證券管理工單管理系統(tǒng)與VPN相結合

申請免費試用、咨詢電話：400-8352-114

　　用戶概況 　　金信證券有限責任公司于2002年8月30日在杭州成立，注冊資本為5.2億元人民幣。金信證券有限責任公司是經(jīng)中國證券監(jiān)督管理委員會批準，依法從事證券經(jīng)紀代理、證券承銷、自營、資產(chǎn)管理、證券投資咨詢和經(jīng)中國證監(jiān)會批準的其他業(yè)務。金信證券設20家證券營業(yè)部和16家證券服務部，營業(yè)網(wǎng)點以經(jīng)濟發(fā)達、證券資源豐富、投資潛力巨大的浙江為中心，遍及上海、北京、天津、重慶、深圳等大城市。是一家典型的具多分支機構的中型證券公司。 　　用戶需求 　　建設以杭州總部為中心連接全國23個分支機構的VPN網(wǎng)絡。該網(wǎng)絡作為主干網(wǎng)絡的高品質的備份，平時用于傳輸非關鍵業(yè)務(例如：工單管理系統(tǒng)、財務管理、內部實時消息、VoIP等)，需要時能切換為業(yè)務網(wǎng)?？蛻艨紤]將VPN架載在數(shù)據(jù)通信運營商的公網(wǎng)上。主干節(jié)點將使用固定IP地址，分支節(jié)點將部分采用動態(tài)地址連接(網(wǎng)通/電信均可)。移動用戶通過安裝特定的VPN CLIENT軟件連接至總部網(wǎng)絡。 　　在安全性上，要求屏蔽來自外部的可能攻擊，數(shù)據(jù)傳輸遵循標準加密協(xié)議(所有傳輸強度達到商業(yè)應用最高安全級別)。 　　在快速上，要求充分使用網(wǎng)絡性能，為安全所犧牲的網(wǎng)絡性能在可能的情況下最小，使得網(wǎng)絡整體工作在最高的效能下。 　　在穩(wěn)定性上，要求全球知名的商業(yè)網(wǎng)絡連接產(chǎn)品提供商。所有的VPN設備都是基于硬件的產(chǎn)品，性能穩(wěn)定。 　　在可管理上，要求易于維護及高效率管理。所有的VPN設備都可以通過IE瀏覽器進行管理，所使用的是加密的HTTPS訪問，而非HTTP訪問。網(wǎng)絡管理員無論身處何處，只要知道密碼和相應的端口，都可以對VPN設備進行配置，維護。 　　技術方案 　　根據(jù)客戶提出的幾點要求，美國網(wǎng)件進行深入細致的調查和仔細的規(guī)劃設計，融合了新近推出的DDNS(動態(tài)域名解析技術)，為用戶設計了一整套包括接入、安全、搭建的整體解決方案。作為全球中小規(guī)模網(wǎng)絡和無線網(wǎng)絡的先驅和領導者，美國網(wǎng)件(NETGEAR)一直致力于網(wǎng)絡的技術創(chuàng)新。美國網(wǎng)件旗下的ProSafe VPN寬帶路由器，憑借產(chǎn)品的獨特DDNS(動態(tài)域名解析)技術、優(yōu)越的性價比和良好的售后服務贏得了這項工程，為網(wǎng)絡擴展到分支機構提供了一個典型案例。 　　在杭州總部采用一臺FVL328作為中心端，在選定的23個分支機構選用23臺FVS318，呈星型結構，通過認證密碼統(tǒng)一管理，形成一個集中管理的虛擬私有網(wǎng)絡。所有對外安全邊界使用NETGEAR的寬帶防火墻技術屏蔽來自外部的各種可能攻擊。VPN傳輸使用IPSEC協(xié)議。 　　根據(jù)VPN虛擬專用網(wǎng)的組網(wǎng)原理，當創(chuàng)建VPN網(wǎng)絡時，一般情況下要求隧道至少有一方或多方具有固定的公網(wǎng)IP地址。由于中國地區(qū)IP資源的匱乏，使國內大部分地區(qū)申請固定公網(wǎng)IP地址的月租費極高，而有些地區(qū)甚至就不提供固定公網(wǎng)IP地址租用。這種狀況導致一直將運作成本作為首要考慮的中小企業(yè)，不得不把組建企業(yè)VPN的計劃暫時擱置。美國網(wǎng)件公司創(chuàng)新地采用FQDN技術，并與國內著名花生殼動態(tài)域名服務進行捆綁，用戶可以通過花生殼動態(tài)域名解析服務，利用動態(tài)IP地址的ADSL接入，大幅降低組建VPN網(wǎng)絡的成本，成為國內中小型商用網(wǎng)絡多分支機構VPN解決方案提供商的首選技術。 　　杭州總部為保證帶寬和速率向ISP(電信，網(wǎng)通)申請開通一條INTERNET專線。專線接入FVL 328的WAN端口，總部的交換機接入到FVL328的局域網(wǎng)口(FVL328帶有8個局域網(wǎng)口，如果電腦數(shù)量多，可以級連交換機)，然后所有的電腦統(tǒng)一接入交換機。通過一些對FVL328進行配置，創(chuàng)建VPN的連接策略，每一條策略對應一個分支機構，并且創(chuàng)建一些必要的安全規(guī)則。 　　各分支機構可以申請開通ADSL，ISDN，DDN等上網(wǎng)通道，無需靜態(tài)IP地址(也可以使用已經(jīng)開通使用的固定IP地址)。ADSL，ISDN，DDN等的網(wǎng)絡輸出線接入VPN設備FVL318的WAN端口，所在分支機構的電腦或網(wǎng)絡交換機接入到FVL318的局域網(wǎng)口(FVL318帶有 8個局域網(wǎng)口，如果電腦數(shù)量多，可以接交換機來級連)，對FVL318進行配置，創(chuàng)建一條連接到總部的策略，并定義相應的安全規(guī)則即可。 　　對于在外地出差的用戶，如果想聯(lián)入總部或任何一個分支機構的內部網(wǎng)絡，我們建議在其電腦上安裝對應的VPN CLIENT軟件。當出差的移動用戶連上公網(wǎng)后，打開VPN CLIENT軟件，輸入密碼，軟件會根據(jù)事先配置的策略自動與總部或分支機構的VPN設備建立起安全的隧道。 　　美國網(wǎng)件的VPN網(wǎng)絡解決方案不僅支持IPSEC等協(xié)議，以及DES、3DES、AES加密算法，同時還可通過IKE、共享秘鑰進行身份認證等方式，加強內部網(wǎng)絡的安全性能。另外，在數(shù)據(jù)傳輸?shù)倪^程中，由于美國網(wǎng)件的FVL328與FVS318 VPN產(chǎn)品中設置了硬件防火墻和狀態(tài)檢測功能，因此既可在NAT模式下實現(xiàn)網(wǎng)絡地址的轉換，保障內部網(wǎng)絡的安全，同時也可以防止諸如DoS、PING包等多種方式的攻擊，為分布在各地的工作人員提供安全的點到點和遠程訪問通訊。美國網(wǎng)件產(chǎn)品內置的防火墻功能可將總部和分支機構的局域網(wǎng)與公網(wǎng)進行安全隔離，使網(wǎng)內的數(shù)據(jù)庫服務器不再暴露于公網(wǎng)之上，處于安全保護下，從而為企業(yè)原有的應用系統(tǒng)提供了一個專用、安全、高效的網(wǎng)絡應用環(huán)境。 　　應用效果 　　降低成本 　　借助ISP來建立VPN，就可以節(jié)省大量的通信費用。此外，本套VPN還使企業(yè)不必投入大量的人力和物力去安裝和維護WAN設備和遠程訪問設備。這些工作都由ISP負責完成。 　　容易擴展 　　如果用戶想擴大VPN的容量和覆蓋范圍。總部需做的事情很少，而且能立時實現(xiàn)：企業(yè)只需與新的ISP簽約，建立賬戶;或者與原有的ISP重簽合約，擴大服務范圍。在遠程辦公室增加VPN能力也很簡單：通過配置命令就可以使美國網(wǎng)件VPN路由器擁有Internet和VPN能力，VPN路由器還能對工作站自動進行IP地址配置。 　　可隨意與合作伙伴聯(lián)網(wǎng) 　　用戶如果想與合作伙伴聯(lián)網(wǎng)，如果沒有VPN,雙方的信息技術部門就必須協(xié)商如何在雙方之間建立租用線路或幀中繼線路，有了VPN之后，這種協(xié)商也毫無必要，真正達到了要連就連、要斷就斷。 　　為什么選擇NETGEAR 　　一、實現(xiàn)企業(yè)級VPN的網(wǎng)絡安全性： 　　FVL328能同時啟動多達100個Ipsec VPN隧道，允許對分支機構和"出差"移動工作人員的連接進行保護。FVL328 ProSafe VPN 防火墻可針對網(wǎng)絡安全威脅提供最優(yōu)的價值和最佳的防御。 　　二、友好的Web界面和FQDN技術大大簡化了網(wǎng)絡配置： 　　FVL328的智能安裝向導能自動檢測互聯(lián)網(wǎng)ISP的連接類型，圖形化的安裝助手將引導你一步一步地完成整個安裝過程，并和其他特性一起簡化了非專業(yè)用戶的安裝、配置和管理工作。輔助予NETGEAR獨特的FQDN技術，網(wǎng)絡管理員可以方便地對遠端分支網(wǎng)絡進行配置和管理。 　　三、降低運營成本和管理成本并易于靈活的擴展 　　首先VPN可以降低租用線路成本等非常明顯的，本方案所采用的NETGEAR獨特的FQDN技術將進一步降低了企業(yè)的運營成本和維護管理成本。當企業(yè)擴大分支機構，想擴大VPN的容量和覆蓋范圍，只需要增加一臺NETGEAR的VPN路由器產(chǎn)品(