背景

中国银行业监督管理委员会根据授权，统一监督管理银行、金融资产管理公司、信托投资公司以及其它存款类金融机构，并维护银行业的合法、稳健运行。中国银行业监督管理委员会自2003年4月28日起正式履行职责。良好的监管要促进金融稳定和金融创新共同发展，这是银监局监管工作的标准。随着我国进入WTO后过渡期，银行业也迎来了全面开放的新时期，而银监工作在推动我国银行对外开放方面起到了促进作用。在整体金融环境改善的同时，银监工作得到了大力发展。

甘肃银监局主要负责甘肃区域的工作，为了支持信息化业务发展，甘肃省银监局构建了以省银监局局域网为核心，连接兰州市银监局、天水市银监局、张掖市银监局等14个地市级地方银监局的业务网络。整个网络的核心层是省银监局局域网，同时连接广域网服务器区，对广域网内部提供信息发布服务。分布广连接区域多，同时整个网络连接广域网服务器区，这样对业务网络就构成了很多的威胁。

随着IT技术的不断发展和网络技术的更新，各种各样网络威胁防不胜防。主要威胁来自几个方面：黑客攻击、网络管理的欠缺、因特网自身的缺陷、软件的漏洞或者“后门”的存在以及局域网内部用户的一些误操作等等。因此为了提高甘肃省银监局系统广域网络网间通信的安全性，方正信息安全技术有限公司根据银监局系统信息安全体系建设的总体目标，提出针对目前系统广域网络防火墙子系统的技术需求和工程实施需求。

解决方案

方正安全以现代信息安全理论，采用目前国内先进的信息安全技术，建设甘肃省银监局系统统一、安全、稳定、高效的信息安全体系，形成涵盖全省网络、应用和管理等信息系统各个方面的安全总体方案及安全策略，根据系统信息化建设进程制定信息安全体系建设的分步实施方案，逐步形成完整的信息安全保障体系。

面对上述这些风险，方正安全公司的工程师根据各个局域网中具有不同安全要求的区域的安全策略可设置为不同的安全域。在省以上各个局域网内部可建立不同的安全域，保证安全风险的隔离：数据中心安全域，对数据中心进行专门安全保护；网络安全管理中心安全域，对网络安全管理中心进行集中安全保护；CA中心安全域，对CA、AA、KMC系统进行集中安全保护；其它业务安全域，对各个单位的应用业务领域进行安全分割和保护。同时选用方正FG系列防火墙为主构筑整个网络的安全体系。

方正FG系列防火墙是一款由方正自主研发而成的高性能全硬件防火墙产品，产品采用了新一代数据流检测技术——智能IP识别技术。该技术可在防火墙内核对应用和协议进行高效分组识别，实现对应用高效的访问控制。此外，该产品同时集成了防火墙、入侵检测、安全评估、虚拟专用网4大功能模块。四道安全防线对用户网络形成全方位的防护、大大提高了用户网络的安全系数的同时，还对网络攻击事前、事中和事后实行全程防护，保证了数据传输的安全可靠性。

安全性：方正防火墙提供一整套访问控制/防护的安全策略，既最大限度的保证税务系统广域网络系统的安全性，同时保证防火墙系统本身的安全性

高效性：该防火墙系统的实施能够最大限度保证税务系统广域网络系统的运行效率。

高可靠性：产品采用软件、硬件结合的形式，保证系统长期稳定、安全运行；方正防火墙系统的实施不影响税务系统广域网络系统的正常运行与可靠性，同时系统本身必须是可靠的。

可扩充性：采用模块化设计方式，方便产品升级、功能增强、调整系统结构。

可管理性：采用基于windows平台GUI模式进行管理，方便各种安全策略设置，且支持可授权的集中管理。

易实现性：方正防火墙的安装、配置与管理简洁，安装便捷、配置灵活、操作简单。

价值

来自方正安全的技术专家表示：将通过这次项目对整个系统广域网络平台进行完整的安全防护规划，通过访问控制技术、入侵检测技术、数据传输加密技术、漏洞扫描技术、病毒防护技术等多种安全技术手段的融合，形成一个完整的信息安全的保障体系，塑造一个可信赖的应用计算环境。建设网络防护系统的目的是将庞大的计算机网络系统进行安全域的划分，在计算机网络的链路层、网络层和传输层建立各个局部网络的边界安全防护体系，把可能出现的网络安全风险减少到较小的程度，与其它安全防护措施配合工作，保证整个网络的安全。

方正信息安全技术有限公司作为国内最大的信息安全整体解决方案提供商，一直以来的服务宗旨是“为客户创造价值”。先后给客户建设和实施了多个备受称赞的信息安全项目，并且提供了优质的安全服务和技术支持。

采用的方正安全产品

方正FG百兆防火墙

五、完善的售后服务体系

方正安全为承钢信息化建设保驾护航

方正安全构筑安全长城

方正信息安全——天津国家软件出口基地应用案例

方正安全为广东高速公路构筑安全通道