于加強無(wú)線(xiàn)網(wǎng)絡(luò )安全管理的通知》，明確要求銀監局及所管機構和保監局及所管機構加強內網(wǎng)WLAN、互聯(lián)網(wǎng)WLAN、專(zhuān)用移動(dòng)通信網(wǎng)等無(wú)線(xiàn)網(wǎng)絡(luò )安全管理。

解決方案

以聯(lián)軟科技LeagView系統為基礎的《金融行業(yè)無(wú)線(xiàn)網(wǎng)絡(luò )安全管理解決方案》，能很好解決無(wú)線(xiàn)網(wǎng)絡(luò )安全管理中帶來(lái)的多種問(wèn)題。該方案包括：

● 網(wǎng)絡(luò )隔離

專(zhuān)用移動(dòng)通信網(wǎng)、內網(wǎng)WLAN、互聯(lián)網(wǎng)WLAN等無(wú)線(xiàn)網(wǎng)實(shí)現安全隔離，并進(jìn)行訪(fǎng)問(wèn)控制，防止非授權訪(fǎng)問(wèn)；

● 通信安全

無(wú)線(xiàn)傳輸數據動(dòng)態(tài)密鑰加密，保證無(wú)線(xiàn)網(wǎng)傳輸信息的機密性和完整性，防止信息被非法竊聽(tīng)、偽造、篡改和重放；

● 雙因素身份認證

“互聯(lián)網(wǎng)WLAN”通過(guò)短信碼、微信或者用戶(hù)名/密碼等方式對用戶(hù)進(jìn)行雙因素認證；“內網(wǎng)WLAN”和“專(zhuān)用移動(dòng)通信網(wǎng)”通過(guò)用戶(hù)名口令、證書(shū)、OTP、手機動(dòng)態(tài)碼、微信、指紋等方式對用戶(hù)進(jìn)行雙因素認證；

● 合規檢查

對終端是否有弱口令、是否安裝有害程序、是否安裝安全程序、是否禁止共享賬號等進(jìn)行檢查，通過(guò)后方可接入，不符合隔離或阻斷；

● 安全綁定

設備入網(wǎng)對設備序列號、MAC地址、機器名、接入控制點(diǎn)、助手主機碼和隨機碼等指紋信息進(jìn)行檢查，從而實(shí)現人+機準入控制，防止仿冒接入；

● 權限控制

對接入用戶(hù)進(jìn)行最小權限的訪(fǎng)問(wèn)控制，避免越權訪(fǎng)問(wèn)；

● 仿冒等行為管控

對仿冒WLAN、異常接入行為等進(jìn)行偵測和控制，防止欺詐、釣魚(yú)等無(wú)線(xiàn)網(wǎng)絡(luò )攻擊，避免病毒木馬傳播。

業(yè)務(wù)價(jià)值

該方案能滿(mǎn)足銀行業(yè)50號文的合規要求，相比傳統方案：

● 對無(wú)線(xiàn)網(wǎng)實(shí)現雙因素強認證，實(shí)現人機實(shí)名認證，防止非法用戶(hù)接入，同時(shí)對終端進(jìn)行合規檢查，并可實(shí)現基于角色動(dòng)態(tài)資源訪(fǎng)問(wèn)控制，可有效保障用戶(hù)、設備、網(wǎng)絡(luò )和業(yè)務(wù)的安全；

● 提供多種便捷的強認證方式，如移動(dòng)終端軟Token、PC終端二維碼掃碼準入等，可在用戶(hù)便捷接入的基礎上，同時(shí)降低用戶(hù)建設和維護成本；

● 可綁定終端指紋、SSID等信息，使得用戶(hù)只能使用指定終端連接指定無(wú)線(xiàn)網(wǎng)絡(luò )，避免非法內聯(lián)和交叉連接；

● 能夠對終端接入行為進(jìn)行審計，形成用戶(hù)接入行為畫(huà)像，如接入時(shí)間、接入地點(diǎn)等特征，一旦有異常接入行為及時(shí)預警，并可對終端仿冒接入、掃描入侵、病毒木馬植入等惡意行為進(jìn)行發(fā)現和控制；

● 能夠對私接無(wú)線(xiàn)熱點(diǎn)等行為進(jìn)行偵測，發(fā)現私設站點(diǎn)，防止欺詐、釣魚(yú)等攻擊，也可發(fā)現和阻斷內部用戶(hù)非法外聯(lián)互聯(lián)網(wǎng)的行為。

目前，聯(lián)軟的安全產(chǎn)品已在銀行、證券、制造、政府、運營(yíng)商、醫療、交通物流等行業(yè)廣泛應用。聯(lián)軟科技會(huì )不斷創(chuàng )新，用過(guò)硬的產(chǎn)品和優(yōu)質(zhì)的服務(wù)保障企業(yè)網(wǎng)絡(luò )安全、可靠、高效。