GA黄金甲以数字化场景安全思想为银行安防系统场景提供安全防护建设

颁布功夫 2021-06-22

数字化时期 ，智慧化转型已成为银行服务发展的必然趋向 ，银行因其职能的特殊性、敏感性直接影响着社会安全与不变 ，在此布景下 ，银行保卫部门工作的沉中之沉是什么？答案是：银行安防系统安全 。


安防系统何以成为银行安全建设“沉头戏”？


当今的银行安防系统 ，综合了视频监控网络、网络对讲、报警、门禁等各项技术和系统 ，不仅是银行安全保卫的沉要支持 ，同时也是银行客户鉴别、服务监督、合规查抄的沉要伎俩 ，可能辅助银行的业务系统 ，提升银行服务质量 ，吸引更多客户 。


问题来了 ，在银行安防系统提升银行安防能力、赋能业务系统的同时 ，其自身也面对着层出不穷的网络安全风险 。


选取数字化技术的银行安防系统较为复杂 ，部署在各银行交易网点且实现远程联网 ，大量安防设备部署在室表 ，网络天堑吞吐 ，安防终端存在安全缝隙和弱口令 ，不足安全防备措施等 。这些特点使得银行安防系统存在较多安全风险 ，具体蕴含如下：


● 资产难以监控带来的安全风险


银行的安整系统涉及摄像机、门禁等多类安防设备 ，分歧交易服务场所的网络接入极度复杂 ，资产类型多 ，导致资产监控难题 ，难以实时发现存在的设备异常情况；


● 终端设备离线和犯法代替的安全风险


较多摄像机和门禁在内的安防系统设备部署在室表 ，犯法分子很容易通过批改IP/MAC地址仿冒合法设备接入 。在互换机上进行IP/MAC绑定无法阻止攻击者攻击和渗入；


● 终端设备自身的安全风险


安防终端无法像PC终端一样装置杀毒软件 ，设备固件版本难以升级 ，存在较多的安全缝隙、默认口令或弱口令密码 ，很容易成为犯法分子的攻击指标；


● 操作终端网络病毒入侵风险


由于远程监控的必要 ，各银行网点、总/分行级各治理部门、监控中心、以及保卫部治理人员会通过PC终端进行远程操作 ，这些PC终端很容易由于安全治理措施不及导致被病毒入侵 ，进而影响整个安防系统的安全；


● 网络互联带来的安全风险


在安防系统和办公网未进行严格物理隔离的情况 ，攻击者可通过安防系统直接威胁银行内网系统的安全 。同时 ，攻击者通过内网系统入侵视频监控网络 。


安全防备建议 逐一给出 


首先 ，银行安防系统安全建设 ，需遵循国度尺度、行业尺度和银行内部的安全规范 ，如：《国度网络安全法》中�；す裙丶畔⒒∩枋┟馐芄セ鳌⑷肭帧⒆倘藕头鬯榈囊�；发改委996号文中 ，要求实现“全程可控” ，严格安全准入 ，加强网络安全传输 ，提升安全防护能力；银行监管机构和银行内部针对数据安全有关采集、存储和使用的安全要求等 。


针对银行安防系统的网络安全风险 ，GA黄金甲提出如下防备建议：


● 尽量选取独立网络 。和上级单元联网选取内网专网 。严格限度其他网络的接入 ，出格是和互联网的衔接 ，解除因而带来的安全风险；


● 加强资产感知和设备安全治理 。通过选取自动扫描和资产鉴别能力 ，持续监控资产状态 ，实现资产感知和状态感知 ，以热力争等展示资产状态 ，加强固件升级、弱口令检测和设置强密码等安全设置；


● 严格前端设备安全准入节造 。对摄像机等接入终端做准入节造 ，通过IP/MAC准入、和谈鉴别、流量监控、违规表联等技术预防犯法设备接入 ，实时发现和阻止异常设备接入 。严格节造PC终端和IPad等设备的接入；


● 通过深度解析鉴别异常行为 。通过和谈鉴别、流量监控和信令解析等技术 ，发现异常和谈、异常接见和异常操作等行为 ，蕴含登录、下载、查看、云台操作等 ，发现违规登录和操作行为；


● 加强攻击入侵防护 。加强攻击检测和攻击防护 ，防备针对摄像机等终端、视频网络存储设备和治理平台的网络攻击 ，如越权接见、网络攻击、病毒传布等 ，预防联网带来的网络攻击和入侵渗入 ，�；ね绱浒踩�；


● 防备病毒等传布行为 。发现和阻断Mirai等病毒在安防系统中的传布 。


以山东某银行安防系统为例 ，基于对银行安防系统数字化场景的深刻钻研 ，针对用户银行安防系统的个性化安全需要 ，GA黄金甲沉淀20多年来的网络安全建设经验 ，以数字化场景安全思想为该银行安防系统场景进行安全防护建设 。


用户银行交易网点安防系统特点在于除了对室表、进出口和沉点部位进行安防监控表 ，还承担业务系统的人员鉴别等职能 ，该银行防护系统通过和上级单元联网实现远程监控 ，面对违规接入、违规接见、网络攻击渗入等安全风险 。


为有效防备安防系统面对的安全风险 ，除严格细化执行各项安全治理措施表 ，用户通过在该银行交易场所、分行或分级监控中心的天堑部署GA黄金甲的视频安全防护系统 ，实现终端感知、安全准入、信令监测和合规节造、异常行为检测、攻击检测和安全防护 。同时集中治理平台对多台视频安全防护系统进行集中治理和安全事务统计分析 ，让整体安全状态“了如指掌” 。


通过本次安全建设 ，山东某银行有效防备安防系统带来的安全风险 ，防备违规接入、违规接见、网络互联和网络攻击等带来的安全风险 ，保险安防系统的安全运行 。


正所谓 ，实际出真知 ，视频安全防护系统是GA黄金甲沉淀自身二十余年丰硕实际经验 ，融合场景化安全思想 ，安身于用户的底子需要 ，切实将安全落实到用户业务的数字化场景中 ，与用户业务伴生、伴随 ，得到了诸多用户的信任与认可 ，目前已在国内多地的政法系统、安然城视注雪亮工程、水利、环保、烟草、海关、金融、交通、教育和医疗等多个行业得到成功利用 ，为视音频网络及物联网前端的安全接入提供有力的安全保险 。


将来 ，GA黄金甲集团将持续深刻各行各业数字化场景 ，不休加强自主创新能力 ，积极萦绕“护航数字中国 ，领航信息安全”企业愿景 ，阐扬自身专业技术优势和丰硕实际堆集 ，为分歧业业的利用场景提供贴心的网络安全保险 。