SSL VPN远程安全接入方案商业银行应用

       (2)速度快

　　移动办公的优势就体现在可以在任何场所、通过任何终端、随时地接入到企业内网，访问需要的信息资源。由于福州市商行的领导和工作人员经常在各种网络下工作，例如家庭ADSL宽带、CDMA/GPRS无线网络等，有时候因为出差的原因，还需要在北方网通的网络下接入。由于无线网络、跨运营商网络存在着比较大的时延或丢包问题，如果SSL VPN无法解决这些问题，那么福州市商行的移动办公将面临很严峻的问题。 网管有家www.bitscn.net

　　“能连、不能用”的SSL VPN只会成为一个摆设而已，只有大家能够迅速的通过SSL VPN接入，并快速的访问其所需要的资源，这才是SSL VPN的最终目的。所以，一款能够快速访问、甚至是有加速作用的SSL VPN，是福州市商行心目中的理想解决方案。

中国网管论坛bbs.bitsCN.com

　　(3)用户体验好 网管下载dl.bitscn.com

　　用户体验是福州市商行另外的一个关注重点。 网管u家www.bitscn.net

　　由于使用SSL VPN的领导和同事并不是专业的IT技术人员，对于他们来说，SSL VPN的易用程度决定了移动办公是否能够普及。如果操作复杂、使用步骤繁琐、肯定会影响这套系统的推广。

　　另外，作为国内城市商业银行中的佼佼者，福州市商行也希望能够和在商行领域有合作经验的SSL VPN厂商合作，也借鉴一下其他同行的成功经验。 网管下载dl.bitscn.com

　　5.SSL VPN远程安全接入方案特点与应用案例分析 网管下载dl.bitscn.com

　　经过了对各种SSL VPN解决方案的对比，福州市商行选择了同国内前沿网络的领导厂商深信服科技合作，部署了一套深信服SSL VPN系统。

　　福州市商行选择的这套SSL VPN系统在国内已经有超过1000千的用户，包括中国人寿、新华人寿、中国银行、中国农业银行、哈尔滨市商业银行、苏州市商业银行、华夏基金等多家金融行业知名用户。更重要的是，这套SSL VPN极好的迎合了福州市商行对SSL VPN的选型要求。 网管u家www.bitscn.net

　　(1)安全性 中国网管联盟bitsCN.com

　　网上银行是被广泛使用的安全接入应用。优秀的网上银行，其安全性也得到了用户的认可。福州商业银行选择的这套SSL VPN解决方案，是一种经强化的、严密的高安全接入方式，其安全性甚至远远超过了网上银行。 网管u家bitscn.net

　　这套SSL VPN采用标准SSL协议加密建立安全的专用加密通道，除了使用1024位的非对称密钥

　　加强安全性，还使用DKEY(一种USB 的身份认证设备)进行双因素身份认证，并使用PIN码保护DKEY的安全。这种USB DKEY可以支持两套VPN系统，安全方便。同时，此SSL VPN内置有LDAP/AD、Radius、SecurID、短信认证等多种安全认证方式，可以根据相应的安全级别，对客户端组合几种认证方式，最大限度地保证了接入用户的合法性。同时，由于在隧道连接过程中，SSL VPN仅仅使用443端口传输数据，大大降低了病毒从远程客户端入侵VPN网络的可能，从而保证了福州商业银行的信息安全。

　　另外，该SSL VPN可启用VPN专线特性，杜绝黑客通过远程控制用户电脑然后进入VPN隧道从而潜入 网管有家www.bitscn.net

　　银行内网;客户端安全准入检测，使得操作系统没有及时打补丁，没有安装指定杀毒软件等存在安全威胁的客户端不能和银行内网建立VPN连接; 网管u家bitscn.net

　　在身份认证方面，一旦用户成功接入，SSL VPN可对用户进行分组，针对被访问的资源，可以根据该资源的IP地址，端口，服务，甚至URL地址和时间进行资源分组，用户(组)和资源(组)之间进行角色关联，真正的做到了只给合适的用户授予合适的权限，并且所有用户的访问活动，都有详细的日志记录，以备审计查验。

网管有家www.bitscn.net