深信服SSL VPN服务于福州商业银行
2007-07-29   网络

福州市商业银行成立于1996年12月27日，是具有独立法人资格的福州市第一家地方性股份制商业银行，下辖29家支行和一个总行营业部，实行“总行—支行”扁平式经营管理模式。至2006年末，我行本外币资产总额为223.61亿元，比年初增加87.18亿元，增长63.9%，是成立时的近10倍；全年实现账面利润2.75亿元，同比增加2.06亿元，增长298.6%，完成年度计划的183.30%。福州市商业银行不断提高核心竞争力，实现全面协调可持续发展，打造现代精品银行！

随着社会进步和发展，不管是小企业抑或是大公司，越来越多的数字信息需要IT系统的支撑，企业的经营，员工的日常工作都越来越离不开计算机的辅助和参与，当然福州商业银行也不例外，并且其具有作为银行业所独特的情况和要求：单位领导经常因为工作的原因出差在外，因此，领导在外及时进行对公文的审阅、批复，以及对机关工作进行监控、审核成为办公自动化应用中的一个重要需求。另外，还有部分银行工作人员需要长期在外工作，这时他们同样需要访问本银行的综合办公管理信息系统，进行必要的文件处理和获取有关的业务信息和其他资料。因此，远程/移动办公成为福州商业银行综合办公管理信息系统中的一个重要组成部分。

福州商业银行提出的“远程／移动办公”应该怎样来解决呢？通过公网直接访问？这样就将移动用户和银行应用系统之间传输的数据完全暴露在了公网上面了，而且访问的数据都是明文，截取者可以轻易就窥探到数据的真是内容，这种方式万万不可；采用加密的传输，选用VPN技术，可是是业界普遍采用的IPSec VPN和SSLVPN到底选用哪种更合适呢？IPSec VPN从诞生之日开始，即主要用来解决网对网互联的问题，即主要用来解决公司的分支机构和总公司互联之用，在使用IPSec VPN解决移动／远程办公时，由于需要安装客户端软件，该软件对不同操作系统存在兼容性问题，并且可能和系统已有的软件冲突，而且需要用户手工配置该软件具体参数，不能对接入用户做详细的授权等等问题，导致IPSec VPN技术不能满足福州商业银行的移动／远程办公需求。相应的SSLVPN作为近几年成熟起来的技术，该技术提出之时，就完美的满足了移动／远程办公要求，解决了IPSec VPN在此环境下遇到的所有问题。

深信服科技在VPN领域耕耘多年，是国内VPN领域专利技术最多的厂商，尤其是在SSLVPN方面持续高效的投入，使得深信服的产品得到了九千多家客户的认可，同样也满足了福州商业银行的需求，使得深信服产品在银行行业应用更加广泛，

深信服的SSLVPN解决方案是怎样满足福州商业银行需求的呢？

安全性的保障。SSLVPN作为业界普遍认可和采用的技术，采用了高强度加密算法保证黑客截取到的密文无法恢复为明文；启用VPN专线特性，杜绝黑客通过远程控制用户电脑然后进入VPN隧道从而潜入银行内网；深信服的专利技术：客户端安全准入检测，使得操作系统没有及时打补丁，没有安装指定杀毒软件等存在安全威胁的客户端不能和银行内网建立VPN连接；

强认证，细授权。传统的用户名／密码认证方式易被攻击和破解，通过采用深信服的专利技术：硬件绑定鉴权，用户必须在指定的电脑上输入指定的用户名和密码才能成功认证，即使用户名和密码被盗取，在其他电脑上是认证不通过的；深信服设备还支持USB-Key，动态令牌卡，短信，数字证书等认证方式，并且可以和企业内部已有的支持微软AD，LDAP，Radius的第三方认证服务器配合完成用户认证，这样部署简单，维护实施方便；一旦用户成功接入，可对用户进行分组，针对被访问的资源，可以根据该资源的IP地址，端口，服务，甚至URL地址和时间进行资源分组，用户（组）和资源（组）之间进行角色关联，真正的做到了只给合适的用户授予合适的权限，并且所有用户的访问活动，都有详细的日志记录，以备审计查验。

高可用性。深信服SSLVPN是提供对IT应用的全面支持的业界仅有的几家厂商之一，支持所有基于TCP/UDP/ICMP的应用，甚至支持VoIP，视频等，让用户的IP电话和视频会议轻松扩展到VPN网络上，并且凭借深信服首创的IPSec/SSLVPN二合一设备，一台设备同时支持两种VPN协议，为您日后扩展应用提供支持；凭借SSLVPN的天生优势，用户不管采用windows，linux，apple电脑，还是PDA，掌上电脑，智能手机，只要是具有标准浏览器（IE，Mozilla，Firefox，Netscape等）的终端，都可以用来接入深信服SSLVPN网络；通过深信服专利：多线路复用和智能选路，一台设备可以同时最多连接6条公网线路，扩展带宽的同时，多线路之间相互备份，而且解决了类似中国南电信北网通这样跨网络运营商存在带宽瓶颈的问题，再通过深信服独有的数据压缩和封包技术，提高带宽传输效率到130%以上，这一切都给用户告诉的高速快捷的访问体验。

人性化的考虑。深信服SSLVPN的使用基于浏览器，无须安装任何客户端软件，免用户配置，维护；不管是终端用户还是IT管理员，深信服SSLVPN设备都呈现给他们一个简单的web访问操作页面，并且，客户通过自己定制SSLVPN的访问相关页面，可以将其统一为客户网站的统一风格，给终端用户以良好的访问感受。

深信服SSLVPN设备的特性远远不止以上所述的这些，深信服永远站在用户的角度，为满足用户的实际需求而提供完备的解决方案，虽然我们的设备已经服务于九千多家客户，连接了十余万网络，几十万移动用户，但这些给于深信服的是更多的鞭策，唯有前行，矢志不渝的为用户提升带宽价值，做业界领先的边界网络方案供应商。