泛终端边界准入防御策略下的网络安全研究——基于人民银行网关准入控制系统和一体化终端管理系统相结合的实践

摘要

人民银行网络空间“架构转型”,不仅带动了云化工程等应用模式的发展,也带动了终端类型的多样化演进,我们将多样化的终端统称为“泛终端”。泛终端对于网络边界安全提出了极大的挑战,网络边界安全已经成为整个网络空间安全要求的重中之重。中国人民银行赤峰市中心支行基于等保2.0的要求,结合人民银行边界安全现状,创新提出并部署了采用“火线”技术的网络边界接入控制,实现严格的“事前控制”的泛终端边界接入管理,进行了网关准入控制系统和一体化终端管理系统相结合的实践,结论认为基于“监测—防御—处置”3D主动防御模型的边界网关准入系统,比较适合基层人民银行泛终端全面边界安全要求。