背景与需求
山东省内某知名的证券公司，每天要面对大量的与银行间的数据交换，作为两个互不信任的网络互联，如何做好网络安全隔离，同时又保障业务安全可持续性进行，变得尤为重要。因此高性能、高稳定性、隔离病毒、滤木马、间谍软件、防御攻击过是选择安全产品的首要条件。
解决方案
♦ 在某证券公司与银行系统的接口网络中，部署两台天安全网关设备，负责完成对银行网络的隔离和控制。
♦ 设置银行到证券公司的严格访问控制策略；
♦ 启用对服务器群的DoS/DDoS 防御和IPS 保护；
♦ 启用网关病毒过滤。
实施效果
♦ 双机热备份模式，确保网络的可靠运行；
♦ 有效地限制了银行网络对证券公司网络资源的使用；确保正确的数据查询工作顺利进行；
♦ 隔离银行网络中的蠕虫、木马、间谍软件等，防止扩散到证券公司网络。
