科来网络回溯分析系统如何提高银行网络安全？

Cerrie

-某银行湖南省分行案例分析-

一、某银行湖南省分行简介
   某银行是中国近代以来延续历史最悠久最古老的银行之一，也是近代中国的发钞行之一，还是中国境内主要综合金融服务提供商之一，并正在成为一家以商业为主体、跨市场、跨国际的大型银行集团。
    该银行湖南省分行二十多年前入湘组建，已在长沙、岳阳、株洲等11个地市开设分支机构，支持了长沙多个国家级和省市级重大项目，担任了长沙市部分轨道交通银团贷款牵头行。


二、用户需求
1. 弥补现有银行网络管理方式的不足，提高网络管理的可视性、管理深度
2. 为银行业务提供更高级别的安全保障
3. 确保及时准确判断银行业务系统故障原因
4. 对银行主要业务进行梳理，为防火墙策略设置提供依据
5. 对各地多个分支机构以及外联接入数据中心专线的流量及性能监控


三、部署方式
   科来网络回溯分析系统部署通过流量镜像方式在核心交换区域，对数据中心，办公区，总行，省辖行以及下属网点的流量进行监控。另外还专门对外联区的进行了部署，特别监控期货，证卷，房产局等外联流量。



四、主要成果
1. 流量监控

• 对省辖行，各网点以及各外联机构接入数据中心专线的流量及性能监控。
• 监控访问总行的业务流量的使用量及性能。
  

2. 发现及协助处理网络故障

• 外联到期货的FTP故障
  
• 该银行湖南省分行每天下午与期货公司的对账业务存在故障，通过回溯系统数据分析确定故障发生在期货公司方面，通过联系期货公司更改配置故障恢复。
  

3. 业务流量梳理

• 分析统计各业务系统的通信端口及流量状况
• 为防火墙策略设置提供依据
  

4. 通过网段统计掌握各分支以及外联机构对业务系统的使用情况

abc0652

感谢分享！！！！