项目背景
中国人民清算总中心是为中央银行、商业银行和全社会提供支付清算及相关服务的全国性金融服务组织。清算中心的二代支付系统由于需要和各个商业银行、资金清算组织等外部金融机构互联，因此网络的外联出口成为主要的风险集中区域。
需求分析
01
全面隔离来自互联网的安全威胁，有效保护业务安全。
02
精确识别流量中的各种应用，限制非法应用，保障正常的互联网访问。
03
需对流量进行弹性合理化管理，提升带宽利用率。
方案架构
通过在网络的外联出口部署NGTOS金融防火墙，对出接口区实现有效的访问控制，阻断来自分区外的恶意攻击，同时限制内部服务器对分区外部的访问，以及在分区间和分区内各级服务器间实现有效隔离，同时满足银行网络对高性能、高可靠、易扩展的要求。
客户价值
安全隔离
对各安全域逻辑隔离，实时阻断非授权访问。
访问控制
建立关键安全控制点，对网络、资源及应用智能管控。
安全可视
量化安全事件，让安全时刻掌控。
简化运维
智慧极简运维，降低管理难度。
