某证券公司多应用系统基于SSLVPN设备远程数据加密传输解决方案

北京安软天地科技有限公司某证券公司多应用系统基于SSLVPN设备远程数据加密传输解决方案某证券公司多应用系统基于SSLVPN设备远程数据加密传输解决方案1、用户背景某证券股份有限公司是经中国证监会批准，在收购原汉唐证券、辽宁证券的证券类资产基础上，由中国XX资产管理公司、中海信托股份有限公司、中国中材集团公司作为发起人，于2007年9月设立的证券公司。公司注册地在北京市，注册资本为15.11亿元人民币，拥有68家营业网点，全资控股某期货有限公司。2、用户需求总结用户需求如下：随着业务的发展，为了提高办公效率，原来只在内网提供服务的关键应用系统有需要开放到公网上的需求：具体涉及到的业务系统有办公系统、人力资源系统、营销系统、财务系统等。因此需要保证公网访问的安全传输问题。应用系统复杂，有B/S架构，C/S架构，多个系统用到控件，系统之间有数据流转。且部分系统建成时间较长，资料少，改造困难。3、解决方案采用纯应用层的SSLVPN设备，具体建议方案如下：采用纯应用层技术的SSLVPN设备，隔离服务器，避免其受到病毒、木马、蠕虫的攻击；所有的数据在SSL加密通道中传输，确保数据传输的机密性；考虑到所有的系统都在生产状态，保留原有访问链路基础上，提供一条独立的安全链路；建设数字证书认证服务器，解决服务器和个人用户身份真实性的问题。具体建设方案如下：证书服务器负责证书的日常管理。管理终端完成证书的申请和发放工作。为SSLVPN设备颁发服务器证书，为个人用户颁发个人证书。登录时，实现双向验证，确保SSLVPN设备身份和个人身份的真实性。4、用户收益采用本方案实施后用户收益如下：北京安软天地科技有限公司某证券公司多应用系统基于SSLVPN设备远程数据加密传输解决方案用户可以将多种关键应用开放到公网，大大提高了工作效率；确保了数据传输的机密性，有效防止关键数据在传输中被窃听和篡改；通过双因素认证确保了用户登录SSLVPN设备身份的真实性。版权所属:北京安软天地科技有限公司专业的应用安全服务提供商，主要提供CA系统、SSLVPN设备，以及身份认证、电子签名、电子印章、文档保护、加密解密等解决方案，在金融、政府、电力、石油石化行业有大规模成熟应用。