打开微信“扫一扫”,开启安全数字世界之旅
截图或长按保存至相册,使用微信扫一扫
首页 > 解决方案与案例 > 金融

金融行业ATM设备解决方案

行业面临问题
  • ATM面临的病毒威胁
    - Windows系统带来的病毒威胁。ATM系统全部都是基于微软的Windows系统,那么ATM的操作系统也会面临目前计算机所面临的病毒问题。特别是近年来针对Windows漏洞所进行的网络蠕虫攻击。
    - 网络互连加速病毒传播。ATM系统本身就是一个网络,所以一旦某台ATM设备感染病毒,将有可能迅速感染到其他的ATM设备,这将起到连锁的破坏作用。
    - ATM维护带来的威胁。ATM设备需要定期进行维护,在维护的过程中,会进行数据交换,比如采用USB移动存储介质,或者是使用笔记本电脑直接连接等等,这些进行维护的方法都有可能导致自助机具感染病毒。
  • 现有ATM防护方案的不足
    - 缺乏专门针对ATM的病毒防护产品。目前所有解决方案主要针对桌面PC操作系统,此方案很难保证其兼容性。
    - 缺乏对ATM网络中病毒传播的控制。目前的防护体系没有针对每台ATM严格的访问控制策略,一旦有ATM或者业务网内的机器感染病毒就可能传播到其他ATM。
    - 缺乏智能化的ATM补丁更新系统。
  • 操作系统有对应补丁
    微软公布补丁之后到ATM获得防护需要非常长的时间,而在这段时间内,ATM系统无法防御针对这些漏洞攻击的病毒而存在严重的安全隐患。
  • 操作系统无对应补丁
    针对Windows XP等微软已经停止提供系统补丁的操作系统,ATM系统将无法防御针对这些漏洞攻击的病毒而长期存在严重的安全隐患。
亚信安全解决方案

根据ATM的防御特性,亚信安全提出了以下自助机具深度防御架构体系,部署在总行数据中心的自助机具深度防御系统服务器和各ATM上部署的客户端程序。

解决方案的价值
  • 较小的系统资源占用
    较小的系统资源占用
    自助机具深度防御方案是特为ATM设计的定制方案,在确保为ATM提供全面防护的同时,系统内存的占用不超过50M,完全可以部署在内存256M及以上的ATM上。
  • 良好的兼容性
    良好的兼容性
    自助机具深度防御方案为企业提供的病毒码是有别于标准的桌面病毒防御软件的病毒码,它更精准同时测试更为严格,可很大程度上的避免ATM的兼容性问题。
  • 颗粒化更细的网络访问控制功能
    颗粒化更细的网络访问控制功能
    自助机具深度防御方案能为每台ATM设计单独的访问控制列表,可确保每台ATM仅能与必须通讯的其他机器通讯而减少病毒感染的概率。同时通过集中的控制台部署也非常的简便。
  • 强大的虚拟补丁功能
    强大的虚拟补丁功能
    自助机具深度防御方案提供具有和安装补丁相同功效的虚拟补丁功能,可以使ATM获得补丁防护的同时也不改变系统文件。总部完成兼容性测试之后,可以通过控制台直接把策略推送到所有的ATM终端,策略大小仅为几KB,不会对现有的ATM通讯产生影响,同时也不需要重启机器。
  • 更专业的原厂服务
    更专业的原厂服务
    ATM作为金融行业提供对外服务的金融终端设备,时刻代表着相关银行的企业形象,任何和ATM相关的安全事件都应该第一时间得到解决。亚信安全是目前国内唯一能为用户提供原厂专属服务的防病毒厂商。