项目背景
近年来，金融行业受到的安全威胁日益增多，尤其是互联网的各种攻击严重影响了金融行业正常业务的开展。贵州省农业银行（以下简称贵州农行）采用传统的网络层安全防护体系，其功能已无法满足应用网络的不断升级和日益增长的安全需求，安全应用升级换代势在必行。
方案介绍
针对以上问题，H3C为贵州农行提供了边界防护解决方案，实现了全面的2-7层安全防护，抵御外来网络风险，保障金融安全。在Internet出口部署H3C高端安全产品：万兆防火墙SecPath F1000-E和千兆IPS产品，同时提供双链路保证网络高可靠性。其中，SecPath F1000-E针对ISP/大型数据中心的网络安全特点，集成防火墙、VPN和丰富的网络特性，是业界功能最全面、扩展性最好的防火墙产品。SecPath T1000-M千兆IPS产品集成入侵防御与检测、病毒过滤和URL过滤等功能，能精确实时地识别并防御蠕虫、病毒、木马、SYN Flood、间谍软件等攻击，可为用户网络提供最全面的深度防御。
实施效果
通过H3C边界防护解决方案，为贵州农行成功构筑了一套完整的防御体系，将病毒、外部攻击等威胁阻拦在网络之外，从而实现了业务网络中流量纯净，避免了网络终端与业务被干扰等问题，为银行各类业务的有序开展提供了良好的保障。
