福州市商業(yè)銀行成立于1996年12月27日，是具有獨立法人資格的福州市第一家地方性股份制商業(yè)銀行，下轄29家支行和一個總行營業(yè)部，實行“總行—支行”扁平式經(jīng)營管理模式。至2006年末，我行本外幣資產(chǎn)總額為223.61億元，比年初增加87.18億元，增長63.9%，是成立時的近10倍；全年實現(xiàn)賬面利潤2.75億元，同比增加2.06億元，增長298.6%，完成年度計劃的183.30%。福州市商業(yè)銀行不斷提高核心競爭力，實現(xiàn)全面協(xié)調(diào)可持續(xù)發(fā)展，打造現(xiàn)代精品銀行！

隨著社會進(jìn)步和發(fā)展，不管是小企業(yè)抑或是大公司，越來越多的數(shù)字信息需要IT系統(tǒng)的支撐，企業(yè)的經(jīng)營，員工的日常工作都越來越離不開計算機的輔助和參與，當(dāng)然福州商業(yè)銀行也不例外，并且其具有作為銀行業(yè)所獨特的情況和要求：單位領(lǐng)導(dǎo)經(jīng)常因為工作的原因出差在外，因此，領(lǐng)導(dǎo)在外及時進(jìn)行對公文的審閱、批復(fù)，以及對機關(guān)工作進(jìn)行監(jiān)控、審核成為辦公自動化應(yīng)用中的一個重要需求。另外，還有部分銀行工作人員需要長期在外工作，這時他們同樣需要訪問本銀行的綜合辦公管理信息系統(tǒng)，進(jìn)行必要的文件處理和獲取有關(guān)的業(yè)務(wù)信息和其他資料。因此，遠(yuǎn)程/移動辦公成為福州商業(yè)銀行綜合辦公管理信息系統(tǒng)中的一個重要組成部分。

福州商業(yè)銀行提出的“遠(yuǎn)程／移動辦公”應(yīng)該怎樣來解決呢？通過公網(wǎng)直接訪問？這樣就將移動用戶和銀行應(yīng)用系統(tǒng)之間傳輸?shù)臄?shù)據(jù)完全暴露在了公網(wǎng)上面了，而且訪問的數(shù)據(jù)都是明文，截取者可以輕易就窺探到數(shù)據(jù)的真是內(nèi)容，這種方式萬萬不可；采用加密的傳輸，選用VPN技術(shù)，可是是業(yè)界普遍采用的IPSec VPN和SSLVPN到底選用哪種更合適呢？IPSec VPN從誕生之日開始，即主要用來解決網(wǎng)對網(wǎng)互聯(lián)的問題，即主要用來解決公司的分支機構(gòu)和總公司互聯(lián)之用，在使用IPSec VPN解決移動／遠(yuǎn)程辦公時，由于需要安裝客戶端軟件，該軟件對不同操作系統(tǒng)存在兼容性問題，并且可能和系統(tǒng)已有的軟件沖突，而且需要用戶手工配置該軟件具體參數(shù)，不能對接入用戶做詳細(xì)的授權(quán)等等問題，導(dǎo)致IPSec VPN技術(shù)不能滿足福州商業(yè)銀行的移動／遠(yuǎn)程辦公需求。相應(yīng)的SSLVPN作為近幾年成熟起來的技術(shù)，該技術(shù)提出之時，就完美的滿足了移動／遠(yuǎn)程辦公要求，解決了IPSec VPN在此環(huán)境下遇到的所有問題。

深信服科技在VPN領(lǐng)域耕耘多年，是國內(nèi)VPN領(lǐng)域?qū)＠夹g(shù)最多的廠商，尤其是在SSLVPN方面持續(xù)高效的投入，使得深信服的產(chǎn)品得到了九千多家客戶的認(rèn)可，同樣也滿足了福州商業(yè)銀行的需求，使得深信服產(chǎn)品在銀行行業(yè)應(yīng)用更加廣泛，

深信服的SSLVPN解決方案是怎樣滿足福州商業(yè)銀行需求的呢？

安全性的保障。SSLVPN作為業(yè)界普遍認(rèn)可和采用的技術(shù)，采用了高強度加密算法保證黑客截取到的密文無法恢復(fù)為明文；啟用VPN專線特性，杜絕黑客通過遠(yuǎn)程控制用戶電腦然后進(jìn)入VPN隧道從而潛入銀行內(nèi)網(wǎng)；深信服的專利技術(shù)：客戶端安全準(zhǔn)入檢測，使得操作系統(tǒng)沒有及時打補丁，沒有安裝指定殺毒軟件等存在安全威脅的客戶端不能和銀行內(nèi)網(wǎng)建立VPN連接；

強認(rèn)證，細(xì)授權(quán)。傳統(tǒng)的用戶名／密碼認(rèn)證方式易被攻擊和破解，通過采用深信服的專利技術(shù)：硬件綁定鑒權(quán)，用戶必須在指定的電腦上輸入指定的用戶名和密碼才能成功認(rèn)證，即使用戶名和密碼被盜取，在其他電腦上是認(rèn)證不通過的；深信服設(shè)備還支持USB-Key，動態(tài)令牌卡，短信，數(shù)字證書等認(rèn)證方式，并且可以和企業(yè)內(nèi)部已有的支持微軟AD，LDAP，Radius的第三方認(rèn)證服務(wù)器配合完成用戶認(rèn)證，這樣部署簡單，維護(hù)實施方便；一旦用戶成功接入，可對用戶進(jìn)行分組，針對被訪問的資源，可以根據(jù)該資源的IP地址，端口，服務(wù)，甚至URL地址和時間進(jìn)行資源分組，用戶（組）和資源（組）之間進(jìn)行角色關(guān)聯(lián)，真正的做到了只給合適的用戶授予合適的權(quán)限，并且所有用戶的訪問活動，都有詳細(xì)的日志記錄，以備審計查驗。

高可用性。深信服SSLVPN是提供對IT應(yīng)用的全面支持的業(yè)界僅有的幾家廠商之一，支持所有基于TCP/UDP/ICMP的應(yīng)用，甚至支持VoIP，視頻等，讓用戶的IP電話和視頻會議輕松擴展到VPN網(wǎng)絡(luò)上，并且憑借深信服首創(chuàng)的IPSec/SSLVPN二合一設(shè)備，一臺設(shè)備同時支持兩種VPN協(xié)議，為您日后擴展應(yīng)用提供支持；憑借SSLVPN的天生優(yōu)勢，用戶不管采用windows，linux，apple電腦，還是PDA，掌上電腦，智能手機，只要是具有標(biāo)準(zhǔn)瀏覽器（IE，Mozilla，F(xiàn)irefox，Netscape等）的終端，都可以用來接入深信服SSLVPN網(wǎng)絡(luò)；通過深信服專利：多線路復(fù)用和智能選路，一臺設(shè)備可以同時最多連接6條公網(wǎng)線路，擴展帶寬的同時，多線路之間相互備份，而且解決了類似中國南電信北網(wǎng)通這樣跨網(wǎng)絡(luò)運營商存在帶寬瓶頸的問題，再通過深信服獨有的數(shù)據(jù)壓縮和封包技術(shù)，提高帶寬傳輸效率到130%以上，這一切都給用戶告訴的高速快捷的訪問體驗。

人性化的考慮。深信服SSLVPN的使用基于瀏覽器，無須安裝任何客戶端軟件，免用戶配置，維護(hù)；不管是終端用戶還是IT管理員，深信服SSLVPN設(shè)備都呈現(xiàn)給他們一個簡單的web訪問操作頁面，并且，客戶通過自己定制SSLVPN的訪問相關(guān)頁面，可以將其統(tǒng)一為客戶網(wǎng)站的統(tǒng)一風(fēng)格，給終端用戶以良好的訪問感受。

深信服SSLVPN設(shè)備的特性遠(yuǎn)遠(yuǎn)不止以上所述的這些，深信服永遠(yuǎn)站在用戶的角度，為滿足用戶的實際需求而提供完備的解決方案，雖然我們的設(shè)備已經(jīng)服務(wù)于九千多家客戶，連接了十余萬網(wǎng)絡(luò)，幾十萬移動用戶，但這些給于深信服的是更多的鞭策，唯有前行，矢志不渝的為用戶提升帶寬價值，做業(yè)界領(lǐng)先的邊界網(wǎng)絡(luò)方案供應(yīng)商。