背景與需求
山東省內某知名的證券公司，每天要面對大量的與銀行間的數據交換，作為兩個互不信任的網絡互聯，如何做好網絡安全隔離，同時又保障業務安全可持續性進行，變得尤為重要。因此高性能、高穩定性、隔離病毒、濾木馬、間諜軟件、防御攻擊過是選擇安全產品的首要條件。
解決方案
♦ 在某證券公司與銀行系統的接口網絡中，部署兩臺天安全網關設備，負責完成對銀行網絡的隔離和控制。
♦ 設置銀行到證券公司的嚴格訪問控制策略；
♦ 啟用對服務器群的DoS/DDoS 防御和IPS 保護；
♦ 啟用網關病毒過濾。
實施效果
♦ 雙機熱備份模式，確保網絡的可靠運行；
♦ 有效地限制了銀行網絡對證券公司網絡資源的使用；確保正確的數據查詢工作順利進行；
♦ 隔離銀行網絡中的蠕蟲、木馬、間諜軟件等，防止擴散到證券公司網絡。
