SSLVPN在农行四川省分行的应用案例.doc

SSLVPN在农行四川省分行的应用案例 维普资 ht讯t:/p/wwwcq.vip.co m警　 　｜Ｓ ＶＬＮ在农 行四川分行的应用案省例 　　ＳＰ谭 磊　 （圳 深信 服 子 电科技有 公 司 限，圳深５ ０ 　８ 深 ） ５１ 　８ １客户景背　中 国 业农银 行 是大国 四独 资有 商银业 行之一 ，在 球　全１ｏ ｏ ｏ家 大 银行 中 名列 第２ ５位 ， 入 选 《富 》 ０５ 的强　是 财 权 限控 制０面方 也不够 善完； Ｓ 而Ｌ ＰＶ无 需客 户端 安的　Ｓ Ｎ 装和　 置配 ，一 些优 的秀产 还 支品持 将种身 份多识别 式方　进 组行合 ，并 提供严 格 访的问权 限控制 ，足满 该了 行对 全安　性 、控 行可和 易用性 的要求 。 　型大企业 。在 四 川，中 国 业银 农行 所辖２ 个市 州、分 ，行１ 　１个县 级支５行 ，２ ０ ８ ００ 余 个营业 网 ，点万３ 名员 工，机构 遍布　城乡 ，是 四 川 金省融 务 网服点 最多 网， 络覆 面盖广最， 　服 务 能最功全 国有的商 银 行 。 　业 在 通过对 国 内外 款多ＳＳ Ｖ　Ｐ Ｎ 的综 比较合 后 ，农 　 Ｌ 四 川省 分行行 最 选终择 了 同 信 服深合 作，部 署 其 领先 　的 ５ ０ Ｍ－Ｓ Ｓ　 ＶＮ 程 接远 入系 统Ｍ。５０ － 是Ｓ兆级　千４ ０ 　 ＳＬ Ｐ ０ ４在 新 的 经 环济境下 农 行四，川省 分需 要其行员工 任　 何地在 点任、何时 访间问 种 Ｉ Ｔ资 各源，满 其 开 足展全 省业　 务的 要 ，在 与需其他国有 大型 行及银新 中小银 兴 的竞行　 中争立于 不 败地之 目前。， 农行 四川省 分行 已部 署有 Ｏ 系Ａ　 的 ＬＳＳ 　ＶＰ 关 网支，持多 身 份种认 证方式 详和细的 志日 Ｎ 记录 　，可 满足 千近名用 户 时同登 录，在国 金内融 系统的 　应用较 为广 泛 　 统 。、件 系统邮、文 件 据共数 系统享等 但这， 些应用 系统 只 　局限 在内网访的问和 使用。如 让何出 在差外 在、家 办公的 　 员工访 应 用问系统 ， 任何在地 点 都产生 收益 是 农， 行 川　四 省分 亟行待解 的决一大 问题。 　 技２需求术 　技从术 角度 看 ，农 四行 省分川行分 别从 全安 、可控　 性性 易用性 等方 面、 提了出相 的应要求 。 　 ）（安全性：如 需 要果 向 外网用户开放 部分 内 网源资 ， １　 据传 输数的安全 性 先首得要到 保障 其。 ，中户用 份身 证　验 图 １ 行 农 解 方决案拓 扑 图 　 的安 全性需 重着 考 虑，不 如有能 识效别 用 的户身份 使，　得 非法 用户接入 内 网，将给银 行带 来大巨 的全安 隐患 。　 ４ 案方优　势４ 安全１靠可 　 ．除了在 数据 传上输 用采 １８ｉｓ ２ － ｂｔ　 ＡＥ Ｓ加密算 外法 ， 对　于接 入 用户的身 份 认证，Ｍ５ ０ －Ｓ提 供 了包 括 ＵＢＳ —０４　 ｅＫ、 数字证书 、 动 态令 、牌 短信认 、硬件证特 征码 等多　 Ｙ种方式 ，并 可让 用 自由户选 择。　 四 农 行川主 要采用 了 Ｕ Ｓ—ＢＫｅ ｙ双 素 因 态身动 识　 别份方 ， 出式差在 外 在 家或办 公 的员 工 只 需将随 身 带携的 　 （ ） 控性可 对：通 过 份身 验 证接的入用 户所 访的问 　 ２ 网资内源必须 可控 ，即能做到 为不 同户 分配 不用 同的访 问　权限 并， 且够能对 户用 访 的问日志 进 详行 尽 记 录，便查 以询 　、 汇总 和审计 。　 （易）性 ：方用 的案部 署为 了方是便 户的 使用用，提　 ３升 工作 效率 ， 以所要 证保客 使 用简户单 便方 并，能够适 应　 各种 网 络接入环 境。　 Ｕ Ｓ Ｂ—Ｋｅｙ 入 电接脑 就 可， 以 在联互 上访 问网 理管员为　 其 划分 的内 网源 资。理管 可 以根据 内员网资 源 Ｉ的 Ｐ址地 、　 ３ 解方决　 农行 案四川省分 行从一 开始 的技 术方 案选型阶段 就 已 经 明确　表 ：专 线示 一方 面不能解 移 决接动入 的 题问， 同 时　 用高费 昂；采 用老 式拨号 入接 方案 的部，署复 杂 且，权限无　 端 口、 ＵＲ等进行Ｌ 资 的划源分和 授权。 对　 于 用户发 生的 各 种 内访网