Với thiết kế này, mạng của ngân hàng SacomBank đạt được các yếu tố an ninh sau :
Giải pháp an ninh tổng thể: Mạng ngân hàng SacomBank được cấu thành từ thiết kế kiến trúc phân
tầng nhiều lớp với chiến lược, chính sách và các sản phẩm bảo mật của những nhà cung cấp giải pháp hàng đầu trên thế giới. Hệ thống được tích hợp, phối hợp chặt chẽ hỗ trợ cho nhau: mạng và an ninh mạng ; an ninh mạng và quản trị mạng sẽ làm tăng mức độ an ninh hệ thống.
Kiến trúc phân tầng, cho phép mạng được tổ chức thành nhiều mạng nhỏ độc lập nhau với các
chính sách an ninh khác nhau.
An ninh vành đai: Mạng được tổ chức thành nhiều vành đai an ninh có độ sâu khác nhau. Mỗi độ
sâu an ninh sẽ thích hợp với các module khác nhau, tuỳ thuộc vào độ quan trọng của các module.
Thực hiện chính sách an ninh giữa các vành đai là các Firewall với đầy đủ các tính năng và công
nghệ tiên tiến, thông lượng cao.
An ninh kết nối: Các kết nối từ các chi nhánh lên trung ương đều được thực hiện qua Site-to-Site
VPN và được mã hoá an toàn trên đường truyền Leased Line. Các kết nối từ người dùng của các chi
nhánh tới Trung tâm sẽ thực hiện nhờ VPN client.
Kiểm soát được truy nhập vào hệ thống của người sử dụng thông qua hệ thống xác thực truy nhập
RSA SecurID.
Phát hiện, ngăn chặn sự thâm nhập bất hợp pháp vào hệ thống mạng cũng như sự lan truyền của
virus trên mạng thông qua hệ thống IDS và Virus Scan gateway.
Có khả năng giám sát hoạt động của toàn bộ hệ thống và có khả năng tự động thay đổi cấu hình, khắc phục các kẽ hở nhanh chóng.
http://kinhte24h.org