首先我们来看看这套方案中推荐的防火墙产品，在这套方案中，科先达采用了S&T8341安全网关，该款设备具有普通防火墙的所有功能，它能够对内容进行过滤，能够隐藏内部IP地址，能够进行入侵检测，支持VPN，支持双机热备份等，所以这款防火墙的功能还是非常让人满意，不过考虑到目前很多高水平黑客都具有非常强的能力，而防火墙本身也不能完全防御黑客的攻击，所以，还是需要高水平的管理员才能更好的维护银行网络系统的安全，毕竟银行的网络安全无比重要。

　　在上图中，我们发现科先达S&T8341防火墙应用于银行网络的多个节点上，在网络接入到Internet地方采用了此款防火墙，这里使用防火墙目的在于保护整个网络的安全。在这里我们需要注意接如Internet地方并不是只使用了一款防火墙，而是采用了两款科先达S&T8341防火墙，常识性问题，当一个防火墙出现问题时，整个网络接入Internet在安全方面就显得非常薄弱，如果一款防火墙不能使用时，有可能连数据都不能传输。因此，采用两款防火墙，通过双机热备份功能，即使在一款防火墙出现故障时，也能通过另外一个防火墙继续保护网络安全，同时保障网络的正常运行。而在其他节点上采用的防火墙主要是针对各个部门的安全着想，这样才能一层一层的保护整个银行网络系统的安全，还能防止银行内部出现违法事件。

　　科先达银行系统安全方案最重要的是介绍硬件防火墙，这套方案所推荐的防火墙在功能上还比较让人满意，在性能上也不错的表现，因此，此款防火墙还是比较成功。我们需要考虑的是将这款防火墙布于网络的哪些节点上，这套方案虽然作出了具体的布局，但还是不够完善，因此，银行一定要根据自己实际情况来选择布点。这套方案最大的特色就是采用双机热备份功能，应用两款防火墙来保护银行网络安全，但这也提高了成本投入，不过银行网络系统的安全最重要，所以投入成本多少还在其次。

解决方案链接：科先达银行系统安全方案

解决方案提供商：科先达公司