隨著金融系統計算機的應用和發展，計算機網絡技術為金融業的集約化經營和高速發展奠定了堅實的基礎。金融業的計算機網絡建設使包括銀行在內的各部門實現數據共享，從而得到高速發展。然而，如何保護銀行內網的計算機系統正常運轉，避免惡意的攻擊、破壞，防止重要數據被竊取、修改等問題成了金融行業信息安保工作的重中之重。

　　目前，很多銀行防病毒建設處于孤島式防御、分散式管理階段，病毒庫也存在更新滯后的狀態。同時，由于頻繁使用智能手機、Pad等個人辦公設備連入外網，病毒防御也成為嚴重的安全隱患。金融業內專家往往認為內網是安全的，不存在外來病毒入侵，但近年各類數據泄密和連續性安全攻擊事件告訴我們，來自內部的攻擊對內網來說更加難以承受。

　　因此，為應對來自全方位的威脅入侵，金融行業需要從技術和管理手段等層面全面加以應對。技術上應選擇專業化更高、覆蓋網絡更全面的防病毒產品;管理方面上需要制定嚴格和切實可行的規章制度。作為國內企業信息安全專業廠商，瑞星公司從技術角度可以為金融業提供了一整套包括終端+邊界+態勢感知的整體解決方案，旨在幫助用戶打造專屬的安全保障體系。

　　1、PC+服務器+移動設備的終端安全防護

　　瑞星ESM(下一代瑞星網絡版殺毒軟件)是瑞星公司推出的新一代企業級計算機終端安全防護軟件產品，它對加強企業網絡信息的全面管理提供了一套統一的桌面終端防病毒方案。該軟件提供集中、分級的網絡防病毒管理系統，集中管理表現在上級管理中心可以管理下級中心，分級管理表現為各級中心可以管理本中心的防病毒客戶端，并且上級管理中心可以直接管理下級管理中心所屬的每一個客戶端。

　　同時，針對金融業部分服務器的特點，可以采用瑞星虛擬化系統安全軟件。瑞星虛擬化系統安全軟件是瑞星公司推出的國內首家企業級虛擬化平臺防病毒解決方案。該產品是基于VMware公司vShield Endpoint技術，采用無代理模式，具有系統資源消耗低、實時防護未啟動虛擬機、安全策略隨虛擬機遷移靈活配置、避免安全風暴發生等優勢，是各行業VMware虛擬化產品用戶推行安全防護解決方案的首選。

　　此外，在便攜式終端防病毒系統層面，瑞星企業移動管理系統軟件(簡稱REMM)可以解決這一難題。REMM是瑞星公司研發的企業移動設備管理系統，它擁有完整的自主知識產權，能夠針對移動設備生命周期提供完整管理。從設備注冊、激活、使用、淘汰各個環節進行全面管理，能夠實現用戶及設備管理、配置管理、安全管理、資產管理等功能。通過設備、網絡、應用及數據等多個層次，建立多維度的安全管理體系，實現企業移動業務的集中管理與安全防護。

　　2、上網行為+邊界安全打造企業安全門

　　瑞星UTM防毒墻是一款具備高性能和高穩定性的網絡安全產品。面對日益增強的混合型攻擊和社會工程學陷阱，防毒網關逐漸成為了用戶的主要安全產品選擇。瑞星UTM防毒墻集多種安全技術于一身，包括防火墻、反病毒、防掛馬、VPN、IPS、Web內容過濾、內網管理及流量控制等功能，用戶無需安裝任何附加軟件，便可以極大程度的提高企業的安全和管理水平。作為一個應用在網絡邊緣的安全產品，UTM防毒墻能夠與現有網絡安全產品無縫結合，病毒庫及時更新，支持斷點續傳，保證在各種網絡環境中都實時更新。龐大穩定的用戶群體和完善的監控骨干網絡監控，為各種樣本收集提供有力的保障。

　　大量實際案例表明，企業內部人員存在的問題往往會對企業信息安全造成最嚴重的影響。如無法有效管理內部人員的上網行為，企業的信息安全將成為一紙空談。瑞星全新上網行為管理系統是一款全新的網絡行為審計、分析和管理工具，可全面提高企業帶寬使用效率，提高員工工作效率，降低企業管理成本。其內置的統計報表系統，可以讓企業管理者實時了解企業網絡的整體應用情況，做到事前預防、事發管理、事后定位，從而保障企業核心信息不被泄露。

　　3、建立企業態勢感知系統

　　隨著網絡技術的發展，頻率高、損失大、潛伏性強、覆蓋面廣已成為顯著的信息安全問題，分散且單層次的信息安全產品已經難以滿足整體要求，我們需要另外架設網絡安全態勢感知系統進行協防，和其他信息安全產品相輔相成，才能達到整體安全防護目的。

　　瑞星網絡安全監測系統NDS是集病毒掃描、入侵檢測和網絡監視功能于一身的網絡安全態勢感知產品。它能實時捕獲網絡之間傳輸的所有數據，利用內置的病毒和攻擊特征庫，使用模式匹配和統計分析的方法，檢測出網絡上發生的病毒入侵、違反安全策略的行為和異�，F象，同時將記錄的相關事件存入數據庫中，以作為管理員事后分析的依據。該產品主要功能為：對網絡中出現的病毒情況進行統一的病毒報警;對實時傳輸的數據流進行病毒監測，全面檢測已知的、未知的各種病毒;實時關注網絡中的流量，對敏感流量統一收集、匯總和分析;提供網內敏感流量情況的總體報告。

　　瑞星公司總裁張雨牧表示，信息安全是一個風險管理過程，我們通過點、線、面的結合，構建了一個涵蓋終端、邊界與態勢感知相結合的安全保障體系架構。從而最終實現對已知病毒、未知病毒、0Day漏洞、APT攻擊等多種攻擊的統一防御，通過病毒防御機制的建立和管理制度的應用，可以使金融系統網絡系統在更加安全、穩定、高效的環境下運行。