在信息科技助力銀行高速發展和服務轉型的同時，銀行面臨嚴峻的安全挑戰，Web應用及內網的安全漏洞導致銀行數字資產面臨嚴重威脅中。為了幫助銀行客戶更高效的掃描、修補漏洞，提升金融安全水平，盛邦安全推出了銀行安全漏洞管理解決方案，憑借其多形態的產品設計，很好滿足了行內漏洞管理的場景化需求，使漏洞管理不僅在合規性方面滿足了監管要求，directadmin安裝，而且極大地提升了管理的便捷性。

安全漏洞對銀行網絡安全提出嚴峻考驗

隨著信息技術的飛速發展和金融信息化應用水平的不斷提高，信息科技與金融機構經營活動的不斷融合，信息科技已成為金融機構實現經營管理、業務運行、分析決策、行業創新的強大技術保障。但系統中的安全漏洞隨時可能對金融安全帶來“致命一擊”。首先，網絡攻擊者利用系統存在的安全漏洞對金融機構的攻擊，如利用電子銀行WEB站點，XSS跨站攻擊、SQL 注入、惡意代碼等；除了WEB應用本身的安全問題，內網眾多的服務器、數據庫、弱口令等安全隱患同樣使銀行處于日益嚴重的安全威脅中。

對于諸多銀行客戶來說，高效的掃描、修補安全漏洞刻不容緩：銀行內部往往業務繁雜、人員眾多，相互之間關聯交錯，加大了系統管理的復雜度。而且，銀行往往施行信息系統的集中管理，這也讓安全風險集中起來，一旦攻擊分子利用漏洞對應用系統進行攻擊，可能帶來全局性的安全風險。“金融業務與數據具有高度的敏感性，價值極高，而且銀行業務交易及時性強、時效性長，安全事件會帶來嚴重的危害，所以我們必須尋找到高效的漏洞管理解決方案。”一名銀行信息管理人員表示。

從銀行業網絡安全需求出發，盛邦安全認為安全漏洞管理解決方案必須涵蓋以下幾個關鍵功能：

· 需要提供可以穩定部署在機房的設備供全網檢查；可靈活部署的設備用于單個小型局域網檢查；便攜式設備用于垂直監查；

· 可自動識別網絡環境中的未知資產，并對全部業務系統進行系統掃描、WEB掃描、數據庫掃描及其弱密碼檢測；

· 要求單臺設備集成主機漏洞掃描、web應用漏洞掃描和數據庫漏洞掃描的全部功能，避免單獨配置帶來的龐大工作量；

· 要求可擴展安全配置核查功能、含等級保護核查模塊；

· 主機漏洞掃描必須具備包含傳統主機完整掃描過程的一系列核心功能，存活判斷，端口掃描，服務識別，OS判斷，口令猜測等，必須能夠檢測主流的各類Web應用漏洞。

盛邦安全助銀行化解安全漏洞威脅

盛邦安全銀行安全漏洞管理解決方案，將高端一體化漏洞評估系統旁接部署在核心交換機上，對全網網元進行資產識別、漏洞檢查、弱口令掃描，涵蓋桌面級SOHO設備、PAD掃描器、漏洞掃描器等組件。其中，桌面級SOHO設備部署在運維人員的工作區域，在有緊急掃描需求及日常驗證等需求時使用；PAD掃描器供安全管理人員外出對分行進行垂直監查時使用，也可在空閑時接入網絡當作輕量級工控機執行掃描任務；解決方案還支持虛擬化安裝的漏洞掃描器，可以滿足用戶越來越普及的虛擬化IT環境。

該解決方案基于盛邦安全多年的漏洞防護經驗，以及多種形態的漏洞評估系統，可以滿足漏洞管理的各類使用場景，幫助安全管理人員高效、準確的發現漏洞、弱口令、配置脆弱性等風險，在爆發0day漏洞時，能在24小時內升級漏洞庫，并提供高并發供全網排查，不僅降低了被網絡攻擊分子利用漏洞侵入金融系統的機會、應對資產檢查、風險評估的需求，而且還滿足了監管和法律法規對于摸清家底和漏洞管理的合規要求。

具體來說，該解決方案具有以下優勢：

· 無限制資產掃描，高效評估高端的一體化漏洞評估系統掃描系統、WEB、數據庫資產數均無限制，滿足銀行龐大系統數量的需求，且并發掃描數可達數百以上，可快速高效的檢測系統存在的風險；

· 多形態設備種類，滿足多場景使用需求WebRAY一體化漏洞評估系統具備機架式、桌面級、手持PAD三種形態，尤其PAD形態，是業內首款成熟應用于日常檢查中的評估類產品；

· 一體化功能，減少運維壓力集系統掃描、WEB掃描、數據庫掃描、配置核查、弱口令檢測于一體，可在單臺設備實現多種掃描任務，并統一輸出報表供漏洞修補及運維人員參考；