系统集成论坛

标题: 某证券公司多应用系统基于SSL VPN设备远程数据加密传输解决方案 [打印本页]

作者: scanywhere 时间: 2009-12-17 14:20
标题: 某证券公司多应用系统基于SSL VPN设备远程数据加密传输解决方案
本帖最后由 scanywhere 于 2010-1-18 16:15 编辑

1、用户背景
　某证券股份有限公司是经中国证监会批准，在收购原汉唐证券、辽宁证券的证券类资产基础上，由中国信达资产管理公司、中海信托股份有限公司、中国中材集团公司作为发起人，于2007年9月设立的证券公司。公司注册地在北京市，注册资本为15.11亿元人民币，拥有68家营业网点，全资控股某期货有限公司。

2、用户需求
　总结用户需求如下：
　 ·随着业务的发展，为了提高办公效率，原来只在内网提供服务的关键应用系统有需要开放到公网
　　上的需求：具体涉及到的业务系统有办公系统、人力资源系统、营销系统、财务系统等。因此需
　　要保证公网访问的安全传输问题。
　 ·应用系统复杂，有B/S架构，C/S架构，多个系统用到控件，系统之间有数据流转。且部分系统建
　　成时间较长，资料少，改造困难。

3、解决方案　 ·采用纯应用层的SSL VPN设备，具体建议方案如下：
　　　> 采用纯应用层技术的SSL VPN设备，隔离服务器，避免其受到病毒、木马、蠕虫的攻击；
　　　> 所有的数据在SSL加密通道中传输，确保数据传输的机密性；
　　　> 考虑到所有的系统都在生产状态，保留原有访问链路基础上，提供一条独立的安全链路；
　 ·建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。具体建设方案如下：
　　　> 证书服务器负责证书的日常管理。
　　　> 管理终端完成证书的申请和发放工作。
　　　> 为SSL VPN设备颁发服务器证书，为个人用户颁发个人证书。登录时，实现双向验证，确保
　　　　SSL VPN设备身份和个人身份的真实性。

4、用户收益
　采用本方案实施后用户收益如下：
　 · 用户可以将多种关键应用开放到公网，大大提高了工作效率；
　 · 确保了数据传输的机密性，有效防止关键数据在传输中被窃听和篡改；
　 · 通过双因素认证确保了用户登录SSL VPN设备身份的真实性。

--------------------------------------------------------------------------------------------
   北京安软天地科技有限公司
  --- 专业的应用安全服务提供商，主要提供CA系统、SSL VPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。
  --- 公司网址：www.scanywhere.com
  --- 联系电话：010-67080263

[ 本帖最后由 scanywhere 于 2009-12-17 14:27 编辑 ]

作者: scanywhere 时间: 2009-12-24 15:05
大家一起交流探讨~

作者: scanywhere 时间: 2010-1-18 16:16
纯应用层SSL VPN，在应用层隔离服务器，避免病毒、木马、蠕虫的威胁，满足远程（局域网或互联网）安全访问OA、财务、CRM等应用系统的需求，实现网页级细粒度访问控制。

好产品

作者: scanywhere 时间: 2010-3-2 17:01

作者: 草山残梦 时间: 2010-6-28 13:50
刚来论坛，祝福大家工作顺利，天天开心！

作者: 小菜苗苗 时间: 2010-9-18 16:30
^_^，我不说话，嘿嘿！！找个板凳坐到围观 ^_^！！！！！！！

作者: huashangqu 时间: 2010-12-2 13:21
我的一天就这样的过去啦,上上网,逛下水

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)