防詐騙金融互聯(lián)網(wǎng)+的安全管理解決方案

成都弱電公司訊：

過去，金融機(jī)構(gòu)只需專注于在周邊建立強(qiáng)大的安防系統(tǒng)，實(shí)現(xiàn)對(duì)相關(guān)區(qū)域如結(jié)算室，金庫(kù)等進(jìn)行嚴(yán)格出入經(jīng)管和監(jiān)控。而隨著互聯(lián)網(wǎng)、移動(dòng)終端，云端的數(shù)據(jù)的接入，為確保金融交易的平安訪問，金融系統(tǒng)迫切地需要將傳統(tǒng)上獨(dú)立的成都門禁和IT平安整合到一起，協(xié)調(diào)經(jīng)管身份和成都門禁，加強(qiáng)銀行關(guān)鍵業(yè)務(wù)應(yīng)用訪問的平安性，以提供隨時(shí)隨地的平安訪問。

一、內(nèi)外平安挑戰(zhàn)

銀行性質(zhì)敏感且有利可圖，因而易成為攻擊目標(biāo)，內(nèi)外平安隱患重重。金融機(jī)構(gòu)網(wǎng)點(diǎn)分散，綜合經(jīng)管、實(shí)時(shí)且有效的監(jiān)管難度大，這使得銀行上級(jí)領(lǐng)導(dǎo)不能夠即時(shí)了解所轄分行各員工的具體動(dòng)向及各網(wǎng)點(diǎn)的實(shí)際操作情況，給銀行內(nèi)部的經(jīng)濟(jì)作案有機(jī)可乘。而金融服務(wù)業(yè)的高速發(fā)展，員工數(shù)量的不斷增加，也使銀行面臨人事、出入口與考勤經(jīng)管方面的嚴(yán)峻挑戰(zhàn)。例如，工作人員的疏忽或銀行安防設(shè)備限制，工作人員在離開工作區(qū)未鎖門導(dǎo)致盜賊趁虛而入，在金庫(kù)等重要區(qū)域，不完善的平安機(jī)制也會(huì)滋生內(nèi)外盜。

另外，互聯(lián)網(wǎng)、移動(dòng)設(shè)備的發(fā)展促使銀行的交易方法發(fā)生了顯著改變。根據(jù)CEBTowerGroup調(diào)查顯示，和過去兩年相比，使用網(wǎng)上銀行的客戶幾乎增長(zhǎng)了兩倍，單純的成都門禁經(jīng)管措施很難支持和保護(hù)銀行客戶隨時(shí)隨地訪問的平安性，訪問攻擊的頻率和復(fù)雜度也在不斷上升。涉及的攻擊方式包括瀏覽器中間人攻擊(Man-in-the-Browser，MitB)木馬、病毒、鍵盤記錄、后門、瀏覽器重定向和另外惡意軟件。因此，要求金融機(jī)構(gòu)既能增加基礎(chǔ)設(shè)施的平安性，又能支持客戶平安訪問銀行業(yè)務(wù)。

二、平安經(jīng)管的需要分析

根據(jù)金融機(jī)構(gòu)的業(yè)務(wù)特點(diǎn)，營(yíng)業(yè)網(wǎng)點(diǎn)、大樓等辦公場(chǎng)所既要通過成都門禁系統(tǒng)為從業(yè)人員、客戶的人身和財(cái)物平安提供保障，實(shí)現(xiàn)平安金融服務(wù)的要求，又要在新的平安環(huán)境下，提供客戶隨時(shí)隨地對(duì)金融業(yè)務(wù)的訪問要求。具體要求包括：

●支持系統(tǒng)平安性及多級(jí)別權(quán)限的設(shè)置，即成都門禁系統(tǒng)必須支持分層權(quán)限設(shè)置，能夠限制核心區(qū)域的員工進(jìn)出，能保證卡片與讀卡器間通信的平安可靠，能辨識(shí)偽卡——這些都是銀行對(duì)辦公場(chǎng)所、儲(chǔ)蓄網(wǎng)點(diǎn)、數(shù)據(jù)中心及金庫(kù)等極高的安防要求，以及對(duì)出入口控制、身份驗(yàn)證、權(quán)限設(shè)置的嚴(yán)格規(guī)定。

●可實(shí)現(xiàn)遠(yuǎn)程控制與中央經(jīng)管，即成都門禁系統(tǒng)應(yīng)網(wǎng)絡(luò)化，能支持遠(yuǎn)程實(shí)時(shí)響應(yīng)、經(jīng)管與控制，以及在有網(wǎng)絡(luò)的地方即時(shí)通過電子地圖查看成都門禁點(diǎn)的情況；成都門禁系統(tǒng)所有的出入紀(jì)錄必須能實(shí)時(shí)上傳至中央經(jīng)管站，以便監(jiān)察。

●支持多系統(tǒng)聯(lián)動(dòng)，即成都門禁系統(tǒng)能與另外安防子系統(tǒng)，如消防系統(tǒng)、報(bào)警系統(tǒng)整合并協(xié)調(diào)聯(lián)動(dòng)，更好地保障平安。

●提高企業(yè)綜合經(jīng)管效率，即成都門禁系統(tǒng)除了作為企業(yè)的平安防范系統(tǒng)，還可以通過整合考勤系統(tǒng)、停車場(chǎng)經(jīng)管系統(tǒng)、辦公自動(dòng)化系統(tǒng)、消費(fèi)系統(tǒng)，提高公司的經(jīng)管效率并最大化地利用資源。

●實(shí)現(xiàn)高度靈活的互聯(lián)網(wǎng)和手機(jī)銀行解決方案。滿足客戶對(duì)日益增長(zhǎng)的新一代平安網(wǎng)上金融服務(wù)的需求，防止用戶進(jìn)行關(guān)鍵金融交易業(yè)務(wù)時(shí)受到欺詐攻擊。