推进边界信创替代，优化网络安全架构

靖江农商银行：

推进边界信创替代，优化网络安全架构

为深入推进网络领域信息技术应用创新落地，夯实网络边界自主可控安全底座，近期，靖江农商银行顺利完成外联网络边界防火墙信创替换改造项目，全面实现外联线路安全设备国产化迭代。

长期以来，靖江农商银行外联网络边界依托思科路由器承载35条外联线路的接入、地址转换与访问权限管控，设备及核心技术均依赖国外厂商，存在技术壁垒、安全后门、合规适配不足等潜在风险。同时，长期运行积累的大量冗余策略、无序权限配置，导致外联边界运维难度大、风险隐患多，不符合安全与网络合规管理要求。

为彻底打通网络边界信创改造关键环节，该行启动专项替换工程，通过分阶段、稳切换、逐条落地的方式，推进外联防火墙设备全维度国产化替代。本次项目将原有外联思科路由器双向NAT转换、ACL访问控制的传统运维架构，整体切换为天融信国产防火墙统一接入管控模式，圆满完成全部外联线路的平滑迁移，有效解决了传统进口设备存在的安全不可控、策略冗余、运维繁杂等痛点，大幅提升网络边界的安全性、规范性与可管控性。

本次替换改造覆盖35条外联线路，为最大限度保障外联业务不中断、数据交互无异常，项目团队采取“摸底排查、分批测试、逐步切换、闭环验证”的实施策略，历时3个月完成规模化迁移落地。标志着该行将全面实现外联网络边界全栈信创自主可控，进一步筑牢网络安全防线，为后续全域信息化系统信创迭代、网络安全合规建设提供坚实的基础支撑。●黄晖