概述

任何一个国家，金融行业都是重点保障行业，跟其它行业相比，其安全性更为重要。我国的经济飞速发展，造就了金融行业同步飞速发展，金融服务的网络化、电子化已经成为显著标志，给人们带来的便利显而易见。但发展的同时，也给整个行业带来巨大的安全压力，因为如果出问题，将会产生巨大的社会不良影响。

方案特色

银行业内主要面临的问题有：外委研发项目多，入网人员复杂，权限管理困难，终端和服务器IP分配不统一，IP审计不到人，无法控制非法终端接入，非法外联现象严重等。
具体解决方案如下：
系统统一认证，集中授权；
对非法接入终端进行阻断或报警；
IP地址预分配，实现实名制登记，审计到人；
用户自服务，每个用户可以独立维护密码；
入网终端执行健康检查，主动防御安全威胁；
统一管理众多交换机和路由器的端口，实现IP与交换机端口绑定；
不改变网络结构，完全兼容各种已有的网络设备，极大地保护了早期投资。

部署拓扑

设备采用旁路部署，在不改变现有网络结构的情况下，实现对全网终端、设备的IP地址管理。