财务-广东科达信息技术有限公司

　　随着信息网络技术的应用越来越普及和广泛。财务系统各项业务在网上运营，大大的提高了办公效率，例如，以前频繁的大量数据处理和传输已经变得非常方便了。但是财务网络系统中的信息安全问题，一直是财务系统十分关注的。如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对财务的信息安全构成威胁。

财务网络涉及到的主要问题如下：

Ø 财务网络系统和相关单位传输的机密数据在传输过程中被窃。

或者，企业网络系统和商业银行（或国家税务系统）传输的机密数据被窃。

Ø 财务网络系统遭到网络攻击

Ø 财务中心机密数据被外部非法访问。

Ø 财务网络系统遭到计算机病毒的侵害。

为保证财务网络系统的安全，广东千赢国际娱乐游戏根据企业的具体特点，建立完整的安全防护体系，从而提高整个财务网络的安全，保证应用系统和机密数据的安全性。

在财务方案中，主要在下面几个方面设置：

配置访问控制：

Ø VPN加密传输

Ø 入侵检测系统NIDS

Ø 病毒检查和防护

防火墙功能设置及安全策略

下面是财务方案中防火墙一些主要的功能和策略的设置：

Ø 外部网络：如因特网，将外部对内部、DMZ内服务访问明确限制，防止非法对内部重要系统的访问。利用DMZ的隔离效果，尽量将对外服务的部分服务器放置在DMZ区域，通过NAT模式，保护内部网络免受攻击。关闭操作系统提供的除需要以外的所有服务和应用，防止因为这些服务和应用自身的漏洞给系统带来的风险。对内部E-mail、 FTP、 WWW、数据库的访问做严格的规划和限制，防止恶意攻击行为发生。

Ø 内部网络：如财务中心，内部网络对外部网络（如因特网）的访问也要进行严格的限制。防止内部员工对外网资源的非法访问。对内部员工对外访问采用NAT方式访问。同时内部员工对DMZ区域服务器访问也必须做限制。内部员工对外网WWW访问采用代理服务方式。

Ø DMZ网络：如财务专网，通常情况下DMZ对外部和内部都不能主动进行访问，除非特殊的应用需要到内部网络采集数据，可以有限地开放部分服务。

VPN加密传输：

为了机密数据传输的安全，在财务中心，商业银行，税务系统还有相关单位都统一选用了科先达安全网关，这样就可以设置他们之间的VPN加密传输。保证财务网络系统和相关单位传输的机密数据在传输过程中的安全，还要保证企业网络系统和商业银行（或国家税务系统）传输的机密数据在传输过程中的安全。

入侵系统检测（NIDS）：

科先达S&T8341能够实时获得最新系统入侵病毒库和攻击库，动态地将这些攻击技术的解决方案加入到科先达S&T8341中,科先达S&T8341安全网关目前能够支持1500种以上的入侵检测并能够成功阻断这样的攻击行为，比如最近的红色代码。针对各种攻击行为，比如TCP序列号攻击、劫持、碎片攻击、端口扫描能够识别阻断。而这个数据库可以实时更新、升级。升级在科先达S&T8341的管理界面就可以完成。

Ø 拒绝服务攻击：科先达8341安全网关NIDS功能可以抵御下列常见的绝服务攻击：

1．数据包洪水，包括Smurf 洪水， TCP SYN 洪水，UDP 洪水和ICMP洪水。

2．畸形数据包，包括Ping of Death，Chargen，Tear drop，land和WinNuke。

Ø 电子欺骗：防火墙能够自动识别各种电子欺骗行为并进行阻断。同时防火墙能够对伪装IP地址进行识别。

病毒检查和防护：

科先达S&T8341安全网关解决方案在传统防火墙和虚拟专用网技术中增加了防病毒和蠕虫的功能。为以下类型目标文件在web流量 (HTTP协议) 和电子邮件流量（SMTP、POP3和IMAP协议）中进行病毒和蠕虫检查过滤.在科先达8341网络中，以IPSEC VPN通过的数据包的在网络中是允许通过的。

其他相关设置：

还有其他的NAT/路由模式实行地址转、IP/MAC地址捆绑、URL屏蔽、日志和报告、流量管理、双机热备份等相关的设置都可以按照科先达安全网关用户手册进行选择配置。

系统升级：

网络安全技术随着网络技术发展不断变化，而网络安全策略和软件也不能一成不变，需要不断升级。科先达S&T8341安全网关管理界面提供方便的系统升级和NIDS升级功能。科先达S&T8341除了可以手工升级还可以配置自动升级病毒库和攻击库。保证财务防火墙产品实时和网络安全领域技术同步，防止因为新的安全问题给系统带来的安全风险。

财务方案的网络结构图：

　科先达S&T8341安全网关可以灵活地满足不同的安全需要，为用户提供了一个多层次和全方位的安全保障系统，广东千赢国际娱乐游戏凭借优秀的安全产品和完善的服务体系能够有效保证系统运行的稳定性、灵活性和持久性，为财务系统的网络信息安全保驾护航。