金融系统无线接入安全认证解决方案

金融证券保险

无线接入状态
　　对于金融系统内部，现在天下各省、市、县各级通讯专网的主干网已经基本建成。省、市、县种种营业的接入网也在建设中。接入网相对于主干网，有着网元多、支线多、漫衍广、投资低等特点。银行网络现在建设于传统的电信数字网基础上，通过DDN、FR、远程拨号等方式实现，其主要弱点是：网络结构牢固难变换且用度较高。
解决方案
　　面临这些问题，毫无疑问，无线接入网是最佳选择之一。
　　构建在无线网络平台上的数字交流系统可以充实解决以上问题，银行总行、各支行及结算中央之间可以沿用以前高速带宽的专线网络，针对数目众多、疏散结构的营业网点、银行POS机、ATM机则可以从以前的远程拨号的网络上过渡到无线网络平台上来，无线网络平台通过发卡控制号段使一个企业所有的无线接入终端接入网络后处在统一个VPN专网中，进入VPN专网以后，终端还需要一个AAA认证才气进入结算数据库。通过一系列的宁静措施可以充实保障生意业务网络的宁静性。无线终端可以在银行网络系统中不作任何改变的基础上实现平滑过渡。
 

方案特色
1.造价低廉、笼罩面广 
无需布线，终端可以随意部署； 
无线网络能笼罩较辽阔区域； 
无线资费比专线资费自制； 
2.宁静的认证机制 
无线网络认证机制（无线AAA认证系统）:
作为用户在无线网络中的宁静认证、授权及计费信息收罗。用户只有通过无线AAA认证后，并给其授权，才可以进入下一层。 
VPN宁静机制:
VPN间信息的传输需要一个认证机制，用户也只有通过特定的认证，方能给予特定的权限通过。 
用户端二次认证宁静机制（蓝信AAA宁静认证系统）:
此次验证的是VPN用户的准确性，凭据用户信息和给予用户的域名逐一对应的方式，用户名和密码将被生存在AAA服务器中，只有认证通过，方能会见银行总部的数据库。云云认证机制拥有优秀的宁静性和治理的天真性。 
3.稳固、无延迟 
系统拥有较高的稳固性，可以不中断提供7×24小时服务。 
无认证延迟，一次完整认证历程时间小于300毫秒，切合规范尺度。 
4.数据集中、易于治理
　　无线网络只需要一个全省数据中央，可完成用户数据的漫衍认证，集中治理，提高了效率。
蓝信AAA宁静认证系统先容
1.简要先容
　　蓝信AAA宁静认证系统是一个在网络治理者和网络运营服务者有强烈的高宁静、完善认证需求下而开发出的拥有自主产权的产物。
　　蓝信AAA宁静认证系统应用领域普遍、功效强盛，适用于现在盛行的种种接入方式，如LAN、DSL、FR和拨号等，可支持基于客户的种种高级的用户认证（如802.1x、PPPoE、web portal认证等）和治理方式。
　　蓝信AAA认证系统接纳业界盛行的802.1x尺度协议，可使网络结构宁静可靠，并可降低建网成本，接纳控制与交流相分散手艺，一旦认证通事后，所有的营业流量与认证系统离开，有用解决了网络瓶颈问题。
2.系统组成 
认证服务:
蓝信认证服务(尺度Radius服务器)； 
用户治理: 
接纳VC开发的用户数据维护程序；
基于XML,B/S结构的客户自理系统。
3.功效特点 
高强的用户认证机制：
支持PAP，CHAP ，EAP等认证判别方式，同时，还可以实现和多种元素绑定认证，保证了用户身份的宁静，阻止了非法用户的进入。 
利便的用户治理：
系统接纳基于组的治理，极大的简化了用户开销户以及帐号信息的维护，系统支持强制性的部门用户治理，以及公共帐号的宁静治理机制。 
强盛的用户信息处置惩罚：
系统支持在线用户列表和信息查询，以及拥有众多的统计功效，利便网管者查询掌握网络使用情形。 
友善的客户自助理系统：
网上用户自理子系统接纳B/S结构，为用户提供信息查询、密码修改，上网记载查询、缴费单查询及自助充值等服务，实着实在的利便了用户。 
浅易的AAA认证服务设置：
可软件公司

以统一设置帐号的某些常配信息，从而制止了治理职员在交流机上举行繁琐的设置。此外，系统主要功效基本由软件自动实现，治理职员的一样平常事情量很是小。 

 1/2    1 2 下一页 尾页