保障安全蹊径

    此外，Array Network还面向证券和保险等金融行业提供了具有针对性的创新解决方案，并在申银万国、平安保险等大型企业的系统中得到了成功的应用，充分展示了SSL VPN支持创新金融安全访问的先进理念和突出优势。

    随着经济的快速扩张，中国的金融市场也走上了从无到有、从小到大的发展道路。在这一过程中，中国证券行业迎来了高速增长的时期。因此，证券行业在信息化应用中除了要注意充分的安全性以外，还需关注安全性与扩展性的兼顾。在金融市场熊市与牛市的交替转换中，信息化系统的安全访问功能必须在保障业务连续性的基础上自如应付。 

    在申银万国公司部署的SSL VPN解决方案中，Array Network将两台SP设备分别旁路部署在两地出口防火墙后方的主干交换机上，通过第三方设备DNS解析实现异地双机热备，确保不改变申银万国的内部网络结构。登录用户通过自定义的PORTAL页面和LOCALDB认证方式登录，登录成功后就可以访问申银万国的各大系统，如WEB OA、EMAIL、TERMINAL SERVER、FTP SERVER等。两台设备两地部署实现异地备份，可以同时工作，也可以实现一主一备，保证办公系统应用的不间断。这一方案的部署能为申银万国职员和部门领导提供任意时间任何地点访问的能力，大大提高工作效率，保证业务的流畅性。

    而在保险系统中，系统使用人员种类多，用户包括内部员工、办事处员工和普通客户等，因此对系统的安全审计要求就比较高，而且各种业务的IT架构也有所不同，存在B/S和C/S的并存状况。同时，在普通的保险业务系统中存在一些明显的安全隐患和业务不便，如用户网上投保缺乏安全手段，办事处远程查询和下保单缺乏安全保障，办公系统不能扩展到办事处等，掣肘了保险业务的几何级发展。

    根据上述理解，Array Network的SSL VPN方案面向保险行业的解决方案中就着眼于通过智能的虚拟技术，为保险企业内部员工、办事处员工和普通客户分配不同的用户组，为不同区域工作人员使用L3分配不同的L3地址，支持多种应用和多个门户。

    在这一方案部署中，由于客户端与SSL VPN网关之间实现高强度的加密信息传输，因此虽然信息传输是通过公网进行的，但其安全性是可以得到保证的。第三方即使可以得到传输数据，但是却无法得到隐藏到其中的明文信息。因此敏感的信息如业务帐号等被保护起来，杜绝了有效信息的泄露。