银行安全评估标准解读培训工作于西安举办

随着金融数字化转型与银行智能安防升级、物联网终端在银行安保系统大量应用，银行安防物联网正面临着巨大的安全挑战与威胁。银行安防网络不属于信息科技部的管理范畴，安保部往往又不具备网络安全管理的相关专业人员，因此安防网络从建设到投入使用，无论是设备本身还是网络环境，都处于“裸奔”的状态，不发犯罪分子能够轻易入侵银行安保网路，并以此为跳板入侵核心业务网，对银行与客户的财产安全造成重大损失。

为解决这一问题，填补银行安防物联网全权领域空白，北京华软数创科技集团有限公司紧跟公安部治安局以及银保监会针对银行安防物联网安全方面提出的需求，与公安部相关领域专家开展深入合作。经过两年的研发与持续升级优化，推出了最新安防物联网安全准入控制系统，该系统相关功能完全符合国家最新标准，并且取得了公安部颁发的产品检测报告以及计算机信息系统安全专用产品销售许可证。

华软数创物联网安全准入管控系统功能简介如下：

1、全流程安全管控

系统能够提供从前端接入到后端应用的全流程安全防护措施，从终端的准入、终端风险检测、行为跟踪审计、入侵行为识别及阻断、视频存储、视频外发等环节，提供全方位的安全加固措施。

50. 终端准入管控

对接入网络中的设备进行准入控制，非授权设备无法接入

50. 行为管控

对非法视频调阅、非法访问等非法行为进行阻断并提示告警

50. 仿宣识别

监测所有终端设备特征变更动作，防止非法设备仿冒合法设备访问网络

50. 视频存储安全检测

对视频存储天数不达标、视频漏录检测

50. 终端风险检测

周期检测设备开放高危端口与弱口令情况，并提供报表输出

50. 视频防泄密

视频外发加密、屏幕水印、视频文件加水印

50. 行为审计

分析设备流量行为，如视频调阅，设备访问等行为进行跟踪记录

2、资产集中管理

50. 资产探测

由边缘网关，被动发现+主动扫描，支持所有IP化设备的发现，并支持自定义IP管理范国

50. 资产识别

通过匹配OUI、内置指纹库、SDK对接多重技术手段实现终端设备、网络设备后端服务器等资产识别

3、智能运维

系统支持多种智能侦测技术，实时对安防物联网终端、传输网络、后端服务器运行状态的侦测、一旦发现问题主动发出告警提示，结合动态拓扑图，精准定位故障位置，降低运维门槛，实现了运维工作由原来人工查录像现场换设备向线上自动化运维的转变。

（第三部分：参与活动情况）

华软数创作为银行安防物联网安全产品厂家受邀参与此次培训活动。与会的众多银行安保部领导均莅临公司展位，针对公司产品的相关情况进行了深入的沟通交流。

（第四部分：总结）

近年来，银行网点、押运车辆被抢劫的案件已经鲜有发生，更多的是电信诈骗、异地盗刷卡、植入木马等等一系列高智商的智能型犯罪，如果银行安保还处于传统的看门护院、守护押运、三防一保，那么双方显然已经不在同一层次上，银行安保必须将重点放在防范网络安全、数据安全等非传统安全对银行的威胁上来，与时俱进才能真正确保银行与客户的财产安全！

随着数字化中国建设的加速推进，无论是基于数字安全需求还是国产化替代需求，物联网安全都必然是国家安全领域的重点。华软数创将持续在该领域中不断创新，为银行安保，为各行业提供高效、优质的网络安全保障服务。