兴业银行选择深信服SSLVPN

发布时间：2020-02-19 21:02:08 阅读：次来源：保温瓶厂家

截至2007年9月末，兴业银行资产总额为8576.15亿元，根据英国《银行家》杂志2007年7月发布的中国银行100强排名中，兴业银行平均资本利润率继续保持各家全国性银行首位。

高资本利润率需要兴业银行以高效的业务流程与高安全的资本信息支撑，为此，兴业银行打造了全国银行业内领先的信息化操作系统，从应用系统的架构设置、执行上优化银行的业务流程，打造行内员工业务协调效率，进一步减少人力因素对资金的影响。

高资本利润率的信息化建设路障

然而，随着银行添置的信息系统越来越多，银行员工的日常工作越来越离不开IT操作系统与网络。作为兴业银行的资深工程师，赖毅先生就面临了如下问题：

银行领导经常出差，但是领导需要在外及时进行公文审批，对银行业务进行监控、审核。部分银行员工需要经常在外工作，他们同样需要访问本行的综合办公管理信息系统、内部邮件，进行必要的文件处理和获取相关的业务信息。

为解决以上需求，传统的方法是将银行内部系统挂在公网上，这样通过公网访问才能实现，然而这样会将移动用户和银行应用系统之间的数据传输完全暴露在公网上，因为访问的数据均是明文，一旦这些信息被截取，兴业银行的商业机密、业务信息将面临重大威胁。

为了实现便捷高速的移动办公，同时又保证数据传输的安全性，兴业银行在安全性上必须做到以下三点：

对于接入银行内网的用户要有多种安全认证手段，保证接入人员的合法性；数据在公网中传输时，必须通过可靠算法加密，保证数据传输过程中的安全；需对合法接入银行内网的用户进行细致的权限分配，让银行领导接触信息等级较高的系统与文件，而普通行员只接触工作岗位要求内的系统与文件。为实现以上三点，赖毅先生选择SSL VPN来解决上述问题。

最佳解决方案——SSL VPN

因为SSL VPN作为业界普遍认可和采用的技术，采用了高强度加密算法以保证黑客截取密文后无法恢复为明文，而且还拥有强大的认证手段和细致的权限管理，是实现移动办公和远程接入的最佳方案。

但是，面对市场上众多品牌的SSL VPN，兴业银行应该如何选择呢？作为一个有着丰富信息化建设经验的网络建设与管理团队，兴业银行网络管理团队有着其独特见解——速度、安全、易用是他们选型的首要要求。

评价甚高的选型

相比其他厂商，兴业银行使用深信服SSL VPN后带宽利用率平均达到130%，兴业银行的OA访问速度、文件收发速度等明显变快，而且，深信服SSL VPN智能选路技术很好解决了跨运营商访问的速度问题。传统的用户名／密码认证方式易被破解，深信服SSL VPN支持USB-Key、动态令牌、短信等认证方式，并且可与银行内部已有微软AD，LDAP，Radius认证服务器配合使用，认证非常方便。一旦用户成功接入，便可对用户分组、分配资源、分配访问权限，并且所有用户的访问活动，都有详细的日志记录，以备审计。

由于深信服SSL VPN支持所有基于TCP/UDP/ICMP的应用，甚至支持VOIP，视频等，让银行的IP电话和视频会议轻松扩展到VPN网络上，且兴业银行用户可以凭借PDA、掌上电脑、智能手机等接入深信服SSL VPN网络。

兴业银行使用深信服SSL VPN后，所有员工无须安装任何客户端软件，终端用户和IT管理员都能通过简单的Web页面操作，且银行可定制SSL VPN访问页面，将其统一为客户网站风格，给用户良好的访问体验。

“深信服SSL VPN访问速度快、性能稳定，这在测试时就给我留下了深刻的印象。在使用过程中，其操作方便、容易管理的特性也为我行的移动办公提供了很好的支撑。我相信深信服的SSL VPN是移动办公方面的最佳选择”，兴业银行网络工程师赖先生如是评价。