08年泡泡网企业频道优秀方案案例评选

    五、Chinasec助中国银行打造内网安全体系

    互联网的蓬勃发展为我国金融行业带来难得的发展契机，电子银行等创新服务的提供及办公效率的提升都与金融行业的信息化息息相关。然而，由于金融行业特殊的网络应用需求，各大金融机构在网络应用方面对信息和系统的稳定性、安全性和可靠性提出了更高的要求，银行作为金融机构的重要组成部分，在应用信息技术手段发展业务的同时面临着越来越大的信息安全压力。中国银行作为中国四大国有商业银行之一，在推进信息化过程中对于内网信息安全日趋重视，本次携手国内领先的内网安全解决方案提供商明朝万达公司，旨在利用其Chinasec可信网络安全平台的领先优势，共同打造安全可靠的内网安全体系。

    金融行业资深专家指出，国内各大银行的创新和发展需要信息科技的基础支撑，随着网络逐渐渗透到银行业的各个领域，为保障银行业健康稳定的运营就必须加强网络信息安全建设。纵观当前的网络安全市场，虽然众多的厂商推出各种以内网安全为概念的产品和服务，但其中包含的技术及内容参差不齐。如果没有一套完善的解决方案，一方面不利于银行解决内网安全问题造成投资浪费，另一方面也不利于内网的控制管理。在经过多次甄选、严格的产品测试之后，中国银行选定明朝万达的Chinasec可信网络安全平台来搭建中国银行内网安全保护体系！

    明朝万达根据中国银行总行内网安全存在的问题及网络应用需求，结合多年实施内网安全项目的丰富经验，面向金融行业提出了完善的内网安全解决方案。明朝万达整体一致内网安全解决方案依托Chinasec可信网络安全平台，同时提供数据保密、身份认证、授权管理、终端安全管理和监控审计，形成一个完整互动的内网安全策略。以密码技术为支撑，以数据安全为核心的Chinasec可信网络安全平台采用模块化设计，四大功能模块针对性的解决了中国银行内网安全存在的的问题。

    1、Chinasec可信数据管理系统兼顾了保密性和开放性，能够有效实现企业内部计算机既需要连接外网，又需要防止核心数据泄密的目标；同时还能通过提供工作模式或普通模式来改变客户端计算机的网络连接状态，为内网构造安全的数据使用环境；

    2、Chinasec可信网络认证系统，该系统采用基于PKI技术的“双因素认证”，通过两层保护提高了认证安全级别；支持在USB令牌用户之间的安全文件数据传输，从根源上杜绝了数据泄密的可能；

    3、Chinasec可信网络监控系统可实现计算机的远程监控，通过对每台计算机根据其在线/离线状态设置不同的策略，有效控制终端计算机，并可对用户的行为进行有效管理，有利于办公效率的提升和员工行为的管理；

    4、Chinasec可信网络保密系统能通过数据加密传输，使网络更加安全可靠；并能够强制加密除本地系统盘外的所有本地磁盘保存的文件，并具备有效管理移动存储设备等功能，解决了由于移动存储介质非法接入而导致的数据泄密的问题。

    可以说，由四大系统组成的Chinasec可信网络安全平台以其整体一致的内网安全解决方案理念，以及对银行业内网安全应用的准确理解，满足了中国银行总行的内网安全需求，有效的优化了内网安全管理策略，强化了内网安全的可靠性，保护了机密数据的安全；并加强了对员工上网行为的审计，有力推进了中国银行总行的信息化进程。<