證券管理工單管理系統(tǒng)與VPN相結(jié)合

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　用戶概況 　　金信證券有限責(zé)任公司于2002年8月30日在杭州成立，注冊(cè)資本為5.2億元人民幣。金信證券有限責(zé)任公司是經(jīng)中國(guó)證券監(jiān)督管理委員會(huì)批準(zhǔn)，依法從事證券經(jīng)紀(jì)代理、證券承銷、自營(yíng)、資產(chǎn)管理、證券投資咨詢和經(jīng)中國(guó)證監(jiān)會(huì)批準(zhǔn)的其他業(yè)務(wù)。金信證券設(shè)20家證券營(yíng)業(yè)部和16家證券服務(wù)部，營(yíng)業(yè)網(wǎng)點(diǎn)以經(jīng)濟(jì)發(fā)達(dá)、證券資源豐富、投資潛力巨大的浙江為中心，遍及上海、北京、天津、重慶、深圳等大城市。是一家典型的具多分支機(jī)構(gòu)的中型證券公司。 　　用戶需求 　　建設(shè)以杭州總部為中心連接全國(guó)23個(gè)分支機(jī)構(gòu)的VPN網(wǎng)絡(luò)。該網(wǎng)絡(luò)作為主干網(wǎng)絡(luò)的高品質(zhì)的備份，平時(shí)用于傳輸非關(guān)鍵業(yè)務(wù)(例如：工單管理系統(tǒng)、財(cái)務(wù)管理、內(nèi)部實(shí)時(shí)消息、VoIP等)，需要時(shí)能切換為業(yè)務(wù)網(wǎng)?？蛻艨紤]將VPN架載在數(shù)據(jù)通信運(yùn)營(yíng)商的公網(wǎng)上。主干節(jié)點(diǎn)將使用固定IP地址，分支節(jié)點(diǎn)將部分采用動(dòng)態(tài)地址連接(網(wǎng)通/電信均可)。移動(dòng)用戶通過(guò)安裝特定的VPN CLIENT軟件連接至總部網(wǎng)絡(luò)。 　　在安全性上，要求屏蔽來(lái)自外部的可能攻擊，數(shù)據(jù)傳輸遵循標(biāo)準(zhǔn)加密協(xié)議(所有傳輸強(qiáng)度達(dá)到商業(yè)應(yīng)用最高安全級(jí)別)。 　　在快速上，要求充分使用網(wǎng)絡(luò)性能，為安全所犧牲的網(wǎng)絡(luò)性能在可能的情況下最小，使得網(wǎng)絡(luò)整體工作在最高的效能下。 　　在穩(wěn)定性上，要求全球知名的商業(yè)網(wǎng)絡(luò)連接產(chǎn)品提供商。所有的VPN設(shè)備都是基于硬件的產(chǎn)品，性能穩(wěn)定。 　　在可管理上，要求易于維護(hù)及高效率管理。所有的VPN設(shè)備都可以通過(guò)IE瀏覽器進(jìn)行管理，所使用的是加密的HTTPS訪問(wèn)，而非HTTP訪問(wèn)。網(wǎng)絡(luò)管理員無(wú)論身處何處，只要知道密碼和相應(yīng)的端口，都可以對(duì)VPN設(shè)備進(jìn)行配置，維護(hù)。 　　技術(shù)方案 　　根據(jù)客戶提出的幾點(diǎn)要求，美國(guó)網(wǎng)件進(jìn)行深入細(xì)致的調(diào)查和仔細(xì)的規(guī)劃設(shè)計(jì)，融合了新近推出的DDNS(動(dòng)態(tài)域名解析技術(shù))，為用戶設(shè)計(jì)了一整套包括接入、安全、搭建的整體解決方案。作為全球中小規(guī)模網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的先驅(qū)和領(lǐng)導(dǎo)者，美國(guó)網(wǎng)件(NETGEAR)一直致力于網(wǎng)絡(luò)的技術(shù)創(chuàng)新。美國(guó)網(wǎng)件旗下的ProSafe VPN寬帶路由器，憑借產(chǎn)品的獨(dú)特DDNS(動(dòng)態(tài)域名解析)技術(shù)、優(yōu)越的性價(jià)比和良好的售后服務(wù)贏得了這項(xiàng)工程，為網(wǎng)絡(luò)擴(kuò)展到分支機(jī)構(gòu)提供了一個(gè)典型案例。 　　在杭州總部采用一臺(tái)FVL328作為中心端，在選定的23個(gè)分支機(jī)構(gòu)選用23臺(tái)FVS318，呈星型結(jié)構(gòu)，通過(guò)認(rèn)證密碼統(tǒng)一管理，形成一個(gè)集中管理的虛擬私有網(wǎng)絡(luò)。所有對(duì)外安全邊界使用NETGEAR的寬帶防火墻技術(shù)屏蔽來(lái)自外部的各種可能攻擊。VPN傳輸使用IPSEC協(xié)議。 　　根據(jù)VPN虛擬專用網(wǎng)的組網(wǎng)原理，當(dāng)創(chuàng)建VPN網(wǎng)絡(luò)時(shí)，一般情況下要求隧道至少有一方或多方具有固定的公網(wǎng)IP地址。由于中國(guó)地區(qū)IP資源的匱乏，使國(guó)內(nèi)大部分地區(qū)申請(qǐng)固定公網(wǎng)IP地址的月租費(fèi)極高，而有些地區(qū)甚至就不提供固定公網(wǎng)IP地址租用。這種狀況導(dǎo)致一直將運(yùn)作成本作為首要考慮的中小企業(yè)，不得不把組建企業(yè)VPN的計(jì)劃暫時(shí)擱置。美國(guó)網(wǎng)件公司創(chuàng)新地采用FQDN技術(shù)，并與國(guó)內(nèi)著名花生殼動(dòng)態(tài)域名服務(wù)進(jìn)行捆綁，用戶可以通過(guò)花生殼動(dòng)態(tài)域名解析服務(wù)，利用動(dòng)態(tài)IP地址的ADSL接入，大幅降低組建VPN網(wǎng)絡(luò)的成本，成為國(guó)內(nèi)中小型商用網(wǎng)絡(luò)多分支機(jī)構(gòu)VPN解決方案提供商的首選技術(shù)。 　　杭州總部為保證帶寬和速率向ISP(電信，網(wǎng)通)申請(qǐng)開(kāi)通一條INTERNET專線。專線接入FVL 328的WAN端口，總部的交換機(jī)接入到FVL328的局域網(wǎng)口(FVL328帶有8個(gè)局域網(wǎng)口，如果電腦數(shù)量多，可以級(jí)連交換機(jī))，然后所有的電腦統(tǒng)一接入交換機(jī)。通過(guò)一些對(duì)FVL328進(jìn)行配置，創(chuàng)建VPN的連接策略，每一條策略對(duì)應(yīng)一個(gè)分支機(jī)構(gòu)，并且創(chuàng)建一些必要的安全規(guī)則。 　　各分支機(jī)構(gòu)可以申請(qǐng)開(kāi)通ADSL，ISDN，DDN等上網(wǎng)通道，無(wú)需靜態(tài)IP地址(也可以使用已經(jīng)開(kāi)通使用的固定IP地址)。ADSL，ISDN，DDN等的網(wǎng)絡(luò)輸出線接入VPN設(shè)備FVL318的WAN端口，所在分支機(jī)構(gòu)的電腦或網(wǎng)絡(luò)交換機(jī)接入到FVL318的局域網(wǎng)口(FVL318帶有 8個(gè)局域網(wǎng)口，如果電腦數(shù)量多，可以接交換機(jī)來(lái)級(jí)連)，對(duì)FVL318進(jìn)行配置，創(chuàng)建一條連接到總部的策略，并定義相應(yīng)的安全規(guī)則即可。 　　對(duì)于在外地出差的用戶，如果想聯(lián)入總部或任何一個(gè)分支機(jī)構(gòu)的內(nèi)部網(wǎng)絡(luò)，我們建議在其電腦上安裝對(duì)應(yīng)的VPN CLIENT軟件。當(dāng)出差的移動(dòng)用戶連上公網(wǎng)后，打開(kāi)VPN CLIENT軟件，輸入密碼，軟件會(huì)根據(jù)事先配置的策略自動(dòng)與總部或分支機(jī)構(gòu)的VPN設(shè)備建立起安全的隧道。 　　美國(guó)網(wǎng)件的VPN網(wǎng)絡(luò)解決方案不僅支持IPSEC等協(xié)議，以及DES、3DES、AES加密算法，同時(shí)還可通過(guò)IKE、共享秘鑰進(jìn)行身份認(rèn)證等方式，加強(qiáng)內(nèi)部網(wǎng)絡(luò)的安全性能。另外，在數(shù)據(jù)傳輸?shù)倪^(guò)程中，由于美國(guó)網(wǎng)件的FVL328與FVS318 VPN產(chǎn)品中設(shè)置了硬件防火墻和狀態(tài)檢測(cè)功能，因此既可在NAT模式下實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，保障內(nèi)部網(wǎng)絡(luò)的安全，同時(shí)也可以防止諸如DoS、PING包等多種方式的攻擊，為分布在各地的工作人員提供安全的點(diǎn)到點(diǎn)和遠(yuǎn)程訪問(wèn)通訊。美國(guó)網(wǎng)件產(chǎn)品內(nèi)置的防火墻功能可將總部和分支機(jī)構(gòu)的局域網(wǎng)與公網(wǎng)進(jìn)行安全隔離，使網(wǎng)內(nèi)的數(shù)據(jù)庫(kù)服務(wù)器不再暴露于公網(wǎng)之上，處于安全保護(hù)下，從而為企業(yè)原有的應(yīng)用系統(tǒng)提供了一個(gè)專用、安全、高效的網(wǎng)絡(luò)應(yīng)用環(huán)境。 　　應(yīng)用效果 　　降低成本 　　借助ISP來(lái)建立VPN，就可以節(jié)省大量的通信費(fèi)用。此外，本套VPN還使企業(yè)不必投入大量的人力和物力去安裝和維護(hù)WAN設(shè)備和遠(yuǎn)程訪問(wèn)設(shè)備。這些工作都由ISP負(fù)責(zé)完成。 　　容易擴(kuò)展 　　如果用戶想擴(kuò)大VPN的容量和覆蓋范圍?？偛啃枳龅氖虑楹苌?，而且能立時(shí)實(shí)現(xiàn)：企業(yè)只需與新的ISP簽約，建立賬戶;或者與原有的ISP重簽合約，擴(kuò)大服務(wù)范圍。在遠(yuǎn)程辦公室增加VPN能力也很簡(jiǎn)單：通過(guò)配置命令就可以使美國(guó)網(wǎng)件VPN路由器擁有Internet和VPN能力，VPN路由器還能對(duì)工作站自動(dòng)進(jìn)行IP地址配置。 　　可隨意與合作伙伴聯(lián)網(wǎng) 　　用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒(méi)有VPN,雙方的信息技術(shù)部門(mén)就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了VPN之后，這種協(xié)商也毫無(wú)必要，真正達(dá)到了要連就連、要斷就斷。 　　為什么選擇NETGEAR 　　一、實(shí)現(xiàn)企業(yè)級(jí)VPN的網(wǎng)絡(luò)安全性： 　　FVL328能同時(shí)啟動(dòng)多達(dá)100個(gè)Ipsec VPN隧道，允許對(duì)分支機(jī)構(gòu)和"出差"移動(dòng)工作人員的連接進(jìn)行保護(hù)。FVL328 ProSafe VPN 防火墻可針對(duì)網(wǎng)絡(luò)安全威脅提供最優(yōu)的價(jià)值和最佳的防御。 　　二、友好的Web界面和FQDN技術(shù)大大簡(jiǎn)化了網(wǎng)絡(luò)配置： 　　FVL328的智能安裝向?qū)茏詣?dòng)檢測(cè)互聯(lián)網(wǎng)ISP的連接類型，圖形化的安裝助手將引導(dǎo)你一步一步地完成整個(gè)安裝過(guò)程，并和其他特性一起簡(jiǎn)化了非專業(yè)用戶的安裝、配置和管理工作。輔助予NETGEAR獨(dú)特的FQDN技術(shù)，網(wǎng)絡(luò)管理員可以方便地對(duì)遠(yuǎn)端分支網(wǎng)絡(luò)進(jìn)行配置和管理。 　　三、降低運(yùn)營(yíng)成本和管理成本并易于靈活的擴(kuò)展 　　首先VPN可以降低租用線路成本等非常明顯的，本方案所采用的NETGEAR獨(dú)特的FQDN技術(shù)將進(jìn)一步降低了企業(yè)的運(yùn)營(yíng)成本和維護(hù)管理成本。當(dāng)企業(yè)擴(kuò)大分支機(jī)構(gòu)，想擴(kuò)大VPN的容量和覆蓋范圍，只需要增加一臺(tái)NETGEAR的VPN路由器產(chǎn)品(