深信服針對(duì)中國(guó)銀監(jiān)會(huì)的網(wǎng)絡(luò)架構(gòu)及需求，提供SSL替換升級(jí)方案，對(duì)銀監(jiān)會(huì)原有的設(shè)備進(jìn)行全面的替換升級(jí)。
中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)（簡(jiǎn)稱(chēng)：中國(guó)銀監(jiān)會(huì)）成立于2003年，是國(guó)務(wù)院直屬正部級(jí)事業(yè)單位，于全國(guó)31個(gè)省和5個(gè)計(jì)劃單列市設(shè)立了36家銀監(jiān)局，于306個(gè)地區(qū)設(shè)立了銀監(jiān)分局，網(wǎng)絡(luò)架構(gòu)復(fù)雜，交互業(yè)務(wù)繁多。由于現(xiàn)有設(shè)備使用年限已達(dá)七年，設(shè)備硬件老化，安全性不足，軟件處理性能逐漸下滑，銀監(jiān)會(huì)計(jì)劃對(duì)原有設(shè)備替換升級(jí)。
為了滿(mǎn)足第三方銀行機(jī)構(gòu)通過(guò)IPSEC安全接入各銀監(jiān)局，升級(jí)后的設(shè)備需要對(duì)銀行接入用戶(hù)做安全身份認(rèn)證、用戶(hù)資源權(quán)限劃分，同時(shí)也需實(shí)現(xiàn)與現(xiàn)有衛(wèi)士通CA認(rèn)證的結(jié)合，保障用戶(hù)接入安全。對(duì)此，中國(guó)銀監(jiān)會(huì)選擇深信服SSL，將安全網(wǎng)關(guān)部署在各銀監(jiān)分局內(nèi)部，銀行通過(guò)專(zhuān)線(xiàn)訪(fǎng)問(wèn)，使用戶(hù)部署新的登錄環(huán)境的操作最小化。同時(shí)深信服SSL后臺(tái)管理系統(tǒng)通過(guò)自帶的B/S架構(gòu)平臺(tái)進(jìn)行后臺(tái)運(yùn)維，使后臺(tái)管理人員能簡(jiǎn)便高效地操作。
為達(dá)到最小化改動(dòng)原有的網(wǎng)絡(luò)架構(gòu)，深信服推薦中國(guó)銀監(jiān)會(huì)采用SSL網(wǎng)關(guān)模式進(jìn)行部署。在各銀監(jiān)局核心交換機(jī)與衛(wèi)士通認(rèn)證系統(tǒng)交換機(jī)之間部署深信服SSL，保障原有的IP地址不變，同時(shí)也不改變用戶(hù)端登錄地址。
中國(guó)銀監(jiān)會(huì)網(wǎng)絡(luò)部署圖
中國(guó)銀監(jiān)會(huì)IT管理人員表示，部署了深信服SSL設(shè)備進(jìn)行替換升級(jí)后，軟件交互處理性能大大提升，業(yè)務(wù)提交速度明顯加快，后臺(tái)運(yùn)維更加高效便捷。
產(chǎn)品介紹