當(dāng)全球化和信息化成為世界的主題,在國(guó)民經(jīng)濟(jì)中舉足輕重的中國(guó)金融、證券行業(yè),他的信息化建設(shè)也就被推到了時(shí)代的前沿舞臺(tái)。尤其是異地機(jī)構(gòu)網(wǎng)絡(luò)的互聯(lián)，移動(dòng)辦公等已經(jīng)成為焦點(diǎn)。
   
    雖然金融、證券行業(yè)的異地網(wǎng)絡(luò)一般都已經(jīng)采用了專線的方案，但是隨著信息化的不斷深入，原有線路已經(jīng)不能滿足業(yè)務(wù)及辦公的需要，而且隨著移動(dòng)辦公的需求增加，互聯(lián)的問(wèn)題再次出現(xiàn)。

    為了確保業(yè)務(wù)的穩(wěn)定和可靠，金融、證券公司基本都采用專線方式（DDN、幀中繼）將公司總部和各分公司或營(yíng)業(yè)部連接起來(lái)，每年龐大的專線費(fèi)用對(duì)每個(gè)公司來(lái)說(shuō)都是一筆不小的開(kāi)支。但是，大部分金融、證券公司的內(nèi)部網(wǎng)絡(luò)非常復(fù)雜，且目前信息化程度都有很大程度上的完善，特別是辦公信息化，如果還通過(guò)原有的DDN等線路來(lái)傳輸，那么會(huì)出現(xiàn)很影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行或需要加大對(duì)線路的成本投入的現(xiàn)象，且還不能解決移動(dòng)。針對(duì)于以上的需求，隨著目前VPN產(chǎn)品及技術(shù)的成熟、廣泛的應(yīng)用，采用低成本的連接方式（VPN），傳輸那些非主流的數(shù)據(jù)，將會(huì)大大降低金融、證券公司在信息化成本上的投入，同時(shí)也很好的解決了移動(dòng)辦公和部分移動(dòng)性較大業(yè)務(wù)的與客戶的數(shù)據(jù)傳輸。

    其次，一：金融、證券公司的分公司或營(yíng)業(yè)部特別多，且分部在全國(guó)的大多數(shù)城市，所以上網(wǎng)線路ISP的選擇很難統(tǒng)一；二：他們的數(shù)據(jù)是相當(dāng)敏感和重要的，其傳輸過(guò)程不允許因線路故障而出現(xiàn)中斷；所以，具不同運(yùn)營(yíng)商的線路疊加和穩(wěn)定的備份線路將是所有金融、證券公司需要考慮的問(wèn)題。如何選擇一條價(jià)格上具優(yōu)勢(shì)，性能相對(duì)其它方式又有良好的備份線路呢？

    VPN組網(wǎng)方案

    VPN產(chǎn)品的出現(xiàn)很好的解決了上述的問(wèn)題，相對(duì)于按期付費(fèi)的專線，一次性投入的VPN系統(tǒng)將在整體成本上具有無(wú)可比擬的優(yōu)越性。以下是VPN在金融、證券行業(yè)網(wǎng)絡(luò)拓展的應(yīng)用的大概情況：

    實(shí)施拓?fù)鋱D如下：

    產(chǎn)品選型：

    依據(jù)金融、證券行業(yè)的特點(diǎn)具體SINFOR  VPN產(chǎn)品的推薦如下：

    備注：以上相關(guān)產(chǎn)品的具體功能，請(qǐng)參考深信服產(chǎn)品選購(gòu)指南資料。

    SINFOR  M5100

    作為國(guó)內(nèi)領(lǐng)先的VPN和網(wǎng)絡(luò)安全研發(fā)產(chǎn)商，深信服科技推出的SINFOR  M5100，獲得2004～2005年“計(jì)算機(jī)世界”的年度產(chǎn)品獎(jiǎng)和“中國(guó)計(jì)算機(jī)報(bào)”的編輯選擇獎(jiǎng)。是一款高性價(jià)比的硬件VPN/防火墻網(wǎng)關(guān)，用于中型企業(yè)總部網(wǎng)絡(luò)或大型企業(yè)的區(qū)域總部網(wǎng)絡(luò)。該產(chǎn)品又分標(biāo)準(zhǔn)版、專業(yè)版兩款，其中標(biāo)準(zhǔn)版支持3個(gè)百兆網(wǎng)絡(luò)接口（1 LAN, 1 WAN, 1 DMZ），為單線路VPN。專業(yè)版支持4個(gè)百兆網(wǎng)絡(luò)接口（1 LAN, 2 WAN, 1 DMZ），為雙線路VPN，支持兩條Internet線路帶寬疊加及備份。SINFOR  M5100具有強(qiáng)大的VPN功能，支持各種Internet接入方式（包括ADSL、LAN寬帶、XDSL等等）。設(shè)備內(nèi)置WebAgent動(dòng)態(tài)IP尋址機(jī)制，雙尋址方式保證了尋址的穩(wěn)定性。SINFOR  M5100采用了改進(jìn)的IPSEC協(xié)議，在確保VPN隧道安全的同時(shí)、進(jìn)一步提高了數(shù)據(jù)傳輸?shù)男省Ｍ瑫r(shí)集成了LZO高速流壓縮算法，對(duì)常見(jiàn)的應(yīng)用（如文件傳輸、數(shù)據(jù)庫(kù)查詢等）大大提高了速度 。同時(shí)，在安全性上，SINFOR  M5100網(wǎng)關(guān)集成了高強(qiáng)度的加密算法，并可以進(jìn)一步通過(guò)軟件或硬件卡的形式進(jìn)行加密算法的擴(kuò)展，保證了數(shù)據(jù)傳輸?shù)陌踩Ｆ浯危W(wǎng)關(guān)系統(tǒng)內(nèi)置Radius服務(wù)、并采用了HARDCA硬件證書(shū)的形式進(jìn)行身份認(rèn)證，確保接入用戶的合法有效。另外，SINFOR  M5100還針對(duì)內(nèi)網(wǎng)用戶可以設(shè)定細(xì)致的訪問(wèn)權(quán)限、避免了病毒類文件的隨意傳播和越權(quán)訪問(wèn)帶來(lái)的安全隱患。并且，M5100本身也是一臺(tái)高性能的防火墻設(shè)備，能有效抵御外網(wǎng)的攻擊。