系统集成论坛

标题: 某证券公司多应用系统基于SSL VPN设备远程数据加密传输解决方案 [打印本页]

作者: scanywhere 时间: 2009-12-17 11:46
标题: 某证券公司多应用系统基于SSL VPN设备远程数据加密传输解决方案
本帖最后由 scanywhere 于 2010-1-5 16:15 编辑

1、用户背景
某证券股份有限公司是经中国证监会批准，在收购原汉唐证券、辽宁证券的证券类资产基础上，由中国XX资产管理公司、中海信托股份有限公司、中国中材集团公司作为发起人，于2007年9月设立的证券公司。公司注册地在北京市，注册资本为15.11亿元人民币，拥有68家营业网点，全资控股某期货有限公司。

2、用户需求
总结用户需求如下：
l随着业务的发展，为了提高办公效率，原来只在内网提供服务的关键应用系统有需要开放到公网上的需求：具体涉及到的业务系统有办公系统、人力资源系统、营销系统、财务系统等。因此需要保证公网访问的安全传输问题。

l应用系统复杂，有B/S架构，C/S架构，多个系统用到控件，系统之间有数据流转。且部分系统建成时间较长，资料少，改造困难。

3、解决方案
l采用纯应用层的SSL VPN设备，具体建议方案如下：
  >采用纯应用层技术的SSL VPN设备，隔离服务器，避免其受到病毒、木马、蠕虫的攻击；
  >所有的数据在SSL加密通道中传输，确保数据传输的机密性；
  >考虑到所有的系统都在生产状态，保留原有访问链路基础上，提供一条独立的安全链路；

l建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。具体建设方案如下：
  >证书服务器负责证书的日常管理。
  >管理终端完成证书的申请和发放工作。
  >为SSL VPN设备颁发服务器证书，为个人用户颁发个人证书。登录时，实现双向验证，确保SSL VPN设备身份和个人身份的真实性。

4、用户收益
采用本方案实施后用户收益如下：
l用户可以将多种关键应用开放到公网，大大提高了工作效率；
l确保了数据传输的机密性，有效防止关键数据在传输中被窃听和篡改；
通过双因素认证确保了用户登录SSL VPN设备身份的真实性。

---------------------------------------------------------------------------------------
   北京安软天地科技有限公司
  --- 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址：www.scanywhere.com
  --- 联系电话：010-67080263

作者: scanywhere 时间: 2010-1-5 16:28
需要解决方案的朋友可以留下邮箱哦

作者: scanywhere 时间: 2010-1-18 16:25
SSL VPN相对IPsec VPN还是有不少优点
可以看看这篇文章

给你选择SSL VPN的理由（相对于IPSEC VPN)
http://bbs.xtjc.com/viewthread.php?tid=3149&extra=

作者: htang 时间: 2010-3-23 11:14
回复 3# scanywhere

看不懂

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)