金融机构 安全无线网络解决方案[2016-12-14]

为加强网络安全管理，促进业务创新，规范金融机构接入互联网的WLAN无线局域网，保障无线局域网安全稳定、快捷高效地投入实际应用，配套制定安全无线局域网接入技术规范，旨在规范无线局域网接入网络的安全设计及实现方案。

本方案适用于金融机构互联网WLAN无线局域网的建设、接入、使用与管理。每个行社独立建设辖内无线局域网。为了便于Internet访问行为的管理和审计，每个行社需建设一个从网点到行社总部的Internet网络，并部署一个集中的Internet出口。互联网WLAN无线局域网须与业务网、OA网、开发网等网络系统须严格物理隔离。

本次环境部署，主要管控设备均部署在行社端，接入网点只部署无线AP与无线安全探测设备，便于对整个网络环境的管理，为网点内工作人员减少对设备的管理提供便捷性。

通过防火墙隔离外部区域安全威胁，使用上网行为管理管控内部上网人员，同时通过行为审计系统实时分析网络状况及时发现各种安全隐患。针对无线网络的不安全性、不可靠性，通过无线安全控制器对管控区域内无线网络信号的使用帮助用户安全使用互联网。