在北京、上海、大連、南京、深圳等主要大中城市，廣東發(fā)展銀行先后設(shè)立了400多個分支機構(gòu)，儲蓄業(yè)務(wù)、公司業(yè)務(wù)、國際業(yè)務(wù)、存貸款業(yè)務(wù)、信用卡業(yè)務(wù)、離岸銀行業(yè)務(wù)等業(yè)務(wù)種類都已成熟，特別是近期銀行卡的業(yè)務(wù)推廣十分成功，在國內(nèi)銀行同業(yè)中處于領(lǐng)先地位。努力提高自身業(yè)務(wù)水平和服務(wù)水準一直是銀行發(fā)展宗旨。同時銀行服務(wù)標準與國際金融市場接軌，提供更優(yōu)質(zhì)的服務(wù)是廣東發(fā)展銀行近年的目標。

為順應(yīng)時代和技術(shù)的發(fā)展，廣東發(fā)展銀行決定逐步建立起基于IP技術(shù)的業(yè)務(wù)骨干網(wǎng)，改進目前的網(wǎng)絡(luò)基礎(chǔ)平臺，選用國際最先進的網(wǎng)絡(luò)軟硬件產(chǎn)品，保證傳統(tǒng)業(yè)務(wù)和新興的服務(wù)渠道，如網(wǎng)絡(luò)銀行、新一代客戶服務(wù)中心等業(yè)務(wù)的穩(wěn)定、安全、高效的運行。

商業(yè)需求期待網(wǎng)絡(luò)改造

由于總行和各分行地理位置上的特點，它們都有與其它網(wǎng)絡(luò)系統(tǒng)(互聯(lián)網(wǎng))接入需求，網(wǎng)絡(luò)對外連接出口必然成為黑客攻擊的主要對象。如何解決關(guān)鍵出口的安全性問題，是網(wǎng)絡(luò)安全性建設(shè)的首要問題。在網(wǎng)絡(luò)關(guān)鍵出口需要設(shè)置PIX防火墻作安全隔離，防止銀行內(nèi)部網(wǎng)絡(luò)受未授權(quán)用戶的侵犯是可行的方案。

在網(wǎng)絡(luò)安全上，防止非法的訪問是一方面，而對網(wǎng)絡(luò)活動施行實時動態(tài)的監(jiān)測，是及時發(fā)現(xiàn)非法訪問的另一有效途徑。網(wǎng)絡(luò)關(guān)鍵鏈路和接口要有監(jiān)控，使出現(xiàn)的問題及時發(fā)現(xiàn)及時解決；而定期對網(wǎng)絡(luò)實施靜態(tài)掃描也可以發(fā)現(xiàn)潛在威脅。

另外，原有的網(wǎng)絡(luò)系統(tǒng)還存在維護費用高，技術(shù)復(fù)雜的缺點。因此網(wǎng)絡(luò)改造要求有先進友好的網(wǎng)絡(luò)管理軟件以降低網(wǎng)絡(luò)維護費用。

網(wǎng)絡(luò)改造打造新的發(fā)展空間

通過審慎的調(diào)查研究和親身產(chǎn)品使用，廣東發(fā)展銀行最終選擇了思科的網(wǎng)絡(luò)安全產(chǎn)品。根據(jù)思科公司面向網(wǎng)絡(luò)安全端到端的SAFE(Security Architecture for E-Business)解決方案，結(jié)合現(xiàn)有運行網(wǎng)絡(luò)的實際情況，雙方通力合作，完成了網(wǎng)絡(luò)安全性設(shè)計。思科的SAFE解決方案能夠考慮潛在的安全性威脅，并考慮相關(guān)的相應(yīng)速度、性能、可擴展性、安全管理、服務(wù)質(zhì)量以及語音支持。模塊組成的SAFE包括思科整體安全策略制定、思科安全PIX防火墻、思科IOS防火墻特性、思科入侵檢測系統(tǒng)以及思科VPN系統(tǒng)。

思科的SAFE方案的模塊化方法為銀行網(wǎng)絡(luò)提供了最大的靈活性。使廣東發(fā)展銀行能夠針對特定的業(yè)務(wù)來選擇特定的模塊。SAFE同時也提供了根據(jù)業(yè)務(wù)需要逐步實現(xiàn)安全的Cisco AVVID基礎(chǔ)設(shè)施的可能。這保護了銀行在現(xiàn)有安全設(shè)施上的投資，降低整個網(wǎng)絡(luò)系統(tǒng)的費用。客戶同時也可知道每一個模塊的工作原理及在整個思科網(wǎng)絡(luò)安全框架中的作用。客戶同時也能夠與思科系統(tǒng)公司網(wǎng)絡(luò)安全專家共同設(shè)計及檢測安全系統(tǒng)。
改建后的網(wǎng)絡(luò)在廣域網(wǎng)中心增設(shè)了專用的路由器。原來既作為DLSw+節(jié)點又作為廣域網(wǎng)路由的中心路由器實現(xiàn)功能上的拆分，新增專門路由器作為DLSw+路由器，負責(zé)SNA和TCP/IP的協(xié)議轉(zhuǎn)換。所有路由器位于高性能防火墻的兩側(cè)，防止外部對應(yīng)用主機的非法操作，同時網(wǎng)絡(luò)對SNA協(xié)議的處理能力也得到提高。

銀行網(wǎng)絡(luò)對外的對外連接在采用了防火墻后實現(xiàn)與外部的安全隔離，同時地址翻譯技術(shù)屏蔽了內(nèi)部網(wǎng)絡(luò)地址和結(jié)構(gòu)，在防止黑客攻擊方面做到防患于未然。

有限投資創(chuàng)造無限利益

從2000年12月以來，廣東發(fā)展銀行網(wǎng)絡(luò)安全性改造工程在思科公司的密切配合下順利實施。從改造的效果上來看，實現(xiàn)了預(yù)期的目標。

明確細致的全行整個數(shù)據(jù)集中網(wǎng)絡(luò)系統(tǒng)的安全需求在此次網(wǎng)絡(luò)建設(shè)中的得以滿足。整個銀行具有了完整、規(guī)劃全面的安全結(jié)構(gòu)體系。從主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、辦公管理信息系統(tǒng)、用戶系統(tǒng)等方面，解決了整個數(shù)據(jù)集中網(wǎng)絡(luò)系統(tǒng)及各子系統(tǒng)和有關(guān)關(guān)鍵環(huán)節(jié)的安全隱患和安全漏洞。

在整個網(wǎng)絡(luò)的安全性設(shè)計上，思科公司進行了全面的規(guī)劃，制定了整體的安全策略。同時對局域網(wǎng)、廣域網(wǎng)以及外聯(lián)網(wǎng)與Internet等公共信息網(wǎng)互連的安全保障規(guī)定。使用思科的安全策略管理器CSPM指定整體的安全策略，并實施定期的監(jiān)控和改進。原有的應(yīng)用服務(wù)器與其他系統(tǒng)服務(wù)器以及辦公及管理信息系統(tǒng)相連，存在一定的安全隱患。在此次系統(tǒng)改造中這一問題得到了解決，通過采用內(nèi)部防火墻，兩者實現(xiàn)了安全隔離，應(yīng)用主機安全性得到更好的保障。