Solution解决方案
网络安全解决方案 云计算解决方案 数据安全解决方案 网络安全等级保护 系统集成解决方案 金融行业解决方案 交通行业解决方案 运营商行业解决方案 军工行业解决方案 企业解决方案 政府行业解决方案 医疗行业解决方案 教育行业解决方案 电力能源行业解决方案 国产化信创解决方案 水利水务行业解决方案

证券分支组网SD WAN解决方案

TIME:2022-11-18   click: 107 次
需求背景
 
证券营业部网络划分业务说明:营业部网络分为交易网和办公网,交易网需访问总部数据中心,办理柜台业务(普通交易、融资融券、机构开户、双录、港股通、科创板、创业板开户等),办公网即访问总部OA办公类业务系统和互联网。
 
营业部至总部内网组网(柜台业务)
A类营业部两条专线到总部主备数据中心,B类营业部一条专线到总部数据中心,C类仅有互联网线路;证券公司需部署统一的广域网组网方案,实现对营业部所有线路的统一管理、优化和营业部路由分发。
 
 
营业部到总部办公业务系统的访问
部分券商柜台业务与OA系统共用一套网络访问,部分券商已做到了内外网的隔离,部分券商仍将OA等系统直接部署在互联网上;券商营业部需做到内外网安全隔离,营业部办公业务系统访问的统一接入、安全管控。
 
 
营业部设备的统一管理运维
总部管理员通过命令行对营业部网络设备逐台管理运维。但随着企业业务流程变革和数字化进程的推进,云计算和移动互联网的快速发展,企业内部的应用和数据流量的分布已经发生变化,传统网络变得越来越不可预测、不安全且更加复杂。传统命令行配置效率低下,故障定位时间长。
 
 
营业部互联网、无线的安全管控
互联网接入点多,出口分散,各职场、各营业部均有互联网出口,接入点全国分散,难以实现集中的安全管控;互联网接入技术实现上不统一、不规范,存在安全隐患;互联网接入的安全强度不够,可靠性、稳定性、可用性不高;互联网应用的管理有待加强,人员网络安全意识有待提高。
 
方案简介
 
总部数据中心说明
 
总部三中心均部署一套WOC作为营业部VPN接入,并具备链路优化、线路优化等功能;营业部与生产灾备数据中心建立VPN隧道组,根据数据中心的业务划分,营业部通过隧道策略就近访问,生产灾备隧道且互为备份;营业部与办公数据中心建立VPN隧道,访问公司OA、邮件、财务等办公系统。
 
 
营业部拓扑说明
 
营业部部署多合一网关,作为互联网线路接入+防火墙+IPSec VPN。营业部划分三个网络区域:员工办公、客户访问、柜台内网,区域之间相互隔离,不能互访,专网专用;营业部与总部三个数据中心(生产、灾备和办公)分别建设IPSec VPN隧道;员工办公通过VPN隧道访问公司OA等办公系统;客户可访问证券公司相关互联网行情交易站点,其它权限按需分配;柜台内网仅通过VPN访问公司总部内网业务系统,无互联网访问权限。
 
方案价值
 
简化设备,安全合规
简化营业部传统组网多设备堆叠IT架构,满足安全防护、上网审计、后期留痕、SSL接入等需求,保障办公网安全合规。
 
 
统一配置下发
设备版本升级只需要从总部BBC管理平台下载升级包,即可按照任务时间进行相关升级工作。
 
 
全局可视化监管
集中管理平台进行远程运维、统一配置和升级等操作,还实时感知设备安全健康状况,有效降低管理运维成本,实现更优投资回报。