當(dāng)今科學(xué)技術(shù)的飛速發(fā)展,社會(huì)已進(jìn)入數(shù)字化、信息化時(shí)代。
而利用*預(yù)防、制止、打擊*,已逐漸在三大防范手段(即人防、制防、技防)中,占據(jù)了愈來愈重要的主導(dǎo)地位。
銀行屬于國家的重點(diǎn)安全防范單位。它具有規(guī)模多樣、重要設(shè)施繁多、出入人員復(fù)雜、管理涉及領(lǐng)域廣等特點(diǎn),它作為當(dāng)今社會(huì)貨幣的主要流通場所、國家經(jīng)濟(jì)運(yùn)作的重要環(huán)節(jié),以其*的功能和的技術(shù)廣泛服務(wù)于國內(nèi)各行各業(yè)中,其業(yè)務(wù)涉及大量的現(xiàn)金、有價(jià)證券及貴重物品。銀行同時(shí)也一直是各種*分子關(guān)注的焦點(diǎn)。
自現(xiàn)代銀行誕生以來,盜竊與反盜竊、搶劫與反搶劫、詐騙與反詐騙、*與*污隨著銀行業(yè)的發(fā)展也同步發(fā)展。目前,國內(nèi)針對銀行的*活動(dòng)日趨上升,*手段和方式也逐漸多樣化、暴力化、智能化,全面加強(qiáng)和更新現(xiàn)行的銀行安全防范系統(tǒng),以適應(yīng)銀行機(jī)制轉(zhuǎn)軌和業(yè)務(wù)發(fā)展已變得迫在眉睫。
今天我們來說說天博做的一個(gè)銀行案例-江蘇句容農(nóng)村商業(yè)銀行，江蘇句容農(nóng)村商業(yè)銀行成立于2011年06月17日，注冊地位于江蘇省句容市福地東路66號。經(jīng)營范圍包括吸收公眾存款；發(fā)放短期、中期和長期貸款；辦理國內(nèi)結(jié)算；辦理票據(jù)承兌與貼現(xiàn)；代理發(fā)行、代理兌付、承銷政府債券；買賣政府債券、金融債券；從事同業(yè)拆借；從事銀行卡業(yè)務(wù)；代理收付款項(xiàng)；提供保管箱服務(wù)；經(jīng)中國銀行業(yè)監(jiān)督管理機(jī)構(gòu)批準(zhǔn)的其他業(yè)務(wù)。
銀行安全防范監(jiān)控系統(tǒng)主要?jiǎng)澐譃獒槍︺y行內(nèi)外流動(dòng)人員的周邊環(huán)境保安監(jiān)控和針對客戶交易的柜員制監(jiān)控兩大部分。周邊環(huán)境保安監(jiān)控主要目的為安全防范和記錄營業(yè)情況;銀行柜員制監(jiān)控系統(tǒng)是根據(jù)銀行營業(yè)所實(shí)行單收付柜員制而設(shè)計(jì)的，如此可以有效地防止了傳統(tǒng)的出納、復(fù)核雙柜員多環(huán)節(jié)帶來的人員及時(shí)間上的浪費(fèi)，使工作效率提高一倍。柜員制監(jiān)控系統(tǒng)可以將每一天的柜員收付操作情況以圖像和聲音方式實(shí)時(shí)紀(jì)錄下來，以規(guī)范和監(jiān)督銀行職員行為,一旦發(fā)生差錯(cuò)，可以通過重放錄像資料進(jìn)行查找、更正。
我們采用用美國MarvelI進(jìn)口以太網(wǎng)交換主芯片和PSE供電芯片結(jié)合快速以太網(wǎng)傳輸數(shù)據(jù)信號及供電功能，并帶有AI智能管理功能的智能以太網(wǎng)POE供電,*燒機(jī);具有超高背板設(shè)計(jì)而擁有極速數(shù)據(jù)處理能力,高清網(wǎng)絡(luò)數(shù)據(jù)流暢傳輸性能。精工鋼合金機(jī)身靜電烤漆,促進(jìn)雙流散熱、性能穩(wěn)定的TBC-4PS5610N和TBC-PSF5624U-2GF來給銀行的IPC提供供電和數(shù)據(jù)傳輸，最后用具備的硬件處理能力和最豐富的業(yè)務(wù)特性。整機(jī)采用模塊化設(shè)計(jì)，最大支持4個(gè)萬兆SFP+端口，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE 的擴(kuò)展能力，支持IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的IPv6 時(shí)代其提供高容量的交換能的TBC-S5348GE-4GE4TF來統(tǒng)一管理數(shù)據(jù)。這樣監(jiān)控員就可以在監(jiān)控室監(jiān)控整個(gè)銀行的實(shí)時(shí)狀況，可以及時(shí)遏止一些沒有必要的事件的發(fā)生，并在事件發(fā)生時(shí)可以做出有效快速的處理指揮，避免事件發(fā)酵成更大的事件
項(xiàng)目產(chǎn)品結(jié)構(gòu)
①千兆10口POE交換機(jī)
TBC-4PS4310N在為基于IP的終端傳輸信號的同時(shí)，還能提供電功能，POE供 電就是通過以太網(wǎng)供電，這種方式僅憑借那根連接通信終端的網(wǎng)線就可完成為它們供電。POE提供的是典型的48V直流電，供電距離最長可達(dá)100m。采用美國MarvelI進(jìn)口以太網(wǎng)交換主芯片和PSE供電芯片結(jié)合快速以太網(wǎng)傳輸數(shù)據(jù)信號及供電功能，并帶有AI智能管理功能的智能以太網(wǎng)POE供電,*燒機(jī);具有超高背板設(shè)計(jì)而擁有極速數(shù)據(jù)處理能力,高清網(wǎng)絡(luò)數(shù)據(jù)流暢傳輸性能。精工鋼合金機(jī)身靜電烤漆,促進(jìn)雙流散熱、性能穩(wěn)定及*工作≥3萬小時(shí);優(yōu)異的端口性能。支持端口滿載IEE802 3af/at國際標(biāo)準(zhǔn)供電，百兆POE供電腳位: 12+/36- (數(shù)據(jù)同步傳輸) ；千兆POE供電腳位：12+/36-， 45+/78-(數(shù)據(jù)同步傳輸) ;管理型POE交換機(jī)支持SNMP協(xié)議、WEB方式等網(wǎng)絡(luò)管理系統(tǒng)平臺，簡易方便配置交換機(jī)相關(guān)功能，為視頻監(jiān)控及網(wǎng)絡(luò)通信維護(hù)提供保障。
產(chǎn)品特點(diǎn)
1、支持全端口滿載IEE802. 3af/at標(biāo)準(zhǔn)
2、通過網(wǎng)線傳輸以太網(wǎng)數(shù)據(jù)同時(shí)提供供電功能;
3、能自動(dòng)檢測識別符合EEE802. 3af/1EE802. 3at標(biāo)準(zhǔn)的PD受電設(shè)備;
4、支持端口供電優(yōu)先級，保證網(wǎng)絡(luò)關(guān)點(diǎn)的持續(xù)供電;
5、具有短路保護(hù)作用，當(dāng)電流過大或PD設(shè)備故障時(shí)，將停止供電，保護(hù)PD受電設(shè)備;
6、自帶節(jié)能環(huán)保，支持自動(dòng)待機(jī)模式和線纜長度候功能，即端口末連接時(shí)自動(dòng)待機(jī)節(jié)省能源,線長度小于10來時(shí)，提供受低的傳輸動(dòng)率;
7、支持WEB管理，靈活配置交換機(jī)相關(guān)功能;
8、全系列化產(chǎn)品線: 1-24個(gè)POE供 電端口結(jié)構(gòu)選擇，1-2個(gè)GF 光口級聯(lián)及備份應(yīng)用;
②千兆24口POE交換機(jī)
TBC-PS5624U-2GF 24口國標(biāo)千兆POE交換機(jī)：24個(gè)10/100/1000M POE供電以太網(wǎng)端口+2個(gè)上行千兆SFP光口，支持IEEE 802.3af POE國際標(biāo)準(zhǔn)，單端口供電功率15.4W,整機(jī)總功率450W；機(jī)架內(nèi)置式電源結(jié)構(gòu)（1-24口均支持上行，智能供電、*燒機(jī)）
產(chǎn)品特點(diǎn)
◆ 2個(gè)上行千兆SFP光口
◆ 24口PoE以太網(wǎng)交換機(jī)提供24個(gè)下聯(lián)10/100/1000Mbps PoE電口，支持af/at供電標(biāo)準(zhǔn)，末端跨接法，30w供電輸出；
◆ 流控方式：全雙工采用IEEE 802.3x標(biāo)準(zhǔn)，半雙工采用Back pressure標(biāo)準(zhǔn);
◆ 支持端口自動(dòng)翻轉(zhuǎn)（Auto MDI/MDIX）;
◆ 最大PoE 功率：450W/800W可選（所有 PoE 端口，端口 1～24端口）;
③萬兆三層核心管理型交換機(jī)
TBC-S5348GE-4GE4TF此系列交換機(jī)是公司推出的一款萬兆三層交換機(jī)，目前推出四款，此系列是一款增強(qiáng)型IPv6萬兆以太網(wǎng)交換機(jī)，具備的硬件處理能力和最豐富的業(yè)務(wù)特性。整機(jī)采用模塊化設(shè)計(jì)，最大支持4個(gè)萬兆SFP+端口，在實(shí)現(xiàn)千兆匯聚或接入時(shí)保留進(jìn)一步支持10GE 的擴(kuò)展能力，支持IPv4/IPv6 硬件雙棧及線速轉(zhuǎn)發(fā)，使客戶能夠從容應(yīng)對即將帶來的IPv6 時(shí)代其提供高容量的交換能力，可廣泛應(yīng)用在大型政府、企事業(yè)單位網(wǎng)絡(luò)的匯聚層；或中小型網(wǎng)絡(luò)的核心層。
產(chǎn)品特點(diǎn)
A系列交換機(jī)支持2塊萬兆擴(kuò)展卡，每塊擴(kuò)展卡支持1-2個(gè)萬兆SFP+端口，用戶可根據(jù)組網(wǎng)情況靈活選擇1-4個(gè)萬兆端口。同時(shí)還提供多樣化的千兆端口，如：24個(gè)千兆光口或電口，以及48個(gè)千兆光口或電口，能夠滿足大型網(wǎng)絡(luò)匯聚或中小型網(wǎng)絡(luò)核心的不同的組網(wǎng)需求。
A基于 VCore-III MIPS-based CPU強(qiáng)大、穩(wěn)定的處理能力；B提供高達(dá)350Gbps的交換容量，端口全線速過濾轉(zhuǎn)發(fā)96Mpps；C/D提供高達(dá)350Gbps的交換容量，端口全線速過濾轉(zhuǎn)發(fā)131Mpps；
保證主干網(wǎng)絡(luò)的大流量數(shù)據(jù)無阻塞轉(zhuǎn)發(fā)。
支持基于端口的用戶IP+MAC地址認(rèn)證、基于端口的802.1X認(rèn)證、遠(yuǎn)程Radius、NAS認(rèn)證，
支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四層的ACL功能，有效防御ARP攻擊和病毒；
支持完善的風(fēng)暴控制功能，可對廣播、組播、單播風(fēng)暴進(jìn)行抑制。
支持*的ARP入侵檢測功能，可有效防止黑客或攻擊者通過ARP報(bào)文實(shí)施日趨盛行的“ARP欺騙攻擊”；
支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內(nèi)的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。
提供DHCP Snooping（偵聽）功能，通過建立和維護(hù)DHCP Snooping綁定表，實(shí)現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。
通過CPU保護(hù)策略對發(fā)往CPU的報(bào)文進(jìn)行流分類和流限速，避免非法攻擊報(bào)文對CPU的攻擊和資源消耗；
支持STP、RSTP、MSTP等多種生成樹協(xié)議，快速收斂，提高容錯(cuò)能力，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行和鏈路的負(fù)載均衡，合理使用網(wǎng)絡(luò)通道，提高冗余鏈路利用率；
支持工業(yè)級以太網(wǎng)環(huán)網(wǎng)協(xié)議ERPS，提供毫秒級的快速業(yè)務(wù)倒換性能，保證業(yè)務(wù)不中斷。而且協(xié)議簡單可靠、倒換性能高、維護(hù)方便、拓?fù)潇`活，可以大大方便用戶進(jìn)行網(wǎng)絡(luò)的管理和規(guī)劃；
采用電信級的開關(guān)電源，具有防雷設(shè)計(jì)、防過壓設(shè)計(jì)、防浪涌設(shè)計(jì)，電壓可適應(yīng)110-240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡(luò)的正常運(yùn)行。
通過簡單的可視化WEB界面（支持http及https協(xié)議），可對交換機(jī)的各種功能進(jìn)行簡單方便的操作；
支持SNMP V1/V2/V3網(wǎng)管對設(shè)備進(jìn)行配置管理，為中小企業(yè)客戶集中設(shè)備管理提供便利；
支持命令行配置（CLI）、通過Telnet、Console口進(jìn)行管理，適合專業(yè)的網(wǎng)絡(luò)管理人員；
支持SSH2.0等加密方式，使得管理更加安全；
支持PDP、LLDP協(xié)議，使網(wǎng)絡(luò)管理更為簡單；
支持NTP時(shí)鐘協(xié)議，可自動(dòng)同步網(wǎng)絡(luò)時(shí)間；
支持端口短接恢復(fù)出廠設(shè)置，使維護(hù)更加簡單,創(chuàng)新的360式網(wǎng)絡(luò)診斷。
(空格分隔,最多3個(gè),單個(gè)標(biāo)簽最多10個(gè)字符)
會(huì)員1.png)