1、“保險箱”里的網上銀行 思科力助廣發行建成先進網絡安全體系突如其來的SARS，對所有企業都是異常嚴峻的考驗，尤其是在疫情重災區。然而，總部位于廣州市的廣東發展銀行（以下簡稱：廣發行）的金融業務不僅沒有受到影響，其網上銀行交易和信用卡發卡量還取得前所未有的成績。在2003年1月至4月期間，廣發行網上銀行業務同比增長140%；信用卡較年初增長17.1萬張。這一切，都源于廣發行在網上銀行業務的及早部署，其中最關鍵的環節，就是在網絡安全策略的全面升級成功，消除了網上銀行的安全隱患，從而有效的保障了網上銀行業務“井噴式”發展。從1998年開始，思科公司就一直是廣發行的網絡安全解決方案提供者，2003年初

2、，思科公司成為廣發行網絡安全策略的全面合作伙伴，為廣發行部署了全套網絡安全體系架構，使廣發行的網上銀行業務得到最高級別的安全保護。廣發行不僅在總行數據中心采用思科Catalyst 6500交換機，而且在分行全面推廣思科PIX 500系列防火墻安全解決方案。有了思科多層次、全方位網絡安全防御體系，廣發行的網上銀行業務不僅是其傳統銀行業務的發展和延伸，而且即將成為廣發行在未來銀行業市場競爭中取勝的一個重要籌碼。挑戰：網上銀行的安全隱患網上銀行是指通過Internet這一公共資源，使用相關技術實現銀行與客戶之間安全、方便、友好聯結的虛擬銀行。無形的網上銀行可以達到吸收客戶和降低成本的雙重目的，銀行界

3、親昵的稱之為“不需吃草的千里馬”。據有關資料顯示，網上銀行的經營成本僅為傳統銀行的1%。不僅如此，網上銀行還使銀行與客戶關系躍上了一個新的境界。銀行界人士認為，網上銀行作為新經濟的產物，是傳統銀行的發展和延伸，也是未來銀行業在市場競爭中取勝的一個重要籌碼。2002年6月，國際著名的全球性市場咨詢公司AC尼爾森公布了“中國在線銀行調查”結果顯示：中國的網上銀行將進入高速發展階段；目前在中國上網最為頻繁的人群中，有23%的人可望成為網上銀行的用戶，總人數將達到250萬。廣發行是國內發展最快得股份制商業銀行，總資產已超過2300億元，擁有560多家分支機構，并與境外各大金融中心的1000多家銀行建立

4、了代理行關系，連續兩年入選全球銀行500強。相對于其他國有銀行工、建、中、農等行來說，廣發行網點少，跨行業務成本相對來說較高，但是通過網上銀行不僅可以彌補網點不足的弱項，同時可以發揮機制靈活、業務多樣的優勢，增強綜合競爭力。于是，廣發行在2001年開通了網上銀行，目前正在進行第三期工程建設。 在網上銀行的建設中，安全一直是網上銀行業務能否正常、持續開展的關鍵問題。目前，網上銀行的安全隱患主要來自兩個方面：第一，是網絡自身的系統安全問題，第二，是各種主動攻擊手段所帶來的安全問題。以前國內銀行的安全策略一般是，一方面通過采用高品質的網絡設備，提高網絡整體性能，降低網絡系統方面的安全隱患；另一方面，

5、在網絡邊緣層設置防火墻，防堵黑客、病毒以及系統外犯罪分子的攻擊。從1998年成立開始，廣發行就采用了思科公司的PIX系列防火墻安全解決方案，就像在廣發行的網絡系統外圍裝上了一扇扇防盜門，實現對傳統銀行業務和網上銀行業務的全面安全保障。然而，近年來隨著網上銀行業務的開展，這樣的安全策略已不能滿足網上銀行業務發展的需求：首先，黑客技術也在不斷地發展，銀行安全技術所面臨的挑戰也越來越嚴峻，一旦系統外攻擊得逞，入侵者就很容易在網上銀行內部進行數據破壞，僅有一道防盜門是攔不住犯罪分子和黑客的。其次，近年來經濟犯罪的一個重要特點是監守自盜，在以前的安全體系下，銀行內工作人員很容易就能進入系統內部進行犯罪或

6、破壞，防火墻根本無法防堵這類入侵者。因此，把信譽視為生命的廣發行，為了更快的發展網上銀行業務，急需一套安全系數更高的、全方位的、立體的安全防御體系。基于長期對思科技術的信任和對思科服務的滿意，廣發行決定在新一輪網絡安全策略升級中全部采用思科的網絡安全產品和服務。應對：思科部署全方位安全防御體系2003年初，思科全面升級了廣發行的安全防御體系，從防范、堵截、過濾、檢測四個方面對廣發行的業務數據進行保護。首先，在廣發行的各分行全面推廣思科PIX 500系列防火墻安全解決方案，實現全冗余備份，形象的來說就是安裝了多重保險的安全防盜門。目前已經完成40臺PIX 525防火墻和2臺PIX 535防火墻的

7、實施，其余部分正在推進之中。其次，也是最重要的，是在廣發行的網絡核心層，部署多臺Catalyst 6500交換機，通過內置防火墻模塊和智能化入侵監測模塊，從核心控制關鍵網段，更智能化的監測和控制網絡內部的數據異常流動和各種突發安全事故。形象的來說，內置防火墻模塊就是給關鍵數據多加了一把鎖，智能化入侵監測模塊就像在內部網的關鍵信息門口安放了多個警衛人員和監視器隨時監控，一旦發現非法入侵者和內部異常行為，就從核心層遙控啟動各種攔截措施包圍并消滅入侵者。業內人士普遍認為，思科的這套立體交叉的全方位安全防御體系，超越了現有網上銀行業安全策略的普遍水準，是目前國內銀行業最高級別的安全體系，就像把廣發行的

8、網上銀行放到了保險箱里！思科公司，作為全球知名的“網絡專家、安全專家”，擁有一套非常全面而成熟的網絡安全架構，即 SAFE藍圖（Safe Architecture for Enterprise），它一方面可以幫助企業有針對性的采取防御策略和手段，使網絡系統得到經濟、立體、全面的保護，另一方面，使得企業的網絡結構及安全部署都能夠隨著企業發展而被便捷的推廣，即保證了整個網絡結構的高可擴展性。在廣發行的安全防御體系中就采用了SAFE藍圖中的兩套重要的安全解決方案。首先，Cisco Secure PIX500系列防火墻是網絡基礎設施內部的實施強化用戶安全性策略并限制對網絡資源訪問的專用硬件產品。其功能

9、是檢查數據包和會話過程，針對各種不同應用、地址或用戶類型而設定的具體參數來分析和控制進入或離開的數據包。通過PIX的部署，可以保護用戶公開的Internet 服務器，限制外部網絡到內部網絡的數據流，為用戶提供針對基于網絡的攻擊保護，并可預防和消除造成帶寬擁擠的分布式拒絕服務攻擊（DDOS）。其次， Cisco Catalyst 6500交換機不僅集成了智能化入侵監測模塊，而且有內置防火墻模塊，讓用戶可以無縫地添加新一代智能服務，從而構建業界性能最高、密度最高、功能最豐富的第二層到第七層交換平臺。通過Catalyst 6500的部署，可以增強從網絡核心層對IP地址、WEB地址、每臺交換機的過濾和

10、控制，有效保護并監測關鍵網段的數據運行情況，及時控制數據的異常流動，并進行對網絡實現智能化管理。思科不僅在技術上為廣發行提供安全保障，同時，它還配合集成合作伙伴北京寶亮網智公司為該項目提供了全套的SIS98服務包，可提供7×24小時技術支持，并實現設備的三年保修。思科充足的售后服務技術人員、高水平的技術支持和豐富經驗為廣發行增添無窮信心。收獲：網上銀行的春天思科部署的安全防御體系為廣發行的網上銀行注入無限動力，這一點在SARS期間表現尤為突出。SARS就像催化劑一樣，使電子商務再次接近群眾的生活，而網上銀行就因為它的種種優勢成為人們進行電子商務新生活的著陸點。SARS客觀上提高了客戶

11、對網上銀行業務的認知感，加快了銀行業務的從傳統銀行向現代銀行的轉變速度。為了抓住這一商機，廣東發展銀行向廣大消費者倡導“純凈消費”的理念，引導用戶通過信用卡、電話銀行、網上銀行和自助銀行等先進金融工具辦理業務。同時，廣發行黨委向全體員工發出“抗非典一刻也不松懈，抓發展一刻不能動搖”的要求，組織客戶經理上門指導大型企業客戶少用現金、多利用網上銀行、電話銀行進行交易，鼓勵他們大膽使用電子銀行辦理一切金融業務。結果，廣發行的網上銀行交易和信用卡發卡量取得前所未有的成績。廣發行的網上銀行業務經受住了SARS期間的嚴峻考驗，收獲了用戶的信賴和業務的持續增長。同樣，思科為廣發行構建的全方位網絡安全防御體系

12、經受住了網上銀行業務“井噴式”發展的考驗，獲得了廣發行的信賴，成為廣發行網絡安全策略的全面合作伙伴。廣發行計劃要在2003年內完成全行的數據大集中工程，已經決定在所有分行推廣思科的網絡安全解決方案，與思科結成長期的安全策略合作伙伴關系。在經歷了前幾年電子商務的喧囂的渲染之后，SARS讓電子商務最終還是還原本質，以方便的姿態再一次親近大眾。網上銀行的發展讓我們再一次感受到了新技術的出現對于人們生活方式的影響，也給銀行業的再發展提供了更多啟示，未來的網上銀行將是銀行業全面競爭的一個領域。對于廣發行來說，今年網上銀行業務的井噴，只是南風帶來的一絲早春的信息，只是一份破繭而出的驚喜。對思科來說，何嘗不是如此！SARS的陰云已經漸行漸遠，廣發行的傳統銀行業務逐步恢復正常并呈現出恢復性快速增長態勢。當數據、資金、用戶洶涌而來，廣發行信心十足，因為思科構建的全方位網絡安全防御體系對傳統銀行業務一樣有效、一樣安全。關于廣東發展銀行 廣東發展銀行是經國務