杭州2005-11-21(中国商业电讯)——日前，杭州信雅达系统工程股份有限公司(600571)的VPN系统在中国太平洋保险公司的公开性技术测试中,高端技术性能指标优于世界级网络设备提供商的同类产品。经济有效地解决了异地局域网间互访以及移动用户远程访问时安全性和经济性的矛盾，能为不同行业、不同网络规模的用户提供全方位、低成本、高安全、管理方便的网络互连方案。

　　全球经济的一体化，对于国内各大中型企业机构的信息数据的传递及时性和安全性方面都提出了更高的要求，通过VPN系统的管理对真正的企业网络化管理带来实惠和方便的方式之一。Frost&Sullivan（中国）分析显示，中国Internet用户目前已经超过1亿户，在今后5年中仍将以30%以上的速度增长，互联网正迅速成为大、中型城市的信息基础设施，基于IP的VPN已经成为电信业务又一新的亮点。

　　尤其随着金融业日益现代化、国际化，我国各大银行越来越注重服务手段进步、金融创新，逐步形成了全国及全球性的网络化服务体系。我国银行网络结构采取总行到省行及地市分行的三级网络结构：总行网络中心为一级节点，省行网络中心为二级节点，各地市银行网络中心、各支行网络中心为三级节点。从应用上看，整体又分为业务网络与办公自动化网络系统。

　　目前，多数银行通过主干网（如DDN/ATM/SDH等专线方式）连接各级银行网络，为提高系统的稳定性，还提供了数据备份网（如ISDN/PSTN等）。与此同时，银行外联业务的兴起，基于Internet与相关行业部门（如电信、证券、保险、税务、电力）业务往来逐渐增多，如代收电话费、证券交易划帐等业务。由于网络的开放性,银行面临着来自内部、外部的各种威胁逐步增加。如：非法授权、信息窜改或丢失。银行做为重要的金融机构，一旦信息泄露或者信息混乱，将给银行自身信誉、社会稳定、国家安全带来巨大影响。

　　银行网络现状分析显示，银行主干网与数据备份网多通过专线方式互连，而传统专线由于组网费用昂贵、可扩充性差及使用的不便利性，在新兴起来的业务系统中，已经逐步被其它组网方式所取代。如基于Internet技术的VPN组网就是近年来快速发展并得到应用普及的新兴互联网业务。它完全摒弃了传统组网方式，综合利用了现有互联网络资源，全面降低了用户的运营成本，在低投入的情况下充分满足了银行客户组建专网，私有通信的需求。

　　对银行网络系统，其数据备份网及与外联单位互联的组网均可基于Internet组建VPN系统。VPN组网为客户提供集保密性、安全性、可管理性为一体的虚拟专用网，满足银行机构之间及与其他外联单位提供安全、快速、可靠、经济的私有通信需求，并能够支持数据、语音、图像等高质量、高可靠性的多媒体业务。

　　根据银行网络体系，主要对数据备份网及外联单位采用VPN组网。在相应单位分别部署信雅达的SJW56网络密码机，组建低成本、高安全的VPN系统。

　　对数据集中、业务量大的总行，建议采用信雅达SJW56-508网络密码机，该设备密文吞吐量可达到100Mbps，支持3000个加密通道，并可采用多机热备提高系统的稳定性。对省级分行、地市/县级分行及外联单位可采用信雅达SJW56-308和SJW56-108两款不同的产品。SJW56-308网络密码机密文吞吐量达到10Mbps，支持200个加密通道，SJW56-108密文吞吐量达到2Mbps，支持20个加密通道。信雅达的网络密码机均支持国密算法，经过国家密码管理委员会办公室的认证。

　　对总行的VPN管理中心，可根据实际情况部署以下三台服务器：SJW56-SMC、SJW56-miniCA、SJW56-OTPS。SJW56-SMC（安全管理中心）实现对设备的集中管理，减少了分行、各支行及外联单位维护系统的工作量。SJW56-mincCA主要对每台网络密码机颁发数字证书，密钥存储在USBKEY中，加强了网络密码机身份的确认。

　　对于银行出差的办公人员，通过信雅达的SJW56-Remote客户端软件与所属机构建立VPN连接，每个用户并通过动态口令卡即TOKEN卡的方式进行严格的身份认证。在总行需部署一台SJW56-OTPS,对所有发放的TOKEN卡进行统一的配置与管理。

　　信雅达

　　VPN系统参照国际标准IPSec/IKE协议体系，经济有效地解决了异地局域网间互访以及移动用户远程访问时安全性和经济性的矛盾。信雅达坚持先进、安全、专业、自主的原则，提供完整的VPN系统，能为不同行业、不同网络规模的用户提供全方位、低成本、高安全的网络互连方案。同时，信雅达公司拥有着强大的研发实力做后盾，并与浙江大学成立了计算机信息安全技术研究中心，能保持与世界先进技术水平的同步，具有硬件VPN网关产品及客户端软件产品，一直追寻高端专业化、低端多功能化。丰富的产品体系，为不同行业不同网络规模的用户提供全方位的解决方案。在日前太保的公开性技术测试中，信雅达VPN高端技术性能指标优于世界级网络设备提供厂商同类产品。目前，信雅达VPN已在中国太平洋保险公司、大众保险、中国人民银行、上海证券交易所、上海电力局等行业用户成功应用。

　　Internet已成为全社会的信息基础设施，企业端应用也大都基于IP，在Internet上构筑应用系统已成为必然趋势，因此基于IP的VPN业务获得了极大的增长空间。从VPN在的发展来看，它对有VPN需求的企业和Internet服务提供商来说，无疑都是一种相当不错的选择，同时为使用它的企业和提供它的运营商带来了经济效益。基于Internet的网络使远端的用户能安全方便地访问本企业的内部资源；企业可以使用VPN与他们的合作伙伴进行安全的通信，运营商因此可以靠提供带宽和增值业务来获利，VPN将为企业和服务提供商实现了双赢。