项目背景

国家金融交易平台是信息、通信技术与金融业务高度结合的终端服务系统，集实时资讯、行情报价、历史数据、研究工具和分析模型于一体。该体系建成后将与纽约等国际著名交易所进行互联，成为中国期货交易的核心平台，该平台的建设将一举改变我国没有国际金融交易平台的缺憾，最终形成以北京-上海-深圳三地为核心的国家金融交易体系。根据以往经验，此次国家金融交易平台的网络建设初期就将安全性作为重点内容进行了整体规划，需要一个一体化的整网安全解决方案。

方案介绍

针对用户的整网安全需求，H3C按照iSPN架构所规划的三个安全防护层面，首先在网络出口部署了高性能防火墙进行数据过滤，针对不同应用设定了特色化访问控制策略，并在重要服务器区域出口部署了高端千兆IPS设备，从4~7层实施对数据进行全面过滤。为了保证金融交易平台网络运行的高效可靠，安全管理中心SecCenter统一管理内网的路由、交换、防火墙、IPS设备，完成整网安全的全局控制。

实施效果

通过整体安全策略的统一制定与部署，以及所有设备间的协调一致，H3C安全产品与解决方案在国家金融交易平台的建设中充分保障了金融网络的安全性，以及后期业务的平稳运行。