深圳中行企业银行远程安全接入系统-网络安全解决方案.doc

深圳中行企业银行远程安全接入系统 -网络安全解决方案 中国银行深圳市分行应用 Array Networks公司所提供的 Array SPX系列 SSL VPN，作为其企业银行远程安全接入系统的解决方案，为大量保密性的银行业务数据的读取与调用提供有效的远程接入安全保障。 客户概述 中国银行深圳市分行是深圳市的主要商业银行之一，为深圳市的经济发展承担着重要的金融保障作用。随着深圳经济的飞速发展，对各大商业银行的服务内容、服务方式、服务质量均提出了越来越高的要求。 深圳中行适时而动，推出了企业银行服务（ EBS），目的是为众多的企业客户提供更好的金融服务的同时赢得更多的企业客户，并以此为契机，推动深圳中行自身进一步发展。 挑战和问题 银行金融服务的安全性是最重要的，一旦出现安全问题，将给提供服务与接受服务的双方都带不可弥补的经济损失。 此前，很多商业银行均推出了基于 HTTPS 的应用系统，并希望以此提高这些在线系统的安全性。但事实证明，这些系统也存在着一些问题，如网站钓鱼。因此，在建设企业银行系统过程中，寻找一种更安全、更可靠的在线服务方式，已经 成为深圳中行面临的首要问题。 企业银行业务是通过安全的互联网访问技术为企业客户提供在线金融服务，因此如何在开放的互联网上构筑安全的信息通道、如何对不同的企业客户进行身份认证和权限检查，同时保持客户操作的友好性是深圳中行的主要需求。 解决方案 针对深圳中行目前提出的系统要求， Array Networks提出了以 Array SSL VPN＋客户端证书 USB Key 进行远程安全接入 EBS 的解决方案。 Array SSL VPN SPX 系列产品将 SSL VPN 转换成一种安全高效的核心业务 安全访问的解决方案。它在提供深圳中行 EBS 客户的便捷访问的同时，保证了金融网络和核心数据资源免受各种攻击，也为大量的保密性银行业务数据的读取与调用提供必要的远程接入安全保障，并且银行内部工作人员和众多客户可以享受到安全可靠和快捷的远程 VPN 连接服务。该平台采用了一套简化的集成方法，集网络安全和 Web 优化应用于一体，包括 SSL VPN，身份管理，应用层防火墙，安全文件共享和非 Web 应用支持、网络层 VPN 等多种功能。 Array Networks SPX 在深圳中行企业银行业务远程安全接入项目中的网络拓扑如 下：