【51CTO.com 綜合報道】行業背景    

銀行業已經成為信息技術和網絡技術發展的最大受益者之一。銀行行業網絡系統的建設，提高了銀行業務處理的水平，改善了銀行行業的經營環境，將銀行業務發展推進到一個全新的時代。同時，銀行行業網絡架構縱向集中的趨勢日益明顯，業務網絡物理上要求統一、邏輯上要求安全隔離的呼聲也越來越高。    

銀行業新型業務的發展要求將原來局限于辦公室的內容向外界擴展。為增強企業競爭力，在內部形成快速便捷的信息溝通渠道，以及實現對市場信息的快速響應與快速決策，必須具備移動辦公及遠程接入的能力。比如領導在外及時進行對公文的審閱、批復已成為辦公自動化應用中的一個重要需求。

另一方面，銀行機構掌管著大量的敏感數據，網絡資源的集中也帶來了一系列新的問題，如不同業務系統在同一個網絡上承載，如何有效的實現邏輯上的隔離、實現不同類別業務的區別服務等等都是需要仔細設計的環節。

目前遠程接入的安全技術中， SSL VPN實現了重要信息在Internet上的傳輸安全控制，已使其成為銀行機構遠程接入安全策略中重要的方式之一。

功能優勢 nbsp;   安全性    

1、采用標準SSL協議加密建立安全的專用加密通道；同時，SSL VPN內置有LDAP/AD、Radius、SecurID、短信認證等多種安全認證方式，結合對客戶端的安全檢查，最大限度地保證了接入用戶的安全性。    

2、硬件特征綁定技術；保障遠程用戶只能從指定PC終端（比如公司指定的筆記本）接入，大大降低接入終端不可控帶來的安全威脅。    

3、VPN專線技術；杜絕黑客通過遠程控制用戶電腦然后進入VPN隧道從而潛入。    

4、角色關聯機制；在資源授權方面， SSL VPN對用戶進行分組，針對被訪問的資源的IP地址，端口，服務，甚至URL地址和時間進行資源分組，將用戶（組）和資源（組）之間進行角色關聯，細致的接入。   

5、詳盡審計； SINFOR SSL VPN通過行為跟蹤引擎，對每個遠程接入用戶的所有訪問記錄都留下了日志記錄。通過第三方日志服務器，對審計日志進行定期導出，對所有遠程用戶的登錄行為做全面的分析和統計。管理員可按照餅圖、柱狀圖、曲線圖等多種顯示方式對服務的被訪問次數、被拒絕次數，用戶的登錄次數、告警次數等形成直觀報表。

高速、易用性    

1、移動辦公的優勢體現在可以在任何場所、通過任何終端、隨時地接入到內網，訪問需要的信息資源。銀行機構辦公人員經常因為出差等原因在各種網絡下工作，如家庭ADSL寬帶、CDMA/GPRS無線網絡等。由于無線網絡、跨運營商網絡存在著比較大的時延或丟包問題，如果SSL VPN無法解決這些問題，那么移動辦公效果將大打折扣。    

為了解決接入速度慢的問題，深信服利用特有的基于硬件的GZIP和LZO高速流壓縮算法等業內領先技術，可將SSL VPN數據傳輸率提高20％－30％；    

另外，Web Push專利技術通過對Web頁面的整合發布，減少了大量的TCP響應次數，大幅度提高了用戶訪問WEB資源的速度。   

2、在易用性方面，SSL VPN免客戶端接入的特點收到了廣大用戶的歡迎，使用者只需打開瀏覽器，輸入相應地址，就可以訪問到其所授權的服務。做到了用戶只要能上網、只要會操作電腦，就可以使用SSL VPN。

并通過深信服的單點登陸技術（SSO），使客戶免去了內部系統中的多次重復驗證，在保障了系統安全的前提下減少了用戶的多余操作步驟，降低了由于重復輸入而造成賬號外泄的風險。

網絡拓撲    

SSL VPN系統一般部署在防火墻之后的內網中，對內網拓撲影響甚微；并與機構內部的CA系統，或第三那方認證中心相結合，達到內部IT系統的整合融入。部署情況如圖：  

圖1