利用统一的计算机网络同时开展多种增值业务,是各大银行应用系统的最新发展趋势。将各种传统业务从专有系统环境移植到计算机网络上来,不仅可通过计算机网络带来更佳的灵活性、兼容性,而且还可以大大扩展服务范围,提高服务质量,降低运营成本。
然而同时,网络资源的集中也带来了一系列新的问题,如不同业务系统在同一个网络上承载,如何有效的实现逻辑上的隔离、实现不同类别业务的区别服务等等都是需要仔细设计的环节。
随着中国金融系统网络大集中的逐步实施,网络业务横向集中,网络架构纵向集中的趋势日趋深刻,而业务网络物理统一,逻辑上要求安全隔离的呼声也越来越高,如何在统一的网络平台上高效、安全而经济的实现新一代金融网络的需求,成为金融用户、网络方案供应商、网络设备供应商面临的共同问题。
面向上述需求,华盾公司提供面向用户的,可裁剪、可扩展、高效、实施简便的专业化金融网络解决方案,推出了基于IPSEC技术的一体化VPN解决方案。
例如某银行,随着企业信息化和银行电子化的发展,原有的窄带通信网已不能满足其日益发展的业务应用需求。为了实现办公自动化和视频音频信息的传输,需要一个连接各支行以及北京总行的宽带网络,同时需要一个宽带的互联网出口来拉近与客户的距离,将服务通过互联网送到客户手中。
通过一系列的比较和论证,此银行选择了华盾VPN产品组网,组建了连通本地区各支行与分行共15个结点以及连通分行与北京总行的宽带专用网络,并且使用一个统一的互联网出口,实现了整个专用网络的互联网接入,实现了整个专网内500余台计算机的宽带互联网访问。同时,此银行利用该VPN专网与原有窄带网络形成互为备份,确保关键业务数据传输的不中断。
此银行用户VPN专网的建设目标是:利用VPN的专网连接,实现各种业务数据及办公信息的高速上传下达,提高流程效率,提升核心竞争力。在VPN专网的基础上实现视频会议系统,进一步减少会议及培训开支,加强沟通,提高工作效率。充分利用互联网,加强与客户的联系,方便客户使用无所不在的互联网享用银行服务。
在总行部署两台华盾VPN300硬件网关,并以双机热备份方式工作。另外在总行还部署一台安全管理中心,负责整个VPN环境中VPN设备的证书签发和管理,使得所有VPN设备能够以电子证书方式进行身份认证和隧道的建立,并对使用的华盾VPN设备进行管理;负责全网VPN设备的策略分发和管理工作。在分行安装华盾VPN200,其它支行则安装一台华盾VPN100硬件网关。总行和分行对线路带宽的要求较大,因此采用专线接入Internet,其它分行采用ADSL线路接入。
方案特点:
安全可靠
该系统涉及银行的各种机密数据,在数据传输过程中不允许被窃听、篡改和假冒,要求网络提供全隔离的高安全性数据传输服务,该专网的安全运行证明,华盾VPN产品组建的VPN专网具有极高安全性,可用于关键业务联网。
宽带保障
运行视频会议系统,获得高质量的实时视音频交流,需要充足的带宽保证。在现有的专线、ADSL带宽条件下,通过华盾VPN硬件网关的带宽管理功能能实现对重要应用的带宽保证。
运行稳定
该系统的运行要求7×24不间断在线,要求在高峰期网络能满足实时业务处理的响应时限,对网络的实时性和稳定性提出了较高要求。经过长时间的正常运行,充分说明华盾VPN产品的高度稳定性。