针对银行监控网络的防篡改保护

您的任务

和政府机构或武装部队一样，银行也有着严格的安保需求：这涉及互相监督、人员评定量表和视频监控。为保护资产及贵重物品，银行使用精密的访问控制系统来跟踪和监控银行内所有区域的人员出入情况。这些系统依赖于可保护传输数据的完整性及真实性的监控网络。

此类数据越来越多地在平面网络上传输。此类网络十分灵活并且支持通过公共陆上线路、无线电中继链路或专用线路有效地连接设备，因此十分普及。但是，进入这些通信链路的攻击者可能截获、篡改网络数据，对此，我们需要不惜一切成本加以遏制。

罗德与施瓦茨加密解决方案

R&S®SITLine ETH 加密设备可确保平面网络上的通信安全，有效防止数据操作及间谍行为。R&S®SITLine ETH 设备使用最先进的椭圆曲线加密技术、X.509v3 证书以及 AES-256 加密算法，并且已获批在北约和欧盟成员国使用。

实现访问控制及网络监控系统的安全连接

监控网络上的视频监控及访问控制系统使用互联网协议 (IP) 作为可靠的数据传输媒介。本地记录的数据可在总部办公室评估。但是，IP 存在很多安全漏洞：无论是在公共服务提供商的基础设施上还是在组织的自有网络上传输，数据都很容易被拦截和篡改。使用相对简单的方法，即可监控光通信线路。当务之急是制定强大的加密方案。

R&S®SITLine ETH 设备不仅确保网络数据的可靠性，而且有效防范物理篡改，使攻击者无法禁用或绕开加密功能。

加密对 IT 基础设施是透明的

加密功能对网络完全透明，IT 管理者不需要使用 R&S®SITLine ETH 设备配置来管理网络。

安全官员使用个人安全令牌登录安全管理系统（使用强大的双因素认证），即可配置设备凭证及加密参数。

在平面网络中灵活部署现金出纳中心设备

利用平面网络，可以根据需要灵活部署成本密集型设备（比如现金出纳中心设备）。由于平面网络结构，设备可以移动到其他位置，不会产生额外的 IT 维护成本。

R&S®SITLine ETH 设备可确保平面网络的安全性。传输的以太网数据经过加密，确保了完整性。