案例- SSL VPN金融及电信行业案例.ppt

《案例- SSL VPN金融及电信行业案例.ppt》由会员分享，可在线阅读，更多相关《案例- SSL VPN金融及电信行业案例.ppt（51页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Array Networks SSL VPN产品产品金融及电信行业应用案例阐述金融及电信行业应用案例阐述上海浦东新区花园石桥路上海浦东新区花园石桥路3333号花旗银行集团大厦号花旗银行集团大厦2020楼楼20152015室室 2023/1/122S.CaliforniaTexasFloridaNew YorkNew JerseyJapanUKFranceMilpitas,CAGermanyBelgiumLebanonArgentinaVancouverBostonCalgaryHong KongSpainSingaporeThailandTaiwanNorwayAustraliaR&D Cen

2、terR&D CenterDubaiBeijing,ChinaKorea在美国加州和中国北京设有两个研发中心在美国加州和中国北京设有两个研发中心全球化的公司，全球覆盖全球化的公司，全球覆盖2023/1/123中国银联移动办公系统中国银联移动办公系统登录登录URL:https:/部署特点：部署特点：p用于移动办公系统p客户化登录门户、报错界面及欢迎界面等p细粒度的用户/用户组授权，保障内部资源的安全性p2台SPX设备，每台600并发用户数2023/1/124交通银行移动办公系统交通银行移动办公系统登录登录URL:https:/部署特点：部署特点：p用于交通银行员工的远程移动办公系统和Web信息发

3、布系统p客户化登录门户、报错界面及欢迎界面等p采用短信认证方式，华东最大的采用短信认证方式的用户p两台SPX设备，每台并发用户数1,0002023/1/125深圳发展银行深圳发展银行:员工通道员工通道登录登录URL:https:/部署特点：部署特点：p用于深圳发展银行员工OA系统远程接入p客户化登录门户、报错界面及欢迎界面等，链接详尽的“登录帮助”方便用户使用p细粒度的用户/用户组授权，保障内部资源的安全性p2台SPX设备，每台500并发用户数2023/1/126上海银行移动办公系统上海银行移动办公系统登录登录URL:https:/部署特点：部署特点：p用于上海银行OA系统远程接入p采用RSA

4、 Token认证方式p客户化登录门户、报错界面及欢迎界面等p细粒度的用户/用户组授权，保障内部资源的安全性p2台SPX设备，每台1,000并发用户数2023/1/127深圳中行企业银行系统深圳中行企业银行系统登录登录URL:https:/218.19.81.166部署特点：部署特点：p用于企业网上银行系统的远程安全接入p采用Array虚拟站点技术，针对每个企业用户配置独立的虚拟门户；各个企业之间所有流量完全隔离p两台SPX设备，每台最多可以创建256个虚拟站点2023/1/128广东农村信用社广东农村信用社登录登录URL:https:/2023/1/129中信证券中信证券登录登录URL:htt

5、ps:/202.106.132.246 部署特点：部署特点：p用于中信证券内部员工远程安全登录p基于USB Key证书的认证和授权系统p客户化登录门户、报错界面及欢迎界面等，链接详尽的“登录帮助”方便用户使用2023/1/1210华泰证券移动办公华泰证券移动办公登录登录URL:https:/202.102.53.1042023/1/1211南京证券安全办公平台南京证券安全办公平台登录登录URL:https:/218.2.168.58 及及https:/221.6.39.2502023/1/1212联合证券办公系统联合证券办公系统登录登录URL:https:/部署特点：部署特点：p用于联合证券员

6、工的远程移动办公和大客户的远程安全交易p采用Array虚拟站点技术，针对移动办公系统和交易系统分别配置了独立的登录门户；两个系统流量完全隔离p针对两个虚拟站点分别限定最大支持的并发用户数2023/1/1213联合证券交易系统联合证券交易系统登录登录URL:https:/2023/1/1214中投证券中投证券登录登录URL:https:/2023/1/1215齐鲁证券齐鲁证券登录登录URL:https:/2023/1/1216德邦证券德邦证券登录登录URL:https:/222.66.126.2132023/1/1217国泰基金国泰基金登录登录URL:https:/58.246.47.42 20

7、23/1/1218汇添富基金移动办公平台汇添富基金移动办公平台登录登录URL:https:/部署特点：部署特点：p用于汇添富基金用户的移动办公系统p客户化登录门户、报错界面及欢迎界面等p采用短信认证方式，增加安全性的同时保证了使用的便利性2023/1/1219大地保险：内部用户登录门户大地保险：内部用户登录门户登录登录URL:https:/vpn.ccic-部署特点：部署特点：p利用无插件SSL VPN方式实现核心应用系统、理赔工作流、财务系统和人事系统等系统的远程安全接入pVPN系统兼容IE、Firefox等所有浏览器；p利用RSA Token实现用户身份认证和授权；p客户化登录门户及欢迎界

8、面等，链接详尽的“VPN登录帮助”方便用户使用p采用主-主工作模式，两台SPX5000同时工作，系统最多支持24,000个并发用户2023/1/1220大地保险：代理点用户登录门户大地保险：代理点用户登录门户登录登录URL:https:/agent.ccic-部署特点：部署特点：p利用Array SPX虚拟站点技术分隔内部用户和代理点用户p内部用户虚拟站点和代理点虚拟站点具备不同的内部资源和认证方式，在部分代理点允许使用公用的用户和静态密码接入代理点系统pArray北京研发中心北京研发中心全程协助大地保险应用全程协助大地保险应用系统和系统和VPN设备的配合设备的配合调优，保障调优，保障VPN系

9、统高系统高效稳定的运行效稳定的运行p细粒度的用户/用户组授权，保障内部资源的安全性2023/1/1221太平洋保险远程办公系统太平洋保险远程办公系统登录登录URL:https:/ SPX SSL VPN网关，用于各个分公司员工远程移动办公p严格的权限管理，需要校验使用者的证书p客户化登录门户、报错界面及欢迎界面等，链接详尽的“登录帮助”方便用户使用pArray北京研发中心北京研发中心及时响应定制需求：将及时响应定制需求：将远程打印机映射到本地远程打印机映射到本地2023/1/1222太平保险太平保险VPN平台平台部署特点：部署特点：p用于OA办公系统、网上投保系统、保单系统远程安全接入p客户化

10、登录门户、报错界面及欢迎界面等，链接详尽的“帮助”文档方便用户使用p两台SPX设备，每台500并发用户登录登录URL:https:/202.104.115.91 2023/1/1223长安保险长安保险部署特点：部署特点：p核心系统（B/S）、财务系统（C/S）、理赔系统（B/S）、核保核陪系统（B/S）、再保系统（B/S）、单证管理系统（B/S）、收付系统（C/S）、统计系统（B/S）远程接入p针对不同的用户和不同的组授予不同的访问权限 pMAC信息绑定模块，为长安保险业务安全性提供了保障登录登录URL:https:/222.35.16.2532023/1/1224安邦保险安邦保险登录登录UR

11、L:https:/61.130.112.170/部署特点：部署特点：p核心业务系统（C/S）、财务系统（用友NC）、理赔系统（B/S）、车险配件查询（B/S）、报表系统（B/S）、呼叫中心（B/S）、OA（B/S）、各类测试系统（C/S、B/S）、腾讯RTX（内部交流平台，C/S）远程安全接入p 两台SPX设备，每台10,000并发用户数2023/1/1225国华人寿保险股份有限公司国华人寿保险股份有限公司登录登录URL:https:/220.248.45.2152023/1/1226太平人寿太平人寿登录登录URL:https:/2023/1/1227长江养老保险长江养老保险登录登录URL:h

12、ttps:/vpn.cj-2023/1/1228阿里巴巴阿里巴巴登录登录URL:https:/2023/1/1229上海移动网上营业厅上海移动网上营业厅登录登录URL:https:/部署特点：部署特点：p用于上海所有移动用户的网上营业厅系统p完全客户化的页面，VPN登录门户内嵌于上海移动首页上p基于无插件SSL VPN实现方式，用户使用体验良好p采用单点登录技术，在登录VPN同时，SPX自动登录后台业务系统p两台两台SPX设备，每台设备，每台支持支持64,000个并发用户个并发用户2023/1/1230上海电信上海电信E通通VPN系统系统登录登录URL:https:/部署特点：部署特点：p利用

13、Array虚拟站点技术，逻辑上虚拟多个VPN设备，将每个逻辑设备租用给企业用户p企业员工可实现任何地方市内、省外、国外任何上网方式拨号、宽带、移动接入接入企业内网。p稳定，不会崩溃。所有的设备维护任务都由上海电信承担p可对所有接入人员进行管控，权限设置，并记录下访问的时间，访问资源类型2023/1/1231江西移动江西移动EMIS管理信息系统管理信息系统登录登录URL:https:/ 部署特点：部署特点：p保障江西移动员工远程便捷的使用企业管理信息系统p客户化登录门户、登录流程等p采用短信认证方式，采用短信认证方式，Array北京研发中配合北京研发中配合江西移动实现短信平台江西移动实现短信平台

14、与移动内部短信网关的与移动内部短信网关的无缝连接；短信平台利无缝连接；短信平台利用用TCP长连接与短信网长连接与短信网关通讯，并负责实时监关通讯，并负责实时监控短信网关状态，保证控短信网关状态，保证用户能够及时收到短信用户能够及时收到短信动态密码动态密码2023/1/1232上海移动上海移动SP管理系统管理系统登录登录URL:https:/ 部署特点：部署特点：p采用Array虚拟站点技术，为SP管理系统、机场VIP管理系统和VIP贵宾诊室配置独立虚拟门户，有效隔离各个子系统数据流量p均采用无插件SSL VPN实现方式，用户体验良好p支持用户自助修改SSL VPN密码p支持图片附加码方式，进一

15、步保障安全性2023/1/1233上海移动机场上海移动机场VIP管理系统管理系统登录登录URL:https:/2023/1/1234上海移动上海移动VIP贵宾诊室贵宾诊室登录登录URL:https:/2023/1/1235上海移动移动办公系统上海移动移动办公系统登录登录URL:https:/部署特点：部署特点：p用于上海移动员工的移动办公p客户化登录门户、报错界面及欢迎界面等p支持单点登录，用户在登录VPN同时自动登录到后台OA系统pArray北京研发中心北京研发中心定制开发定制开发“特定用户使特定用户使用用VPN通知功能通知功能“，在，在特定用户登录或退出特定用户登录或退出VPN系统时，系统

16、时，VPN会短会短信告知网管人员信告知网管人员2023/1/1236上海移动集团用户门户上海移动集团用户门户登录登录URL:https:/ 部署特点：部署特点：p用于集团客户的远程安全接入p客户化登录门户、报错界面及欢迎界面等p采用URL Mask技术，隐藏内部服务器的真实URLp支持图片附加码方式，进一步保障安全性2023/1/1237上海移动渠道受理系统上海移动渠道受理系统登录登录URL:https:/ 部署特点：部署特点：p用于合作营业厅业务系统的远程安全接入p客户化登录门户、报错界面及欢迎界面等；链接详尽的“登录帮助”方便用户使用p采用URL Mask技术，隐藏内部服务器的真实URLp

17、支持图片附加码方式，进一步保障安全性p支持用户自助修改SSL VPN密码2023/1/1238登录登录URL:https:/ 上海移动战略规划系统上海移动战略规划系统部署特点：部署特点：p用于上海移动内部员工远程安全接入战略规划系统p客户化登录门户、报错界面及欢迎界面等；p采用URL Mask技术，隐藏内部服务器的真实URLp支持图片附加码方式，进一步保障安全性p支持用户自助申请后台业务系统所需要的证书2023/1/1239登录登录URL:https:/部署特点：部署特点：p采用Array虚拟站点技术，为浙江省合作营业厅的业务综合受理系统以及手机制造商的终端管理系统配置独立虚拟门户p在主数据中

18、心和备份数据中心均部署两台SPX设备，系统总容量为40,000并发用户p基于USB Key证书的认证和授权方式p采用无插件SSL VPN实现方式，用户体验好浙江移动合作营业厅业务综合受理系统浙江移动合作营业厅业务综合受理系统2023/1/1240浙江移动终端管理系统浙江移动终端管理系统登录登录URL:https:/2023/1/1241登录登录URL:https:/ 部署特点：部署特点：p用户广东移动内部员工远程接入统一信息平台、经营分析系统、业务卡管理系统等所有内部业务系统p客户化登录门户、报错界面及欢迎界面等p采用URL Mask技术，隐藏内部服务器的真实URLp支持在登录门户上链接相关软

19、件广东移动广东移动SSL VPN统一接入平台统一接入平台2023/1/1242中国移动集中采购系统中国移动集中采购系统登录登录URL:https:/ 部署特点：部署特点：p采用Array虚拟站点技术，为中国移动总部供应商的集中采购系统和内部员工的移动办公系统配置单独门户，有效隔离流量p客户化登录门户、报错界面及欢迎界面等p采用URL Mask技术，隐藏内部服务器的真实URL2023/1/1243中国移动总部中国移动总部EMIS管理信息系统管理信息系统登录登录URL:https:/ 2023/1/1244山西移动山西移动OA办公系统办公系统登录登录URL:https:/ 2023/1/1245登

20、录登录URL:https:/安徽移动安徽移动SSL VPN接入平台接入平台2023/1/1246湖北移动湖北移动VPN代理商接入系统代理商接入系统登录登录URL:https:/211.137.74.412023/1/1247辽宁移动渠道代销系统辽宁移动渠道代销系统登录登录URL:https:/211.137.33.992023/1/1248华为华为Array VPN部署部署目前全球部署共目前全球部署共60台台SPX3000、SPX5000每台每台2500并发用户并发用户2023/1/1249华为华为IACCESS 客户端软件单点登录客户端软件单点登录piAccess采用指纹等生物特征码效验采用

21、指纹等生物特征码效验p登录系统后即可像平时在办公室一样登录系统后即可像平时在办公室一样访问相关应用访问相关应用piAccess客户端软件自动调用客户端软件自动调用Array SSL VPN的的API接口，实现单点登录接口，实现单点登录pArray SPX配置为配置为”只允许通过只允许通过iAccess API调用方式启用调用方式启用SSL VPN，保障了远程接入系统用户的合法性保障了远程接入系统用户的合法性;pweb网页形式网页形式VPN（传统传统SSL VPN）已于已于2010年年10月月30日起完全停用日起完全停用pArray北京研发中心专人全程参与测试北京研发中心专人全程参与测试和软件开

22、发，保障项目一次性测试成功和软件开发，保障项目一次性测试成功2023/1/1250Array SSL VPN 架构特点架构特点专业硬件架构下在内核级实现应用处理专业硬件架构下在内核级实现应用处理数据包所有应用一次处理即可实现所定制的所有功能数据包所有应用一次处理即可实现所定制的所有功能非常适用于多功能同时应用时，表现整个系统的性能优势非常适用于多功能同时应用时，表现整个系统的性能优势Array SpeedStack专利技术2023/1/1251Array SPX产品优势产品优势体系架构：专业硬件架构内核级实现体系架构：专业硬件架构内核级实现功能：提供丰富功能满足各种应用需求功能：提供丰富功能满足各种应用需求产品易用性：人性的定制化页面，简单易学产品易用性：人性的定制化页面，简单易学成功案例：大量并发、重要业务、长时间稳定应用成功案例：大量并发、重要业务、长时间稳定应用产品服务：国内具备专业的研发团队产品服务：国内具备专业的研发团队“Array SPX”：构架决定性能：构架决定性能 细节决定品质细节决定品质