|
金融行业应用
|
|
需求分析 |
|
银行是国内最重要和最有活力的行业之一，为国家经济建设作出了巨大的贡献。为迎接加入WTO带来的挑战，实现长期可持续发展，银行行业正努力将自己建成全功能的国际化银行，在金融信息电子化建设上加快步伐则是实现以上宏伟目标的重要手段。 |
|
或许与任何其它一个行业不同，随着互联网的范围和容量的不断增长，金融行业一直面临着相互矛盾的局面。很显然，如果金融机构能够充分利用创新的互联网技术，它们就能获得巨大的运作效益和提高生产率。采用电子方式储存和传输数据，使得金融机构能够向客户和股东提供信息访问服务，从而降低成本，增加利润，具有必要的竞争能力。金融机构也有大量的移动知识用户，包括银行家、商人、经纪人和顾问，这些人需要访问关键的资源和应用。 然而，在金融公司能够认识到这些好处之前，它们必须将信息访问与安全和保密做一个平衡，以符合国际、联邦和各州立法的安全和保密要求。这使得许多金融机构努力寻找到一个有效的方式，将竞争效率与严格的安全管制统一起来。 |
|
金融业的不断发展要求金融机构能够在开放的环境中共享那些极为敏感的金融信息，当然这样做要求有绝对安全有效的安全保障措施。现在，许多金融机构都处在一个十字路口，一方面他们希望应用新的网络技术推行更多的在线业务，另一方面他们又对可能会受到的安全风险忧心忡忡。 大多数银行认为他们需要有一种解决方案，既可以允许顾客，雇员和其他商业合作伙伴安全访问他们的秘密数据， 同时又可以最大限度的减少风险，全面提高费用效率。 |
|
远程访问可以大大提高银行运作效率并可以从中获得更多的商业机会。启用远程访问服务后，银行内部人员、客户、 经纪人、代理人、合作伙伴、供应商以及金融顾问都可以方便的通过网络访问相应的资源。 这就要求金融远程访问服务系统不仅仅要依从严格的安全数据通讯协议，而且要求应用强有力的身份认证机制和完善的存取控制措施。 |
|
Aventail 能够提供帮助 |
|
在既简单而又安全地提供信息服务方面，Aventail SSL VPN是一个能够帮助你的组织平衡这种冲突需求的理想工具。Aventail对传输中的数据提供保护，提供高的有效性和冗余，能够快速配置认证和授权功能和创建对用户/事件踪迹的审查。 |
|
最重要的是，Aventail能够使金融机构实现成本效益和最小化管理成本。正如Prudential 证券的网络技术副总裁Ed Mann曾经对网络世界所说的好，因为我们不得不为每一人配置一个VPN ，这非常麻烦。每次当我们更新一个客户时，不得不同时牵涉到25,000人，而Aventail为我们提供了节省巨额开支的机会。我们也获得了从任何一处访问重要应用的灵活性和功能性。对我们而言，它是一个最好的工具。 |
|
网络拓扑 |
|
|
|
方案描述 |
|
在不用改变公司原有网络架构前提下，将Aventail EX-1500部署在公司防火墙内，用户（银行内部人员、客户、 经纪人、代理人等使用者）只要有标准的web浏览器，无需进行任何客户端软件安装，就可以访问公司授权的应用系统，也无需对内部服务器进行任何修改。由于Aventail SSL VPN系列的远程接入产品是坚固可靠的应用层网关，采用应用层的安全策略后，内部的应用服务器可以得到有效保护，而不必将服务器的第4层端口完全暴露给外部，前端的防火墙上只需配置打开Http和SSL端口的策略即可。
|
安全公告