趋势科技助力南京证券打造安全金融数据中心

南京证券总工CIO江念南
南京证券总工CIO江念南

在互联网金融时代,各大证券企业广泛运用以互联网为代表的信息技术,实现经营、管理和服务创新,但愈演愈烈的网络威胁成为了“搅局者”。

为保证网络安全,南京证券选择了趋势科技作为合作伙伴,利用云安全智能平台建起了集中化、立体化、智能化的网络防线。南京证券通过OfficeScan和TMCM(趋势科技防毒墙控管中心)消除端点隐患、利用TDA构建威胁发现平台强健网络、部署IWSA封堵Web威胁入口、采用Deep Security独特的“无代理”底层防毒技术构建更安全的虚拟化数据中心。

据悉,南京证券是中国人民银行批准设立的江苏省第一家专业证券机构,截止2013年12月,总资产达到109亿元。经过多年来对信息化平台的持续投入和建设,南京证券的核心业务系统数量不断增多,包括:证券交易、信用交易(融资融券)、资产管理、投资管理等面向交易的系统;CRM、风控、报表、财务、法人清算、账户管理等面向管理的等系统;呼叫中心、网上交易、手机交易、APP、网站、微信、三方存管等外围系统。

据南京证券首席信息官江念南介绍,南京证券数据中心一共有500多台服务器承载以上业务系统,营业部终端数量也至少在千台以上。

据介绍,信息安全系统建设历来是南京证券重点关注与确保的工作,公司成立了由总裁负责的信息安全领导小组,负责信息安全整体的规划与战略部署。而由总工程师负责的信息安全工作小组,在公安部、上级主管部门证监会下发的信息安全等级保护的基础上,针对数据安全、病毒防范、运维审计、日志审计、攻击防范、APT、漏洞检测等核心安全问题不断加强和改造。

但由于证券行业对业务连续性管理的要求非常高,随着网络威胁不断进化,黑客释放的恶意代码也在寻找证券网络中极小的漏洞。对此,南京证券将信息安全框架进行了调整和升级,并希望引入更加有效的防护套件和硬件产品,让网络、服务器、终端和应用不留‘死角’。”

针对上述需求,南京证券选用了趋势科技OfficeScan和IWSA,在终端和网关上都加了一道锁,并整合了趋势科技云安全智能防护网络(Smart Protection Network,SPN)的防护能力。

趋势科技表示,南京证券在采用OfficeScan+TMCM组合之后,在病毒管理上实现了集中式管控,总部可对分支机构的病毒防范维护、升级等工作统一维护,大大减轻了分支机构的病毒防范和运维工作的压力,人力成本逐步减少。

据了解,南京证券还将趋势科技的TDA部署在核心内网,并分别对广域网、DMZ区、业务外联区等交换机采用了端口映射的形式,实现了全网主动化的威胁管理。在进行产品功能测试的时候可发现网络内异常特殊的流量,并能成功定位出“飞客”蠕虫病毒的攻击源头,协助管理员迅速做出隔离和查杀处理。

趋势科技最近动作频频。前不久,该供应商的企业移动终端安全解决方案(TMMS)中标中信银行信用卡中心智能云端安全产品项目。此外,在由全球非盈利软件安全测试机构AV-Comparatives进行的动态“真实世界”防护测试(Real-World Protection Tests)当中,趋势科技PC-cillin云安全软件以100%的防护效率获得满分。