在线业务顾名思义与互联网联系紧密,随着互联网的飞速发展,整个网络安全状况日趋严峻,对业务系统的信息安全攻击逐渐从网络层向应用层和系统层迁移。金融行业在线业务系统是整个业务的核心之一,应对业务系统进行重点防护,如果业务系统的访问行为控制不利,非授权用户可能窃取机密数据、删除和修改业务数据、甚至植入病毒,引起系统中断服务或瘫痪。那么一旦线上业务系统遭受攻击,那么金融行业将面临重大的问题和损失,陆零网络针对在线业务安全做了一系列的解决方案,希望能为广大用户提供最佳最全面便捷的方案。那么我们从下面几个方面进行探讨。

　　首先在线业务主要存在以下几个方面的问题:

　　1、业务系统与内外网对接没有实现有效的边界访问控制,无法界定用户访问是否为合法请求;从而无法辨别该请求的合法性与不合法性。这对于黑客的侵入不能起到预防作用。

　　2、对于流经业务系统的数据没有有效的流量清洗的能力,无法识别流量是正常的访问请求还是DOS/DDOS拒绝服务类的攻击;流量的异常状况不能有效的辨别和阻止。

　　3、对于夹杂在数据流中的病毒、木马、蠕虫没有良好的检测能力,很难避免在业务交互过程中由于数据中包含病毒、木马、蠕虫等威胁对业务系统造成的危害。

　　4、服务器系统底层漏洞攻击防护仅依靠时效性不强的手动补丁更新,缺乏有效的防护手段,尤其缺乏0Day漏洞攻击的防护能力。

　　陆零网络在线业务安全解决方案：

　　陆零网络为金融行业提供完整的针对在线业务系统服务器集群的深信服应用安全加固解决方案。通过在在线业务服务器集群汇聚交换前部署深信服下一代防火墙NGAF,可实现业务系统服务器的逻辑隔离,防止来自网络层面、系统层面、应用层面以及数据层面的安全威胁在业务系统数据中心各区域内扩散。采用在线业务系统一站式应用安全加固部署方案,通过部署深信服下一代防火墙NGAF,可以从攻击源头上保护金融行业业务系统,有效抵御来自网络、系统、应用、数据层面的安全威胁;同时深信服下一代防火墙NGAF提供的双向内容检测的技术帮助用户解决攻击被绕过后产生的网页篡改、敏感信息泄露的问题,实现防攻击、防篡改、防泄密的效果。

　　在线业务安全解决方案价值

　　实现业务系统服务器区一站式整体安全防护;阻断各个区域间的网络通信,防止威胁扩散,防止访问控制权限不当、系统误配置导致的敏感信息跨区域传播的问题;通过DOS/DDOS子系统功能模块进行网络层面的安全加固。清洗来自其他安全域的病毒、木马、蠕虫,防止各区域进行交叉感染;防止黑客绕过防御体系窃取业务系统的敏感信息。防止黑客利用各层面安全漏洞非法篡改业务系统合法界面。有效的防止工具型、自动化的黑客攻击,提高攻击成本,可抑制APT攻击的发生。