文档介绍：金融行业网络安全解决方案 1概述--金融业务信息化、网络化、社会化、全球化是金融行业发展的必然趋势。现今各金融机构为了提高自己的竞争优势,争取更大的经济效益,纷纷在改进服务手段、增加服务功能、完善业务品种、提高服务效率等方面做了大量的工作。而要达到这一目标必须通过金融电子化,利用高科技手段来提升自己的工作效率。看一下目前银行的主要应用诸如:储蓄、信用卡、IC卡、国际业务、电子汇兑、电子邮件、电子公文、网上银行、网上交易系统、新的综合对公业务、国际业务信贷系统,这些业务的正常运作无一不在依赖网络,其网络的畅通与可靠运行已真正成为金融业正常运转的首要条件。---那么,金融业作为对络系统的实时性、不间断性、高可靠性、可用性的要求更为苛刻的行业,怎样选择一套优秀的网络管理软件来保证网络不间断的运行呢,我们认为应从以下几方面进行考虑: 以业务为中心--保持以业务为中心是全面网络管理解决方案最重要的因素。完整而理想的网络管理解决方案应根据应用环境和网络对业务流程及用户需求的端到端关联关系管理网络及其所有设备。除向管理员报告服务器上的流程受阻,路由器上的流量过载或网络出现瓶颈外,理想的解决方案应提供更多的功能。它应该能通过基于策略的网络管理主动采取行动,如重新启动停止的流程等。它还应该能向有关人员发出警报,如通过电子邮件或寻呼等。最后,同时也是最重要的是,它必须能够提供方便且强大的方法,显示将受影响的业务过程、业务部门甚至于个人。为应用软件和服务提供环境--网络管理应确定服务水平在实际应用中的含义,其关键任务是保证网络及其部件能提供应用与用户完成业务流程或交易处理所需的资源。其工作不仅仅只依赖于保持X台服务器,通过Y条链路连接或运行在Z速度下。服务水平需求因行业的不同而不同,如联机股票交易所的任务是保证数百万小时实时处理100%的准确性。全面网络管理解决方案必须能向网络管理员提供对其至关重要的管理方式(如前一个交易中的帧中继管理及后一个交易中交易处理服务器的接入和可用性),该解决方案还必须提供有意义的数据,衡量服务水平与企业需要之间的匹配程度,从而使之用于报告、趋势分析和容量规划。可用性和性能管理--今天,网络的设备仅有”可用性”是不够的,只有为业务提供最优性能才能使之立足。可用性和设备状态,可访问性和网络拓扑、性能测量和管理都是当今网络管理的组成部分。性能测量应当融入全面网络管理解决方案并与之紧密配合这一指标,而不仅仅是做事后诸葛。端到端管理能力--老式的网络管理平台一般一次只查看网络的一部分,这种方法不足以管理当今相互联系如此紧密的网络。如今,每个步骤、过程和设备紧密联系才能完成真正的电子交易处理。只有了解和管理每个网络部件和链路(端到端)才能保证用户和业务部门及时获得所需的服务,完成相应的交易处理可扩展性--几年前,只有《财富》列举的100家大公司才对网络的可扩展性感兴趣。随着技术成本的降低、互连计算机的增加以及电子商务的出现,可扩展性在也变得重要起来。对大型企业而言,这个问题就更重要、更复杂。因此,可扩展性成为用户选择网络管理解决方案的一个重要标准。性能价格比--当今的网络管理问题包括各部门需求之间的冲突。它们必须以较少的人员保证开机时间,无需增加硬件,就可以保证高性能和带宽,保证安全性,但同时还要保持系统的可访问性和简单性。需要满足企业需求的网络管理员几