當今科學技術的飛速發(fā)展,社會已進入數(shù)字化、信息化時代。

而利用*預防、制止、打擊,已逐漸在三大防范手段(即人防、制防、技防)中,占據(jù)了愈來愈重要的主導地位。

銀行屬于國家的重點安全防范單位。它具有規(guī)模多樣、重要設施繁多、出入人員復雜、管理涉及領域廣等特點,它作為當今社會貨幣的主要流通場所、國家經(jīng)濟運作的重要環(huán)節(jié),以其*的功能和*的技術廣泛服務于國內各行各業(yè)中,其業(yè)務涉及大量的現(xiàn)金、有價證券及貴重物品。銀行同時也一直是各種分子關注的焦點。

自現(xiàn)代銀行誕生以來,盜竊與反盜竊、與反、與反、與反隨著銀行業(yè)的發(fā)展也同步發(fā)展。目前,國內針對銀行的活動日趨上升,手段和方式也逐漸多樣化、暴力化、智能化,全面加強和更新現(xiàn)行的銀行安全防范系統(tǒng),以適應銀行機制轉軌和業(yè)務發(fā)展已變得迫在眉睫。

今天我們來說說天博做的一個銀行案例-江蘇句容農(nóng)村商業(yè)銀行，江蘇句容農(nóng)村商業(yè)銀行成立于2011年06月17日，注冊地位于江蘇省句容市福地東路66號。經(jīng)營范圍包括吸收公眾存款；發(fā)放短期、中期和長期；辦理國內結算；辦理票據(jù)承兌與貼現(xiàn)；代理發(fā)行、代理兌付、承銷政府債券；買賣政府債券、金融債券；從事同業(yè)拆借；從事銀行卡業(yè)務；代理收付款項；提供保管箱服務；經(jīng)中國銀行業(yè)監(jiān)督管理機構批準的其他業(yè)務。

銀行安全防范監(jiān)控系統(tǒng)主要劃分為針對銀行內外流動人員的周邊環(huán)境保安監(jiān)控和針對客戶交易的柜員制監(jiān)控兩大部分。周邊環(huán)境保安監(jiān)控主要目的為安全防范和記錄營業(yè)情況;銀行柜員制監(jiān)控系統(tǒng)是根據(jù)銀行營業(yè)所實行單收付柜員制而設計的，如此可以有效地防止了傳統(tǒng)的出納、復核雙柜員多環(huán)節(jié)帶來的人員及時間上的浪費，使工作效率提高一倍。柜員制監(jiān)控系統(tǒng)可以將每一天的柜員收付操作情況以圖像和聲音方式實時紀錄下來，以規(guī)范和監(jiān)督銀行職員行為,一旦發(fā)生差錯，可以通過重放錄像資料進行查找、更正。

我們采用用美國MarvelI進口以太網(wǎng)交換主芯片和PSE供電芯片結合快速以太網(wǎng)傳輸數(shù)據(jù)信號及供電功能，并帶有AI智能管理功能的智能以太網(wǎng)POE供電,燒機;具有超高背板設計而擁有極速數(shù)據(jù)處理能力,高清網(wǎng)絡數(shù)據(jù)流暢傳輸性能。精工鋼合金機身靜電烤漆,促進雙流散熱、性能穩(wěn)定的TBC-4PS5610N和TBC-PSF5624U-2GF來給銀行的IPC提供供電和數(shù)據(jù)傳輸，最后用具備*的硬件處理能力和的業(yè)務特性。整機采用模塊化設計，支持4個萬兆SFP+端口，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE 的擴展能力，支持IPv4/IPv6 硬件雙棧及線速轉發(fā)，使客戶能夠從容應對即將帶來的IPv6 時代其提供高容量的交換能的TBC-S5348GE-4GE4TF來統(tǒng)一管理數(shù)據(jù)。這樣監(jiān)控員就可以在監(jiān)控室監(jiān)控整個銀行的實時狀況，可以及時遏止一些沒有必要的事件的發(fā)生，并在事件發(fā)生時可以做出有效快速的處理指揮，避免事件發(fā)酵成更大的事件。

項目產(chǎn)品結構

①千兆10口POE交換機

TBC-4PS4310N在為基于IP的終端傳輸信號的同時，還能提供電功能，POE供 電就是通過以太網(wǎng)供電，這種方式僅憑借那根連接通信終端的網(wǎng)線就可完成為它們供電。POE提供的是典型的48V直流電，供電距離最長可達100m。采用美國MarvelI進口以太網(wǎng)交換主芯片和PSE供電芯片結合快速以太網(wǎng)傳輸數(shù)據(jù)信號及供電功能，并帶有AI智能管理功能的智能以太網(wǎng)POE供電,燒機;具有超高背板設計而擁有極速數(shù)據(jù)處理能力,高清網(wǎng)絡數(shù)據(jù)流暢傳輸性能。精工鋼合金機身靜電烤漆,促進雙流散熱、性能穩(wěn)定及*工作≥3萬小時;優(yōu)異的端口性能。支持端口滿載IEE802 3af/at國際標準供電，百兆POE供電腳位:  12+/36- (數(shù)據(jù)同步傳輸)  ；千兆POE供電腳位：12+/36-， 45+/78-(數(shù)據(jù)同步傳輸) ;管理型POE交換機支持SNMP協(xié)議、WEB方式等網(wǎng)絡管理系統(tǒng)平臺，簡易方便配置交換機相關功能，為視頻監(jiān)控及網(wǎng)絡通信維護提供保障。

產(chǎn)品特點

1、支持全端口滿載IEE802. 3af/at標準

2、通過網(wǎng)線傳輸以太網(wǎng)數(shù)據(jù)同時提供供電功能;

3、能自動檢測識別符合EEE802. 3af/1EE802. 3at標準的PD受電設備;

4、支持端口供電優(yōu)先級，保證網(wǎng)絡關點的持續(xù)供電;

5、具有短路保護作用，當電流過大或PD設備故障時，將停止供電，保護PD受電設備;

6、自帶節(jié)能環(huán)保，支持自動待機模式和線纜長度候功能，即端口末連接時自動待機節(jié)省能源,線長度小于10來時，提供受低的傳輸動率;

7、支持WEB管理，靈活配置交換機相關功能;

8、全系列化產(chǎn)品線: 1-24個POE供 電端口結構選擇，1-2個GF 光口級聯(lián)及備份應用;

②千兆24口POE交換機

TBC-PS5624U-2GF 24口國標千兆POE交換機：24個10/100/1000M POE供電以太網(wǎng)端口+2個上行千兆SFP光口，支持IEEE 802.3af POE國際標準，單端口供電功率15.4W,整機總功率450W；機架內置式電源結構（1-24口均支持上行，智能供電、燒機）

產(chǎn)品特點

◆ 2個上行千兆SFP光口

◆ 24口PoE以太網(wǎng)交換機提供24個下聯(lián)10/100/1000Mbps PoE電口，支持af/at供電標準，末端跨接法，30w供電輸出；

◆ 流控方式：全雙工采用IEEE 802.3x標準，半雙工采用Back pressure標準;

◆ 支持端口自動翻轉（Auto MDI/MDIX）;

◆ PoE 功率：450W/800W可選（所有 PoE 端口，端口 1～24端口）;

③萬兆三層核心管理型交換機

TBC-S5348GE-4GE4TF此系列交換機是公司推出的一款萬兆三層交換機，目前推出四款，此系列是一款增強型IPv6萬兆以太網(wǎng)交換機，具備*的硬件處理能力和的業(yè)務特性。整機采用模塊化設計，支持4個萬兆SFP+端口，在實現(xiàn)千兆匯聚或接入時保留進一步支持10GE 的擴展能力，支持IPv4/IPv6 硬件雙棧及線速轉發(fā)，使客戶能夠從容應對即將帶來的IPv6 時代其提供高容量的交換能力，可廣泛應用在大型政府、企事業(yè)單位網(wǎng)絡的匯聚層；或中小型網(wǎng)絡的核心層。

產(chǎn)品特點

• 豐富的端口類型，靈活的端口擴展

A系列交換機支持2塊萬兆擴展卡，每塊擴展卡支持1-2個萬兆SFP+端口，用戶可根據(jù)組網(wǎng)情況靈活選擇1-4個萬兆端口。同時還提供多樣化的千兆端口，如：24個千兆光口或電口，以及48個千兆光口或電口，能夠滿足大型網(wǎng)絡匯聚或中小型網(wǎng)絡核心的不同的組網(wǎng)需求。

• 強大的處理能力

A基于 VCore-III MIPS-based CPU強大、穩(wěn)定的處理能力；B提供高達350Gbps的交換容量，端口全線速過濾轉發(fā)96Mpps；C/D提供高達350Gbps的交換容量，端口全線速過濾轉發(fā)131Mpps；

保證主干網(wǎng)絡的大流量數(shù)據(jù)無阻塞轉發(fā)。

• 完善的安全控制策略

支持基于端口的用戶IP+MAC地址認證、基于端口的802.1X認證、遠程Radius、NAS認證，

支持IP ACL、MAC ACL、Vlan ACL、支持基于三、四層的ACL功能，有效防御ARP攻擊和病毒；

支持完善的風暴控制功能，可對廣播、組播、單播風暴進行抑制。

支持*的ARP入侵檢測功能，可有效防止或攻擊者通過ARP報文實施日趨盛行的“ARP欺騙攻擊"；

支持IP Source Guard特性，防止包括MAC欺騙、IP欺騙、MAC/IP欺騙在內的非法地址仿冒，以及大流量地址仿冒帶來的DoS攻擊。

提供DHCP Snooping（偵聽）功能，通過建立和維護DHCP Snooping綁定表，實現(xiàn)偵聽接入用戶的MAC地址、IP地址、租用期等信息，解決了 DHCP用戶的IP和端口跟蹤定位問題。

• 完備的可靠性保護機制

通過CPU保護策略對發(fā)往CPU的報文進行流分類和流限速，避免非法攻擊報文對CPU的攻擊和資源消耗；

支持STP、RSTP、MSTP等多種生成樹協(xié)議，快速收斂，提高容錯能力，保證網(wǎng)絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網(wǎng)絡通道，提高冗余鏈路利用率；

支持工業(yè)級以太網(wǎng)環(huán)網(wǎng)協(xié)議ERPS，提供毫秒級的快速業(yè)務倒換性能，保證業(yè)務不中斷。而且協(xié)議簡單可靠、倒換性能高、維護方便、拓撲靈活，可以大大方便用戶進行網(wǎng)絡的管理和規(guī)劃；

采用電信級的開關電源，具有防雷設計、防過壓設計、防浪涌設計，電壓可適應110-240V大范圍，保證在不良自然天氣及電壓不穩(wěn)環(huán)境下網(wǎng)絡的正常運行。

• 便捷的管理維護

通過簡單的可視化WEB界面（支持http及https協(xié)議），可對交換機的各種功能進行簡單方便的操作；

支持SNMP V1/V2/V3網(wǎng)管對設備進行配置管理，為中小企業(yè)客戶集中設備管理提供便利；

支持命令行配置（CLI）、通過Telnet、Console口進行管理，適合專業(yè)的網(wǎng)絡管理人員；

支持SSH2.0等加密方式，使得管理更加安全；

支持PDP、LLDP協(xié)議，使網(wǎng)絡管理更為簡單；

支持NTP時鐘協(xié)議，可自動同步網(wǎng)絡時間；

支持端口短接恢復出廠設置，使維護更加簡單,創(chuàng)新的360式網(wǎng)絡診斷.