云安全产品配置与应用 产品配置与实践 21金融（银监）S市银监局VPN实施方案.docVIP

地址：上海市东方路800号宝安大厦1403室（200122） 电话：021 传真：021800 E-Mail: sh@ - PAGE 1 - S市银监局VPN项目 中国银行业监督管理委员会的一个重要职能是负责统一编制全国银行数据、报表，并按照国家有关规定予以公布。S市银监局统计信息处实施了一个商业银行信息统计系统的项目，项目的主要内容是统计各商业银行的相关信息，并发布在银监局的应用服务器上，各商业银行可以进行查询。为了提高整个系统的安全性，实施了配套的VPN系统，保证银监局应用系统在数据传输过程中的机密性、完整性和源发性。 网络结构 安全部署 NGFW4000 -VPN(E)：天融信防火墙，带VPN模块，将作为VPN网关。 VRC（VPN Remote Client），天融信网络卫士VPN产品系列中的VPN客户端，能够支持各种Windows （如Win2000/WinXP/Win2003）操作平台，提供端到端、端到网关的加密及安全传输。 Topsec Key，密钥存储器用于存储VPN私钥。 项目的覆盖范围包括S市银监局和全市的各商业银行（含外资银行）。S市银监局部署了一套VPN防火墙和一套VPN集中管理系统，每家商业银行布置一个VPN网关或多个VPN客户端。 项目点评 通过此VPN项目的实施，使S市银监局与各个商业银行之间建立了安全加密隧道，解决了客户在可用性、安全性和价格等各方面的问题。隧道建立流程采用标准IKE方式，在协商过程中会传递多条认证信息，认证安全性高；用户认证信息可以由中心节点进行控制，可以定期进行用户证书信息的维护，避免证书泄漏造成的安全隐患；VRC安装过程有注册机制，防止VRC的随意分发；客户端证书私钥采用Topsec Key进行保存，责任落实到人，进一步提高安全性。