ArrayNetworks银行办公网络安全解决方案-VPN解决方案.doc

ArrayNetworks 银行办公网络安全解决方案 -VPN 解决方案 银行办公网 VPN 系统需求分析 从应用上看，我国银行业务系统的建设可分为业务网络与办公自动化网络系统。由于银行网络系统是典型的多应用和多连接平台，因此在银行网络内外存在着较多的安全隐患。 由于 VPN 比租用专线或部署拨号系统更加便宜、灵活。所以有越来越多的银行采用 VPN，使移动办公和分支机构的员工可以连接远端的 0A 工作，采用 VPN接入是保障银行办公网安全性的一种非常有效的方法。 Array Networks SSL VPN 解决方案 Array Networks 的 SSL VPN 解决方案是在银行办公网的数据中心放置 SSL VPN 网关 —— Array SPX 系列产品。 有些银行只是总行有 Internet 出口，有的 OA 系统服务器在银行总部，或总部和省行都有 OA 服务器分布，这样可将 SPX 放在总部数据中心的网络边缘，此时雇员通过 SSL VPN 访问 OA 系统，可以通过 Internet 连接 SSL VPN，也可以通过行内网访问，达到外网、内网访问办公系统的高安全性。 有些银行系统省 网有 Internet 出口， OA 服务器在省网，则可将 SSL VPN 网关 SPX 放在省网 Internet 出口，省行员工可通过本省的 SSL VPN 访问办公系统。同样，既可以通过 Internet 访问，也可以通过行内网访问 SSL VPN 系统，进而访问办公系统。 Array Networks 的 SSL VPN 可以提供丰富的应用支持，包括 B/S 、 C/S 结构引用，并提供文件共享、隧道式 VPN 等多种方式，支持复杂的办公系统应用，并可以远程安全地对办公网设备进行维护。 SSL VPN 使银行远程 OA 访问趋于完美 Array Networks SSL VPN 不需要安装客户端程序，极大的简化了 IT 管理员的工作负担，提高了工作效率，并对 VPN 的部署和管理带来极大的便捷；此外，系统用户接入 OA 系统是经过加密的，专用 SSL 加速卡的应用，实现企业 SSL 接入的效能最大化。 网关可以支持多种用户认证方法，可与银行已有的统一认证系统完美结合，可以做到基于应用的细粒度控制；网关部署非常适合银行系统现有的网络结构，对于 VPN 客户端也有很好的适应