當今科學技術的飛速發(fā)展,社會已進入數字化、信息化時代。
而利用*預防、制止、打擊*,已逐漸在三大防范手段(即人防、制防、技防)中,占據了愈來愈重要的主導地位。
銀行屬于國家的重點安全防范單位。它具有規(guī)模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點,它作為當今社會貨幣的主要流通場所、國家經濟運作的重要環(huán)節(jié),以其*的功能和的技術廣泛服務于國內各行各業(yè)中,其業(yè)務涉及大量的現金、有價證券及貴重物品。銀行同時也一直是各種*分子關注的焦點。
自現代銀行誕生以來,盜竊與反盜竊、搶劫與反搶劫、詐騙與反詐騙、*與*污隨著銀行業(yè)的發(fā)展也同步發(fā)展。目前,國內針對銀行的*活動日趨上升,*手段和方式也逐漸多樣化、暴力化、智能化,全面加強和更新現行的銀行安全防范系統(tǒng),以適應銀行機制轉軌和業(yè)務發(fā)展已變得迫在眉睫。
今天我們來說說天博做的一個銀行案例-江蘇句容農村商業(yè)銀行，江蘇句容農村商業(yè)銀行成立于2011年06月17日，注冊地位于江蘇省句容市福地東路66號。經營范圍包括吸收公眾存款；發(fā)放短期、中期和長期貸款；辦理國內結算；辦理票據承兌與貼現；代理發(fā)行、代理兌付、承銷政府債券；買賣政府債券、金融債券；從事同業(yè)拆借；從事銀行卡業(yè)務；代理收付款項；提供保管箱服務；經中國銀行業(yè)監(jiān)督管理機構批準的其他業(yè)務。
銀行安全防范監(jiān)控系統(tǒng)主要劃分為針對銀行內外流動人員的周邊環(huán)境保安監(jiān)控和針對客戶交易的柜員制監(jiān)控兩大部分。周邊環(huán)境保安監(jiān)控主要目的為安全防范和記錄營業(yè)情況;銀行柜員制監(jiān)控系統(tǒng)是根據銀行營業(yè)所實行單收付柜員制而設計的，如此可以有效地防止了傳統(tǒng)的出納、復核雙柜員多環(huán)節(jié)帶來的人員及時間上的浪費，使工作效率提高一倍。柜員制監(jiān)控系統(tǒng)可以將每一天的柜員收付操作情況以圖像和聲音方式實時紀錄下來，以規(guī)范和監(jiān)督銀行職員行為,一旦發(fā)生差錯，可以通過重放錄像資料進行查找、更正。
我們采用用美國MarvelI進口以太網交換主芯片和PSE供電芯片結合快速以太網傳輸數據信號及供電功能，并帶有AI智能管理功能的智能以太網POE供電,*燒機;具有超高背板設計而擁有極速數據處理能力,高清網絡數據流暢傳輸性能。精工鋼合金機身靜電烤漆,促進雙流散熱、性能穩(wěn)定的TBC-4PS5610N和TBC-PSF5624U-2GF來給銀行的IPC提供供電和數據傳輸，最后用具備的硬件處理能力和最豐富的業(yè)務特性。整機采用模塊化設計，最大支持4個萬兆SFP+端口，在實現千兆匯聚或接入時保留進一步支持10GE 的擴展能力，支持IPv4/IPv6 硬件雙棧及線速轉發(fā)，使客戶能夠從容應對即將帶來的IPv6 時代其提供高容量的交換能的TBC-S5348GE-4GE4TF來統(tǒng)一管理數據。這樣監(jiān)控員就可以在監(jiān)控室監(jiān)控整個銀行的實時狀況，可以及時遏止一些沒有必要的事件的發(fā)生，并在事件發(fā)生時可以做出有效快速的處理指揮，避免事件發(fā)酵成更大的事件
項目產品結構
①千兆10口POE交換機
TBC-4PS4310N在為基于IP的終端傳輸信號的同時，還能提供電功能，POE供 電就是通過以太網供電，這種方式僅憑借那根連接通信終端的網線就可完成為它們供電。POE提供的是典型的48V直流電，供電距離最長可達100m。采用美國MarvelI進口以太網交換主芯片和PSE供電芯片結合快速以太網傳輸數據信號及供電功能，并帶有AI智能管理功能的智能以太網POE供電,*燒機;具有超高背板設計而擁有極速數據處理能力,高清網絡數據流暢傳輸性能。精工鋼合金機身靜電烤漆,促進雙流散熱、性能穩(wěn)定及*工作≥3萬小時;優(yōu)異的端口性能。支持端口滿載IEE802 3af/at國際標準供電，百兆POE供電腳位: 12+/36- (數據同步傳輸) ；千兆POE供電腳位：12+/36-， 45+/78-(數據同步傳輸) ;管理型POE交換機支持SNMP協議、WEB方式等網絡管理系統(tǒng)平臺，簡易方便配置交換機相關功能，為視頻監(jiān)控及網絡通信維護提供保障。
產品特點
1、支持全端口滿載IEE802. 3af/at標準
2、通過網線傳輸以太網數據同時提供供電功能;
3、能自動檢測識別符合EEE802. 3af/1EE802. 3at標準的PD受電設備;
4、支持端口供電優(yōu)先級，保證網絡關點的持續(xù)供電;
5、具有短路保護作用，當電流過大或PD設備故障時，將停止供電，保護PD受電設備;
6、自帶節(jié)能環(huán)保，支持自動待機模式和線纜長度候功能，即端口末連接時自動待機節(jié)省能源,線長度小于10來時，提供受低的傳輸動率;
7、支持WEB管理，靈活配置交換機相關功能;
8、全系列化產品線: 1-24個POE供 電端口結構選擇，1-2個GF 光口級聯及備份應用;
②千兆24口POE交換機
TBC-PS5624U-2GF 24口國標千兆POE交換機：24個10/100/1000M POE供電以太網端口+2個上行千兆SFP光口，支持IEEE 802.3af POE國際標準，單端口供電功率15.4W,整機總功率450W；機架內置式電源結構（1-24口均支持上行，智能供電、*燒機）
產品特點
◆ 2個上行千兆SFP光口
◆ 24口PoE以太網交換機提供24個下聯10/100/1000Mbps PoE電口，支持af/at供電標準，末端跨接法，30w供電輸出；
◆ 流控方式：全雙工采用IEEE 802.3x標準，半雙工采用Back pressure標準;
◆ 支持端口自動翻轉（Auto MDI/MDIX）;
◆ 最大PoE 功率：450W/800W可選（所有 PoE 端口，端口 1～24端口）;
③萬兆三層核心管理型交換機
TBC-S5348GE-4GE4TF此系列交換機是公司推出的一款萬兆三層交換機，目前推出四款，此系列是一款增強型IPv6萬兆以太網交換機，具備的硬件處理能力和最豐富的業(yè)務特性。整機采用模塊化設計，最大支持4個萬兆SFP+端口，在實現千兆匯聚或接入時保留進一步支持10GE 的擴展能力，支持IPv4/IPv6 硬件雙棧及線速轉發(fā)，使客戶能夠從容應對即將帶來的IPv6 時代其提供高容量的交換能力，可廣泛應用在大型政府、企事業(yè)單位網絡的匯聚層；或中小型網絡的核心層。
產品特點
A系列交換機支持2塊萬兆擴展卡，每塊擴展卡支持1-2個萬兆SFP+端口，用戶可根據組網情況靈活選擇1-4個萬兆端口。同時還提供多樣化的千兆端口，如：24個千兆光口或電口，以及48個千兆光口或電口，能夠滿足大型網絡匯聚或中小型網絡核心的不同的組網需求。
A基于 VCore-III MIPS-based CPU強大、穩(wěn)定的處理能力；B提供高達350Gbps的交換容量，端口全線速過濾轉發(fā)96Mpps；C/D提供高達350Gbps的交換容量，端口全線速過濾轉發(fā)131Mpps；
保證主干網絡的大流量數據無阻塞轉發(fā)。
支持基于端口的用戶IP+MAC地址認證、基于端口的802.1X認證、遠程Radius、NAS認證，
支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四層的ACL功能，有效防御ARP攻擊和病毒；
支持完善的風暴控制功能，可對廣播、組播、單播風暴進行抑制。
支持*的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊”；
支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。
提供DHCP Snooping（偵聽）功能，通過建立和維護DHCP Snooping綁定表，實現偵聽接入用戶的MAC地址、IP地址、租用期等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。
通過CPU保護策略對發(fā)往CPU的報文進行流分類和流限速，避免非法攻擊報文對CPU的攻擊和資源消耗；
支持STP、RSTP、MSTP等多種生成樹協議，快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提高冗余鏈路利用率；
支持工業(yè)級以太網環(huán)網協議ERPS，提供毫秒級的快速業(yè)務倒換性能，保證業(yè)務不中斷。而且協議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網絡的管理和規(guī)劃；
采用電信級的開關電源，具有防雷設計、防過壓設計、防浪涌設計，電壓可適應110-240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網絡的正常運行。
通過簡單的可視化WEB界面（支持http及https協議），可對交換機的各種功能進行簡單方便的操作；
支持SNMP V1/V2/V3網管對設備進行配置管理，為中小企業(yè)客戶集中設備管理提供便利；
支持命令行配置（CLI）、通過Telnet、Console口進行管理，適合專業(yè)的網絡管理人員；
支持SSH2.0等加密方式，使得管理更加安全；
支持PDP、LLDP協議，使網絡管理更為簡單；
支持NTP時鐘協議，可自動同步網絡時間；
支持端口短接恢復出廠設置，使維護更加簡單,創(chuàng)新的360式網絡診斷。
