高效性

　　通过平均传输效率为130%的“数据流压缩”技术，对所有的传输数据进行压缩传输，很多应用情况下超过直接连接速度。对速度要求高的金融、证券行业，SINFOR VPN独有的带宽叠加技术，能够将多条Internet的接入带宽叠加，提高VPN互联的速度。同时，还具有多线路备份功能，确保VPN通道不断线，持续畅通。

　　安全性

　　SINFOR VPN凭借以下4层防护充分保障金融、证券公司及其用户的利益不受侵犯。

　　1.隧道的安全。在隧道的建立过程中，深信服科技的所有产品都采用国际先进的AES 128位加密技术加密隧道，防止数据窃取和侦听。

　　2.接入用户身份验证。除基于用户账号的RADIUS身份验证外，SINFOR VPN 产品创新性地采用了基于硬件身份的鉴权体系，将用户账号与其所在计算机硬件信息进行绑定，即便用户账号意外泄露，由于非法用户无法使用与此账号事先绑定的那台计算机，不会因此造成非法用户接入。对于远程移动办公人员，由于计算机存在失窃或被非法使用的可能性，深信服科技还对移动用户采用了基于硬件USB Key的身份验证机制，只有指定人员使用指定账号及指定计算机才能接入总部访问指定资源，极大地提高了VPN的整体安全性。

　　3.接入用户权限控制。普通的VPN产品在用户接入后即可随意访问局域网内任意资源。对于安全要求较高的单位来说，这种不受限制的访问容易造成极大的安全隐患。深信服科技所有产品都可以通过在VPN系统中设置更细致的服务访问权限来杜绝这些安全隐患，可以针对每个用户设定不同的接入访问权限。

　　4.集成企业级的防火墙。深信服科技提供的产品可以集成VPN及企业级防火墙于一体，在提供丰富的VPN功能的同时，其自带的企业级防火墙能够提供对网络强大的保护和管理功能，确保网络不被Internet非法用户攻击及入侵，并对内网用户上网行为进行非常细致的管理，避免内网用户随意的Internet访问行为带来的安全隐患。

　　灵活性

　　1.对移动IP的全面实现。一般VPN部署都需要改变网络结构，SINFOR DLAN在充当远程接入服务器时，不需要客户网络做任何改变。远程用户接入到网络时，可获得一个该网络的内外IP地址，并以此IP与网络内其他节点进行双向的访问。

　　2.对各种接入方式的全面支持。通过改进的IPSec隧道封装技术，SINFOR DLAN能很好地支持NAT穿透功能，使得SINFOR DLAN可以支持任何接入方式，包括最新的无线上网接入方式，甚至是未来NGN接入方式。

　　3.安全策略随时携带，客户端零配置。SINFOR DLAN集成DKEY技术，可以将移动用户的安全策略存储在类似U盘的USB Key中。这样移动用户随身携带标识自己身份和存储了对应安全策略配置信息的DKEY，可以在任何一台电脑安全接入到总部。

　　4.简单方便的配置备份和恢复。SINFOR VPN采用多个加密的配置文件形式保存配置信息。系统提供了对所有配置的打包备份功能，管理员可方便地对配置文件进行备份和恢复。同时管理员还可以在本地配置好远程网络，利用配置恢复功能在远程导入配置。

　　5.支持远程部署，软硬兼施。SINFOR VPN既有安装方便的纯软件产品，也有相应的硬件模块，方便金融、证券行业公司根据自身的实际环境，按需选择产品模块，构建量身定制的VPN网络。

　　2005年金融行业采购网络安全产品区域分布

　　2005年金融行业采购网络安全产品品牌结构

　　　　　　　　　　　　2006年金融行业网络安全产品在各区域的增长趋势

　　·案例分析·

　　中国银联商务应用SINFOR VPN平台

　　银联商务有限公司是中国银联控股的一家专业为银行卡金融机构服务的全国性有限责任公司，注册资本1.5亿元，总部设在上海。公司通过在全国设立的分(子)公司为各地商业银行、特约商户和广大持卡人提供高质量的银行卡专业化服务。

　　由于信息化应用的迅速发展及宽带的普及应用，目前银联商务有限公司的业务主要是银行卡专业化服务，即专业服务机构在一定范围内，通过规模化、集约化的经营管理，为商业银行、特约商户和持卡人提供与银行卡业务相关的一系列服务，以便金融机构致力于银行卡产品研发、风险管理等核心环节，达到发挥专业分工优势、节约经营成本、提高银行卡受理水平的目的。

　　为了解决分部在全国各地的分公司及移动人员的统一信息化，实时同步使用总部的财务系统、NOTES系统，银联商务选用了“SINFOR DLAN VPN”的多线路产品，把总部基于不同ISP(电信、网通)的两条线路叠加起来，解决总部线路备份、总部宽带瓶颈及不同ISP线路之间带宽瓶颈的问题，保证了整个互联的稳定、快速。现在，SINFOR VPN平台已经成为支撑银联商务所有分公司和移动人员办公的安全、稳定、快速互联VPN平台。

　　华夏证券应用SINFOR VPN平台

　　华夏证券股份有限公司成立于1992年10月，是我国较早成立的全国性证券公司。其下属营业厅采用DDN专线与总部相连，并采用SINFOR DLAN VPN作为DDN专线的备份线路。在DDN专线出现故障的时候，SINFOR DLAN VPN可迅速承担起数据传输的任务。同时所有非核心业务的数据(如日常的办公数据)则全部通过SINFOR DLAN VPN传送到总部，确保有限的DDN带宽全部用来进行核心业务的开展。部分规模较小的非核心营业厅则完全采用SINFOR VPN作为连接方式，大大削减了信息化投入成本。

上一页  [1] [2]