光大银行为了更好满足客户需要以及提升运作效率，越来越多的核心业务向互联网转移。网络银行和门户系统为用户提供方便快捷的服务的同时，对网络安全提出了更高的要求。防火墙作为访问控制的手段已经被广泛应用，然后攻击工具与手法的日趋复杂多样，大部分的攻击都出现在应用层上，单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。

网络银行和门户系统作为对用户提供的服务，已经在发挥越来越重要的作用。由于网络银行和门户是直接向Internet开放的，任何人都可以进行访问，因此要求系统既能方便用户的同时，还要保证系统的可用性及完整性，保护用户和银行的资产。

解决方案

经过对多种解决方案及产品的评估，结合光大银行的网络结构特点，在网络或关键业务系统中的若干关键点的进行数据分析，发现违反安全策略的行为和攻击行为，并进行预警。最终选择了启明星辰的解决方案及产品。

通过建立一个集中、统一的入侵检测管理平台，充分利用、发挥IDS设备的实时监测、告警功能，对所获取监测到的数据、日志信息进行分析，实现对对外服务的应用系统安全事件的内外部访问监控。

在监控策略上，对溢出攻击、蠕虫等进行重点监控，确保网络的可用性和数据的完整性。

实施效果

通过部署天阗入侵检测与管理系统，管理人员可以定性定量地分析网络数据流量。经过几个月的运行，发现网络中绝大部分流量都是正常的业务流量，出现了少数的网络探测行为及个别攻击尝试行为。

入侵检测系统为管理人员提供了识别和了解网络攻击的机制，管理人员可以根据检测的结果了解网络中的薄弱环节，不仅能对危害网络的行为进行即时的处理，还能防患于未然，提升了整个网络的安全级别，从而为客户提供更加优质的服务。