深信服針對中國銀監(jiān)會的網(wǎng)絡(luò)架構(gòu)及需求,提供SSL替換升級方案,對銀監(jiān)會原有的設(shè)備進(jìn)行全面的替換升級。
中國銀行業(yè)監(jiān)督管理委員會(簡稱:中國銀監(jiān)會)成立于2003年,是國務(wù)院直屬正部級事業(yè)單位,于全國31個省和5個計(jì)劃單列市設(shè)立了36家銀監(jiān)局,于306個地區(qū)設(shè)立了銀監(jiān)分局,網(wǎng)絡(luò)架構(gòu)復(fù)雜,交互業(yè)務(wù)繁多。由于現(xiàn)有設(shè)備使用年限已達(dá)七年,設(shè)備硬件老化,安全性不足,軟件處理性能逐漸下滑,銀監(jiān)會計(jì)劃對原有設(shè)備替換升級。
為了滿足第三方銀行機(jī)構(gòu)通過IPSEC安全接入各銀監(jiān)局,升級后的設(shè)備需要對銀行接入用戶做安全身份認(rèn)證、用戶資源權(quán)限劃分,同時也需實(shí)現(xiàn)與現(xiàn)有衛(wèi)士通CA認(rèn)證的結(jié)合,保障用戶接入安全。對此,中國銀監(jiān)會選擇深信服SSL,將安全網(wǎng)關(guān)部署在各銀監(jiān)分局內(nèi)部,銀行通過專線訪問,使用戶部署新的登錄環(huán)境的操作最小化。同時深信服SSL后臺管理系統(tǒng)通過自帶的B/S架構(gòu)平臺進(jìn)行后臺運(yùn)維,使后臺管理人員能簡便高效地操作。
為達(dá)到最小化改動原有的網(wǎng)絡(luò)架構(gòu),深信服推薦中國銀監(jiān)會采用SSL網(wǎng)關(guān)模式進(jìn)行部署。在各銀監(jiān)局核心交換機(jī)與衛(wèi)士通認(rèn)證系統(tǒng)交換機(jī)之間部署深信服SSL,保障原有的IP地址不變,同時也不改變用戶端登錄地址。
中國銀監(jiān)會網(wǎng)絡(luò)部署圖
中國銀監(jiān)會IT管理人員表示,部署了深信服SSL設(shè)備進(jìn)行替換升級后,軟件交互處理性能大大提升,業(yè)務(wù)提交速度明顯加快,后臺運(yùn)維更加高效便捷。
掃一掃,關(guān)注我們