证券业远程服务VPN解决方案

2004-3-25　发布方：深圳新思维　网友评论 0 条　点击进入论坛

    激烈的市场竞争，要求券商重建新的赢利模式，利用信息技术建立高安全性，高效率的平台，走"低成本，大营销"的道路，以提高自己的竞争力，实现经营模型的转型。新思维根据证券业发展的需求，提出了VPN技术应用于证券远程服务（技术服务站、服务终端和移动经纪人等）的解决方案。
    解决方案
    利用设立技术服务站（不提供现场交易）和服务部（提供现场交易）的方法，可以满足证券公司经纪业务转型、低成本网点扩张的需要。其中服务部面向高端客户，提供现场交易，技术服务站仅仅是一个营销中心，结合网上交易为低端客户提供服务。

    如图所示，服务部通过DDN连接公司总部，而技术服务站和移动经纪人通过在INTERNET上建立VPN通道，连接到总部，并可以实现如下功能：
    · 提供开户
    · 电话委托
    · 银证转帐
    · 投资咨询
    · 股民学校
    · 提供经纪人管理服务
    · 基金代销系统
    · 客户关系管理
    · 其他新业务系统

    产品部署
    1. 网络中心节点产品部署
    · 网络中心节点采用高可靠性VPN安全系统配置。
    · 采用Nokia IP安全平台结合Ckeckpoint Firewall-1/ VPN安全套件。
    · 在保证网络安全同时，利用集群技术实现中心节点安全环境的零故障。
    · 以网络中心节点为中心，实现全网集中统一的安全配置管理与维护。
    · 与中心防火墙，入侵检测等进行统一布署。
    2. 远程营业网点产品部署
    · 远程营业网点产品部署相应规格的产品，如Nokia IP30。
    · 提供灵活的网络连接方式（PPTP、LAN、xDSL等）。
    · 保证远程营业网点内部网络安全。
    · 实现与网络中心节点之间数据交换的安全可信。
    · 同时为本地远程移动用户的安全访问提供支持。
    · 安全管理由网络中心节点来完成。
    · 全面做到安全投资成本降低，但安全效能不妥协。
    3. 远程移动用户产品部署
    · 远程移动用户的数据终端，配置具有防火墙特性的VPN客户端。
    · 对于能够上网的手机和PDA，能够通过SSL连接网络。
    · 全面保证移动证券业务的安全可靠。
    · 保证移动数据终端的安全可靠。

Nokia IP安全平台

    方案特性
    · 使用工业标准的加密、验证和密钥管理方案保护数据通信
    · 开放性的PKI支持，确保方案的大规模部署
    · 与防火墙系统紧密集成，保护重要的企业资源
    · 通过集中统一、集成的安全管理接口，实现基于策略的安全管理
    · 提供完美的系统可靠性保障
    · 提供高可靠性和安全集群技术，保证VPN应用环境的安全效能

    方案优点
    · 连接移动用户、远程办公用户和分支办公机构的成本更低
    · 确保企业资源和 Internet 通信的最大安全性
    · 安全管理简洁、友好且灵活统一、易于部署和维护
    · 提供高可伸缩的VPN和千兆的安全效能
    · 实现与不同解决方案的互操作。

已有 0 位对此文章感兴趣的网友发布了看法　

我来评两句	登录邮箱：密码：
请您在这里发表您的个人看法，发言时请各位遵纪守法并注意语言文明！
	匿名发表