Array Networks SSL VPN在中深圳中行的应用
|
Array Networks SSL VPN在中深圳中行的应用 |
|
|
客户名称： |
深圳中行 |
|
行业： |
银行 |
|
应用类型 |
企业网络银行系统 |
|
产品 |
Array SPX |
客户概述
深圳市中行是深圳市的主要商业银行之一，为深圳市的经济发展提供着重要的金融保障作用。随着深圳高经济的飞速发展，对深圳市中行的服务内容、服务方式、服务质量均提出了越来越高的要求。
相关应用系统详细介绍
企业银行业务（EBS）是通过安全的互联网访问技术为企业客户提供在线金融服务，它是C/S架构的应用，并且必须能够管理使用者的用户名、口令和权限，尽量实现单点登录操作。
EBS企业银行客户端软件名称：【EBS_V03.02_PTF003】
EBS企业银行互联网接入方式相关应用软件：【捷德USBKEY客户端驱动软件：SafeSign with Starkey.exe；certnew.cer此软件为中行EBS的证书；msjavx86.exe为JAVA软件.】
挑战和需求：
|
具体描述 |
|
|
安全发布EBS应用 |
EBS应用涉及企业的商业机密和数据安全性问题，在实现基于Internet的EBS应用发布时必须考虑数据的安全性和访问的合法性。 |
|
集中管理用户和安全策略 |
EBS应用需要实现对使用者的用户名、口令和权限的统一集中管理， EBS应用使用者多数来自Internet，地理位置虽然分散，但整体的安全策略却需要统一制定和管理。 |
|
方便EBS用户使用 |
EBS应用的使用者类型多样化的特点要求必须考虑使用者的操作方便性和易部署、易维护等需求 |
解决方案：
针对深圳中行目前提出的系统要求，Array Networks提出了以Array SSL VPN＋客户端证书USB Key进行远程安全接入EBS的解决方案。
Array SSL VPN SPX系列产品将SSL VPN转换成一种安全高效的核心业务安全访问的解决方案。它在提供深圳中行EBS客户的便捷访问的同时，保证了金融网络和核心数据资源免受各种攻击。该平台采用了一套简化的集成方法，集网络安全和Web优化应用于一体，包括SSL VPN，身份管理，应用层防火墙，安全文件共享和非Web应用支持、网络层VPN等多种功能。
Array Networks SPX在深圳中行企业银行业务远程安全接入项目中的网络拓扑如下：
|
关键的挑战和需求 |
解决方案描述 |
|
安全发布EBS应用 |
通过ClientAPP支持EBS应用； Reverse Proxy和应用层防火墙保护EBS应用系统安全。 |
|
集中管理用户和安全策略 |
Array SSL VPN支持多种认证授权方式，可以对EBS用户进行统一用户管理； Array SSL VPN支持完善的PKI证书管理操作。 |
|
方便EBS用户使用 |
SSL VPN是典型的无客户端解决方案，所有访问操作都通过浏览器实现，因此非常方便用户使用； SSL VPN可以透明穿透Firewall或者Proxy设备，对系统的整体部署非常方便简单。 |
- 上一篇：Array APV 在中国光大银行信用卡中心的应用 2014/10/15
- 下一篇：Array Networks 在人民银行的应用 2014/10/15