速看！这才是大型国有银行“体检”的准确翻开方法！

宣布时间：2021-11-10

陪同信息化建设的一直完善，以及大数据、物联网、云盘算等手艺的飞速生长，网络清静的主要性越来越凸显，网络攻击触手也由一样平常企业伸向一些国家要害领域。因此，按期的护网事情成为金融行业须要的防御手段，通过攻防演练的形式，化被动为自动，提升金融行业整体网络清静的包管能力，更好地守护信息清静。

97国际·(中国区)集团官方网站

2021年3月，金融行业护网行动周全启动，97国际网络第一时间接到两家国有大型银行客户的护网需求，此次行动聚焦在网络的稳固运行方面。经由服务团队起源评估，发明这一次的护网事情与以往的相比，保存着越发严肃的挑战：

挑战1：除总部外，这两家银行还在天下各地拥多家分行，重大的数目和各地差别的情形让此次护网事情变得越发沉重、难题，需集中投入大宗的职员、精神、时间才华完成。

挑战2：其中一家银行除办公网外，还在天下30+网点安排了来宾Wi-Fi，主要用于向公众提供上网和金融服务，更易收到攻击，防护级别更高。

挑战3：银行内部使用了多种软件系统，受到攻击的可能性更高。要包管营业有序开展，又要预防攻击，也无疑加大了此次护网事情的难度。

基于此，97国际金融服务团队连忙在公司内部组建了护网专项小组，小组共有13位成员，涵盖了一线及二线多个部分，他们划分来自交流、路由器、无线等产品部分和金融服务团队，尚有质量部分和安服团队的成员。为了包管这次行动顺遂开展，各部分细密联动，将护网事情分为三个阶段举行。

“防”胜于“治” 清静预判

前期的清静预判是最要害的行动，关于现在的情形剖析不清晰很难为后续的清静加固等事情做指引，此次项目仅这一阶段的事情便一连了近半个月的时间。

由清静产品代表牵头，统筹专项小组，先对两家银行目今的网络误差做高危/低危定性，由此来判断对应的处置惩罚时长，形成金融行业清静服务的起源处置惩罚模式。

同时，专项小组做了大宗的前期剖析事情，由于客户使用的产品涉及97国际内部多条产品线，不但做了针对产品自身误差、危害的渗透性排查，同时进驻到客户现场，摸排现网情形，相识两家银行营业场景下的网络架构情形等，包括整体的计划、使用装备的型号数目、装备的漫衍……再团结整网的营业、流量举行综合剖析，输出周全的清静预判。

97国际·(中国区)集团官方网站

97国际护网专项小组在客户现场组织前期聚会

针对两家银行的特殊情形，项目还做了针对性的处置惩罚：为其中一家银行总行园区外网无线产品误差、现有网络架构、运维管理等举行了危害识别，同时对已入围该行的产品及其各分行应用场景举行了产品的隐患剖析，累计识别并优化、加固问题20项，修复历史产品误差9项；针对另一家银行客户，则重点面向外部的来宾无线网络举行清静识别，对总行端的焦点主关连统加固识别，并网络天下30多家分行端最后产品的隐患，严防外部隐含攻击危害，累计加固指导宣布30项合规检查，修复历史产品误差16项。值得一提的是，一连14天的护网历程中，无任何问题爆发。

现场支持清静加固

凭证预判效果，97国际护网专项小组为两家客户量身定制了加固计划，而计划需要通过专业的应用实验才华落地。为此，97国际派出专职的服务司理到两家银行总部及其中一家银行各省分行现场，举行清静加固的应用及指导，确保清静加固顺遂实验。同时专项小组输出《产品清静设置基线》、《产品基线版本误差整改指导》等文件，以作为对各分行的专业指导建议。

97国际·(中国区)集团官方网站