作为IT系统应用与创新的先锋，金融行业对网络安全的依赖更是形同鱼水。趋势科技作为全球服务器安全、虚拟化及云计算安全的领导厂商，利用防毒墙控管中心(TMCM)、防毒墙网络版(OSCE)，邮件安全网关(IMSA)，以及企业专属咨询服务(PSP)和最新的网站安全监测服务(TWSS)，为上海农村商业银行股份有限公司(下称“上海农商银行”)在国内金融机构中率先建立了典型的立体防护架构，并树立了银行企业网络安全加固与威胁防护的成功范例。

　　注重网络合规 安全不留短板

　　上海农商银行成立于2005年8月25日，是在有着60年历史的上海农村信用社基础上整体改制成立的股份制商业银行。近几年，上海农商银行顺应改革大潮，不断健全经营管理体制机制，完善内控和风险管理体系，各项业务平稳健康发展，经营业绩逐年提升，服务功能持续完善。如今作为上海地区营业网点最多的银行之一，上海农商银行已成为促进上海国际金融中心建设、金融稳定与金融创新的一支重要力量。

　　创新是上海农商银行不断前行的动力源泉，而勇于创新的理念下，IT系统的不断完善和配套的网络安全建设更是一支不可或缺的支撑力。随着营业网点的不断延伸与扩大，上海农商银行的IT系统日渐庞大，如今已拥有超过6000台终端、300台服务器，以及庞大的数据中心。管理层高度重视安全风险防范建设，为了应对日益严峻的互联网安全威胁，并严格遵守监管部门的规定，上海农商银行根据业务发展总体规划将网络划分为业务网及管理网，并通过一系列整体安全策略，采用严格的安全措施实现了两网物理连接、逻辑分离的架构。同时，对网银、外联、互联网统一出口等关键区域部署了入侵检测、边界防火墙、漏洞扫描等安全设备进行重点防护。

　　据上海农商银行防病毒负责人：“我们在数据中心划分不同的安全保护区域并制定了相应的安全防护策略、管理措施，最大程度保障了业务网的信息安全。但随着病毒变种日益频繁，以及互联网Web威胁与攻击手法的不断翻新，之前部署的防毒产品在与黑客的较量中已经显得较为乏力。为了不在网络安全环节上出现短板效应，我们在全网架构的安全设计上开始寻求突破，并借鉴了国内外同业建设的经验，结合人民银行、银监局等监管机构的安全指引，在网关、终端层面以及银行官方网站都需要采用更先进的防毒产品和监控服务。”

　　集中管控防病毒 分层防护见成效

　　鉴于以上考虑，上海农商银行与多家安全厂商进行了技术交流，并听取了多位网络安全专家的建议，通过在同行业用户选用产品和服务的横向对比后，最终确定采用趋势科技的防毒墙控管中心(TMCM)、防毒墙网络版(OSCE)，邮件安全网关(IMSA)等配套产品。经过严格的测试环节之后，趋势科技所提供的安全产品充分满足了现有网络和终端负载，有效地抵御了垃圾和病毒邮件的入侵，并利用趋势科技的云安全技术形成了有效的终端防毒体系。

　　在邮件网关层面，趋势科技IMSA是一款高性能、高可靠性的邮件网关安全设备，IMSA集成了趋势科技云安全技术中的邮件信誉技术(ERT)，可在恶意邮件到达上海农商银行的邮件服务器之前就能予以拦截。通过一段时间上线使用，IMSA有效抵御了垃圾邮件、间谍软件、网络钓鱼的攻击，尤其发现并拦截了大量黑客针对上海农商银行的定向式邮件攻击，对防御最新的高级持续性威胁(Advanced Persistent Threat，简称APT)起到了实质性的效果。

　　在终端防毒层面，趋势科技防毒墙OSCE其应用效果已经通过了长久的时间考验，并在国内拥有众多的银行用户。据了解，上海农商银行的IT部门设有其中专门针对网络安全防护岗位，工作内容涉及数据中心安全运维、本地分支行、异地分支机构防火墙、入侵检测、加密设备的运营维护。在部署OSCE和TMCM之后，IT管理人员直接可以通过趋势科技TMCM病毒控制管理中心对几千台终端的OSCE进行配置、部署和管理。同时，TMCM可实时获取上海农商银行所有终端的病毒信息，系统会自动提交给趋势科技病毒监测中心MOC后台的专业工程师进行详细分析，并给上海农商银行的IT管理层直接提供每日、每周、每月的详细数据报表，将威胁消除在萌芽状态，极大地提升了病毒防治工作的管理和防范效率。

　　“事前”预警查隐患 PSP服务见成效

　　在利用趋势科技安全产品有效应对网络威胁的同时，上海农商银行对趋势科技的云安全技术和配套服务也较为满意，认为：“从趋势科技推出云安全开始，上海农商银行就开始关注此项技术。从银行企业的特殊需求上来看，银行业具有独特的动态监管需求，首先要解决符合法律合规问题，之后我们更关注的是隐私，保密性，数据完整性，和认证要求等方面。而趋势科技的云安全技术效果在中国各大银行与金融机构都得到了验证，同时拥有深厚的网络安全防护和服务经验，这都是趋势科技成为了我们值得信赖的合作伙伴。”

　　趋势科技为上海农商银行提供的PSP服务内容涵盖了防病毒系统管理和维护的整个生命周期。PSP服务涉及了最初的系统漏洞清查、风险评估等一系列工作，并为上海农商银行的IT部门不断提供了最新的病毒警讯、防护方法及清除和灾难恢复方法。据介绍，由于定期收到了趋势科技的病毒预警，IT部门第一时间就完成各项病毒预防工作和应急预案，之前在国内外肆虐传播“火焰”病毒，在上海农商银行的6000台终端上没有一台设备感染此病毒。

　　携手共进 TWSS应对电子银行新挑战

　　银行业作为国民经济中重要的组成部分，近年正逐步转向以客户为中心的发展导向，因而迫切需要推进信息化应用，特别是银行全面进入互联网业务新的发展阶段时，对网络信息的可靠性、安全性提出了更高的要求。正是看到了这一发展趋势，上海农商银行将电子银行业务提高到了前所未有的高度，将其定位于未来农商银行战略转型的重要承载平台。

　　上海农商银行对于网站信息安全防护高度重视，通过对之前趋势科技产品、服务、技术团队等诸多因素评估，最终选择了趋势科技的网站安全监测服务(TWSS)。据了解，TWSS通过集成最先进的云计算安全技术，用户无需安装任何硬件或软件，无需改变网络部署状况，也无需专门的人员进行安全设备维护及分析日志，就可以全面地获得防护网络钓鱼、网页挂马、漏洞攻击、DNS劫持等攻击的能力。以上特性和7×24小时的监控服务，确保了上海农商银行官网的安全稳定，并为最终用户使用电子银行产品提供了最佳的网络保障。在多重安全保障下，上海农商银行先后荣获2011年度区域性商业银行“最佳网上银行奖”、2011年度区域性商业银行“最佳网上银行奖”，赢得了客户广泛认可和市场充分肯定。