互联网集中管控的探索与实践.docVIP

互联网集中管控的探索与实践 　　【摘要】当前，基层行员工上网方式发生了转变，由计算机上网转变为移动终端上网，上网需求也不断扩大，如微信、支付宝等，从而出现了共享上网、无线路由私设WIFI等违规方式以及沉迷于网络购物、炒股等不良行为，加大了安全隐患，影响了正常履职。为更好的管控互联网接入、规范上网行为、防范安全风险、落实总行规定、确保高效履职，常德市中支探索开展了互联网集中管控项目。采取了中支及各支行分别部署上网行为监控，各单位通过互联网经VPN隧道将监控数据汇总到中支上网行为集中管控平台的分散接入方案。项目推广后，全辖的上网行为风险和网络安全漏洞都得到了有效防控，互联网安全管理水平得到了全面提升。 　　【关键词】一点接入 上网行为监控 上网安全策略 　　按照总行对各分支机构互联网统一管控的要求，常德市中支从组织保障、加大投入、科学论证、分步实施、制度规范、全面监控等方面着手，探索开展了全辖互联网集中管控工作，完成了中支及部分支行的互联网一点接入改造及上网行为监控的部署。项目推广后，全辖的上网行为风险和网络安全漏洞都得到了有效防控，互联网安全管理水平得到了全面提升。 　　一、项目背景 　　当前，基层央行员工上网方式发生了转变。全社会已步入了“互联网+”时代，辖内职工由计算机上网逐步转变为移动终端上网，以满足社交、购物、娱乐等需求，如微信、QQ、手机银行等。但中支及支行仅有部分接口上网。为方便手机等其他设备的上网需要，个别部门出现了共享上网、无线路由私设WIFI等违规方式，个别员工工作时间沉迷于网络购物、炒股、娱乐等不良行为，使得用户上网行为、接入方式和设备都难以监控和管理，从而加大了安全隐患，影响了央行的正常履职。 　　然而，互联网特别是移动互联网安全形势严峻，各种安全威胁不容忽视，如各类钓鱼网站、网银超级木马、拒绝服务攻击、第三方支付漏洞等，线上和线下已经形成了从卖方到买方完整的黑色产业链。此外，移动终端自身存在开发接口，使得它更容易被黑客利用，受到木马、蠕虫等恶意代码攻击。因此，基层行的员工上网的接入方式和行为都存在较大的安全风险。为更好的管控互联网接入方式、规范上网行为、防范安全风险、做好必威体育官网网址管理、确保基层行高效履职，常德市中支互联网集中管控项目应运而生。 　　二、项目方案和措施 　　（一）科学安排，分步实施 　　由于中支及辖内支行互联网接入方式各异，用户上网的安全意识参差不齐，有很多的不可控因素。为此，常德市中支将全辖互联网的统一管控实施工作分三个阶段进行，由点到面、逐步铺开：第一阶段完成中支机关互联网一点接入改造和上网行为监控部署；第二阶段完成临澧和津市两个试点行的上网行为监控部署和集中管控；第三阶段将试点经验推广至其他支行，完成全辖互联网的统一管控。成立了领导小组，和实施小组，并进一步对工作进行细化，将实施人员分为三个小组：协调组负责对外联络和协调，设备选型和采购；网络组负责方案制定、设备安装调试、网络配置与安全策略下发；主机组负责互联网计算机的安全检查和网络测试。各小组间既有分工又有协作，共同完成项目建设。在项目实施过程中，制订了详细的工作计划和项目进度表，将任务分解到天、落实到人，做到了设备部署、网络配置与调试、客户端测试、上网日志采集和监控、安全策略下发各环节环环相扣，保障了实施工作有条不紊进行。 　　（二）充分论证，完善方案 　　从以下四方面入手，充分论证，制定周密、可行的实施方案：一是开展摸底调研，确定改造目标。对全辖互联网的网络结构、接入方式及管理情况进行摸底调研。调研情况如下表： 　　从全辖互联网接入状况来看，各单位的接入方式不一致，网络接入点分散，设备运维效率不高，管理总体比较混乱。为解决上述问题，确定此次改造目标主要是改变网络接入方式，部署上网行为监控设备及系统。二是反复比较论证，敲定接入方式。经分析，存在以下两种接入方式：各单位各自部署上网行为监控，直接接入互联网，各支行监控日志通过互联网经VPN隧道传到中支上网行为集中管控平台的分散接入方式以及中支部署上网行为监控，各支行租用专线汇集到中支后，统一出口接入互联网的集中接入方式。对于这两种方式，我们向供应商询价，向外部专家请教，反复比较，多方论证，集中接入租用专线费用较高，大大超过了后一方案的资金预算，最终选择了分散接入方式。网络接入拓扑图如下： 　　三是列出设备清单，划定费用预算。经反复测算，本次项目改造设备采购清单及实施预算如下： 　　四是细化工作任务，明确各方职责。制定了《工程关键时间节点明细表》规定了各节点的起止时间、责任人，时间到天，任务到人，确保工程顺利完成。 　　（三）沟通协作，形成合力 　　互联网的集中管控是一项全行性的工作，涉及到17个科室、7个支行、300多名员工和60多台互联网计算机，工作量和难