CYLAN VPN应用证券行业解决方案-VPN解决方案.doc

CYLAN VPN 应用证券行业解决方案 -VPN 解决方案 适合客户 证券分支机构，远程大户室、远程证券服务部和营业部门的互连。 现状分析 金融、证券市场是对资源配置的主要场所，它聚集了社会的大量富余资金用来投入到发展潜力大的企业跟行业中。证券公司的信息化主要是将交易手段多样化、办公自动化，集财务系统管理、信息服务、决策支持系统于一身，有着高可靠性、高效率和实时性更强的业务管理系统，而实现这一目标的基础是构建覆盖全公司的高效、安全的内部网络。 为确保业务的安全、稳定，证券公司基本都采用专线方式将公司总部与各营业部连接起来，每年高额的专线租用费用对每个证券公司来说都一笔不小的开支。而且，大部分证券公司的网络结构复杂，通过专线传输的数据中、既有现场交易的证券指数，又有诸如 Notes 办公系统中的信息，这无疑对网络安全也造成很大隐患。如果把专线中的一部分其他一种成本较低的连接方式，传输那些非主流的业务数据，则会大大降低公司在网络上的投资成本。 其次，证券数据是相当重要且机密的，在传输过程中决不允许因线路故障而出现中断，线路的稳定性是所有 证券公司都需要考虑的问题。如何选择一条价格低，性能高的线路呢？ CYLAN 系列产品的出现很好的解决了上述问题，相对于按期付费的专线，一次性投入的 CYLAN VPN 系统将在整体成本上具有无可比拟的优越性。 证券服务站解决方案 根据证券公司的业务范围对各营业部进行划分，主要分为大营业部（提供现场交易或其他重要业务）与小营业部（提供非主流的其他各项业务），这种划分使证券公司的网络结构一下明晰起来并简化了网络管理。其中大营业部面向高端客户，提供现场交易，此传输数据为核心数据。而小营业部可以看作一个 营销中心，结合网上交易为低端客户提供服务，此传输数据为非核心业务数据。两者完全可通过公网建立 VPN 与公司总部连接，而不需采用昂贵的专线。 网络拓卜图如下： 使用 CYLAN VPN／ FIREWALL 和 RAS 技术 l、接入 INTERNET 的安全问题 由于远程服务部不可能采用类似 DDN 等专线的方式上网，所以一般采用现在比较流行的 ADSL、宽带、 CABLE 等方式。由于 INTERNET 是个开放的平台，所以，远程服务部的安全存 在以下两个方面： 第一、由外部到内部所代来的安全问题。传统的 ADSLt0SYGATE 的方式不