两层一栈一平台 ！打造宁静高效银行网点智慧服务
宣布时间 2022-11-09
2021年12月29日 ，央行宣布《金融科技生长规划（2022-2025 年）》 ，其中明确提到“架设宁静泛在的金融网络” ，使银行泛在网络宁静重要性凸显。在数字化转型浪潮下 ，银行通过引入智能服务终端、惠民服务网点等计谋开启“智慧服务”模式 ，在拉近客户距离的同时 ，网络宁静风险敞口也在进一步加大 ，横向渗透、数据窃取、病毒植入等宁静问题日趋严峻。在此形势下 ，推进银行网点网络的宁静入网、上网管控、情报共享等能力建设成为未来智慧网点宁静生长的重要事情内容。
银行机构分支行及网点数量众多、网络结构庞大、接入工具多样、宁静人才短缺 ，建设低成本、高质量、高宁静性的银行网点网络宁静并非易事。
1、传统宁静模式边缘防护能力不足：传统基于界限的宁静防护模式 ，无法满足众多银行分支行及网点的边缘防护需求 ，存在效能减弱的局限性；
2、银行网点宁静投入成本有限：目前市场上大多银行网点网络宁静解决方案以“客户端+网关+控制中心”宁静硬件堆砌为主 ，需要采购大量宁静设备 ，建设成本高昂且难以维护 ，宁静投入成本与宁静成效不平衡 ，严重制约银行全局宁静水平升级法式；
3、新技术应用带来新型宁静问题：由于银行网点在数字化转型中 ，接纳了大量“云网数智链”等新技术 ，如何在降本增效的同时 ，实现“智慧服务”模式下新技术应用宁静与高品质的用户体验 ，是银行数字化、服务化、智能化生长需要解决的宁静难点之一。
抖圈为赌而生银行网点SASE应用宁静解决方案以身份为中心 ，以�；な菽参勘� ，基于“宁静访问服务边缘（SASE）”宁静架构 ，针对银行网点网络面临的宁静风险 ，构建云化的“宁静访问服务栈” ，为银行办公互联网的宁静入网、上网管控、情报共享、一体化管理提供技术支撑 ，增强办公互联网的网络宁静防护能力 ，加强风险防范和宁静效率 ，满足金融等保2.0系列尺度、《中国银保监会办公厅关于加强无线网络宁静管理的通知》（银保监办发〔2018〕50 号文）等宁静合规监管要求。
4、上网管控：对接入银行总部、分支机构、网点的办公互联网的用户上网行为进行统一管控 ，对上网流量进行应用分类识别及流量管控 ，并留存6个月以上的网络访问日志；
5、威胁情报：依托业界领先的威胁情报库 ，实时检测互联网流量 ，阻断恶意IP、恶意域名、失陷主机、恶意攻击等流量 ，对上网流量进行入侵防护及防病毒检测 ，及时阻断恶意攻击 ，支持统一下发防护计谋 ，统一更新种种检测规则库；
6、一体化管理：支持对所有设备统一管理 ，监控设备的运行状态、统一修改及下发设备配置计谋、统一升级设备版本 ，更新威胁情报库、病毒库等种种宁静防护规则。
抖圈为赌而生银行网点SASE应用宁静解决方案 ，以“宁静即服务SECaaS”形式为银行办公互联网提供宁静入网、零信任宁静访问、上网管控、情报共享、一体化管理服务 ，银行总部可自主设计宁静访问服务栈能力 ，实现宁静能力的弹性扩容 ，方便扩展；此外 ，方案拥有一体化管理的能力 ，能够支持基于运营商云环境 ，以网点宁静服务订阅方式 ，节省宁静设备运维环节 ，提升了银行运维人员的事情效率。
网络宁静工业任重道远 ，抖圈为赌而生集团始终坚持自主创新精神 ，践行战略与实践并行新思路 ，围绕网络宁静工业格式变化 ，加速推动创新技术融合能力突破 ，全面资助客户提升宁静能力 ，为中国网络宁静孝敬力量。
银行网点网络宁静建设难点解析
银行机构分支行及网点数量众多、网络结构庞大、接入工具多样、宁静人才短缺 ，建设低成本、高质量、高宁静性的银行网点网络宁静并非易事。
1、传统宁静模式边缘防护能力不足：传统基于界限的宁静防护模式 ，无法满足众多银行分支行及网点的边缘防护需求 ，存在效能减弱的局限性；
2、银行网点宁静投入成本有限：目前市场上大多银行网点网络宁静解决方案以“客户端+网关+控制中心”宁静硬件堆砌为主 ，需要采购大量宁静设备 ，建设成本高昂且难以维护 ，宁静投入成本与宁静成效不平衡 ，严重制约银行全局宁静水平升级法式；
3、新技术应用带来新型宁静问题：由于银行网点在数字化转型中 ，接纳了大量“云网数智链”等新技术 ，如何在降本增效的同时 ，实现“智慧服务”模式下新技术应用宁静与高品质的用户体验 ，是银行数字化、服务化、智能化生长需要解决的宁静难点之一。
通过宁静泛在的SASE服务 保障银行网点网络宁静
抖圈为赌而生银行网点SASE应用宁静解决方案以身份为中心 ，以�；な菽参勘� ，基于“宁静访问服务边缘（SASE）”宁静架构 ，针对银行网点网络面临的宁静风险 ，构建云化的“宁静访问服务栈” ，为银行办公互联网的宁静入网、上网管控、情报共享、一体化管理提供技术支撑 ，增强办公互联网的网络宁静防护能力 ，加强风险防范和宁静效率 ，满足金融等保2.0系列尺度、《中国银保监会办公厅关于加强无线网络宁静管理的通知》（银保监办发〔2018〕50 号文）等宁静合规监管要求。
方案内容
1、宁静接入层：卖力对银行总部、分支行、网点接入办公互联网的工具进行设备发现、身份认证、宁静检查、接入管控；
2、宁静访问层：卖力对宁静接入层流量进行加密传输、上网记录和零信任网络隐身；
3、宁静访问服务栈：卖力对上网流量进行威胁情报比对、计谋同步、上网管控等可扩展宁静能力；
4、银行网点宁静管控平台：卖力对宁静接入层、宁静访问层下发宁静计谋实现对银行总部、分支行、网点接入设备进行统一管理 ，通过对宁静访问服务栈中宁静能力进行编排界说 ，为办公互联网中上网管控及宁静扩展需求提供平台支撑。
核心功效
1、用户认证：对接入银行总部、分支机构、网点的办公互联网的用户进行身份认证 ，支持密码、短信验证码、第三方认证服务器等方式 ，对内部员工、访客、客户接纳适合的认证形式。
2、终端宁静检查：对接入办公互联网PC 电脑进行宁静基线检查 ，要求安装Windows 更新补丁、启用指定的防病毒软件 ，检测通过后才气接入网络 ，防范熏染木马、挖矿、勒索病毒等恶意代码。
3、零信任宁静访问：基于零信任SDP技术 ，实现要害业务的网络隐身 ，缩减攻击袒露面 ，增强动态访问授权能力；4、上网管控：对接入银行总部、分支机构、网点的办公互联网的用户上网行为进行统一管控 ，对上网流量进行应用分类识别及流量管控 ，并留存6个月以上的网络访问日志；
5、威胁情报：依托业界领先的威胁情报库 ，实时检测互联网流量 ，阻断恶意IP、恶意域名、失陷主机、恶意攻击等流量 ，对上网流量进行入侵防护及防病毒检测 ，及时阻断恶意攻击 ，支持统一下发防护计谋 ，统一更新种种检测规则库；
6、一体化管理：支持对所有设备统一管理 ，监控设备的运行状态、统一修改及下发设备配置计谋、统一升级设备版本 ，更新威胁情报库、病毒库等种种宁静防护规则。
客户收益
抖圈为赌而生银行网点SASE应用宁静解决方案 ，以“宁静即服务SECaaS”形式为银行办公互联网提供宁静入网、零信任宁静访问、上网管控、情报共享、一体化管理服务 ，银行总部可自主设计宁静访问服务栈能力 ，实现宁静能力的弹性扩容 ，方便扩展；此外 ，方案拥有一体化管理的能力 ，能够支持基于运营商云环境 ，以网点宁静服务订阅方式 ，节省宁静设备运维环节 ，提升了银行运维人员的事情效率。
网络宁静工业任重道远 ，抖圈为赌而生集团始终坚持自主创新精神 ，践行战略与实践并行新思路 ，围绕网络宁静工业格式变化 ，加速推动创新技术融合能力突破 ，全面资助客户提升宁静能力 ，为中国网络宁静孝敬力量。
京公网安备11010802024551号