资源描述：
《【8A文】Juniper金融银行业网络及安全解决方案.ppt》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、Juniper金融行业解决方案Juniper公司简介Juniper,致力于解决网络和安全的最尖端的难题，以技术创新为主导的公司IncludesAcquisitions超过1900人的研发队伍(>45%)每年3亿美金的产品研发投入可靠、安全和速度—Juniper企业解决方案UACEnterpriseCoreRoutersFUNKSecureAccess SSLVPNSecurityManagementIntegrated Firewall/IPSecVPNIntrusionPreventionJ-Series
2、EdgeRoutersDX&WXJuniper企业解决方案组成三大系统、六大技术门类，都以网络通信为应用目的群体与群体之间的安全通信–安全网关系统个体与群体之间的安全通信–安全接入系统传输通道的建立与优化–广域网优化通信系统JuniperNetworks金融行业防火墙方案大型银行网络结构BranchDataCenterMainShanghaiDataCenterBackupBeijing2ndlevelBranch2ndlevelBranch总行/数据中心一级行（省行）二级行（地市行）ISP1ISP2WAN1
3、WAN2Branch数据集中处理流程主机主机接入协议转换网络广域网接入协议转换分行大前置机数据中心行网点前端网点SNADLSWSNAOverIPSNAIP终端ATM前端DLSWDLSWWANCIP大前置TokenRing分数据中心防火墙方案一级分行一级分行数据中心交换核心生产业务系统网银/中间业务OA办公系统开发测试系统经营管理系统网管系统externetinternetinternet一级分行防火墙方案营业网点营业网点一级分行总行业务网总行办公网交换核心生产业务系统OA办公系统internet中间业务系统e
4、xtranet经营管理系统ATM机防火墙保护方案专线连接：提供安全性无线连接或ADSL:提供安全性与其它收益大幅度降低银行ATM自助终端业务运营成本扩大ATM机的铺设范围缩短ATM机的铺设周期增加ATM机移动、迁移的灵活性为银行带来其它不可忽视的众多收益ATM方案投资回报分析SecureMeetingfor cross-enterprise, onlinemeetings我们以一个分行向CDMA迁移200台ATM机计算：迁移前：以电信DDN专线连接每条线路租金：￥1,000/月200台一年的专线运营成本：20
5、0*￥1000*12=2,400,000/年迁移后：部署VPN安全接入解决方案，以ADSL方式连接，每条线路的ADSL费用：￥150/月每台ATM机内部部署的安全网关的费用：￥6,000/台分行/支行部署的VPN中心安全网关的费用（双机冗余）：￥150,000*2=￥300,000方案投资费用：200*￥6,000+￥300,000=￥1,500,000迁移后运行一年的运营成本：200*￥150*12=￥360,000迁移前后运营成本差别：￥2400000-￥360000=￥2,040,000/年结论：迁移后
6、，运行不到1年即可收回方案所有投资费用，并且每年运营成本节省2,040,000/年银行防火墙部署环境需求流量：数据中心<200M，一级分行10~30M连接数：数据中心<5万，一级分行<5000功能及版本：ScreenOS5.0内网生产网：基本的访问控制(ip/port)内网OA网：访问控制、防蠕虫、防扫描、深层检测外联网：NAT，访问控制OA的Internet出口：抗DoS、访问控制、防蠕虫、防扫描、深层检测、URL过滤接口使用/区段划分：2~6/2~4工作模式：所有银行部署均使用路由模式HA需求：所有银行部
7、署均使用AP或AP-FullMeshJuniperBankingsolutionBranchInternetDataCenterMainShanghaiDataCenterBackupBeijingExtranetBranchBranch2ndlevelBranch2ndlevelBranch2ndlevelBranch2ndlevelBranchATMS防火墙异构在银行的需求电信路由器ALO-0ALO-1中心网关东软防火墙Alteon-026509-01Nokia防火墙Alteon-01Alteon-11A
8、lteon-126509-02Alteon-22Alteon-216509-116509-12Alteon-31Alteon-32Alteon-41Alteon-42Netscreen防火墙分布层6509分布层6509InternetWebserverApplicationserverOverviewofJuniperstrengthinbankingBankingcustomerinChinaTh
