泰隆銀行移動辦公網(wǎng)關(guān)系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著銀行的信息系統(tǒng)越來越多，銀行員工的日常工作越來越離不開IT操作系統(tǒng)與網(wǎng)絡。由于銀行內(nèi)部網(wǎng)絡及應用系統(tǒng)的重要性，通常內(nèi)網(wǎng)與互聯(lián)網(wǎng)都是物理隔離的，目前泰隆銀行的網(wǎng)絡架構(gòu)也是內(nèi)外網(wǎng)分開的，員工在行外將無法訪問行內(nèi)的各業(yè)務系統(tǒng)。但隨著銀行的不斷發(fā)展和網(wǎng)點布局的不斷擴張，越來越多的管理者和員工出差將日益頻繁，但他們同樣需要訪問本行的OA系統(tǒng)、內(nèi)部郵件等進行必要的文件處理和獲取相關(guān)的業(yè)務信息，現(xiàn)有的在固定場所和固定設(shè)備上進行辦公的要求，對銀行員

2、工的工作效率將造成一定的制約，因此銀行移動辦公系統(tǒng)需求的解決將很好的改變這一制約。
　　泰隆銀行移動辦公網(wǎng)關(guān)系統(tǒng)，是通過部署安全網(wǎng)關(guān)系統(tǒng)實現(xiàn)互聯(lián)網(wǎng)與銀行內(nèi)部 OA辦公網(wǎng)的互聯(lián)互通，從而擺脫時間和場所局限，隨時進行隨身化的辦公和業(yè)務管理，幫助銀行員工提高工作效率。移動辦公網(wǎng)關(guān)系統(tǒng)的建設(shè)可以連接泰隆銀行原有的各種 IT系統(tǒng)，包括 OA、郵件、以及其他各類個性業(yè)務系統(tǒng)，使得在各個地方都可以辦理行內(nèi)的各種工作事務。因此，通過移動辦公網(wǎng)關(guān)系

3、統(tǒng)的構(gòu)架建設(shè)，解決行內(nèi)相關(guān)領(lǐng)導和員工遠程移動辦公的需求，更加方便地處理大量日常工作。
　　目前在中國由于各行業(yè)具有不同的辦公流程和不同的業(yè)務需求，移動辦公沒有統(tǒng)一的技術(shù)標準與操作流程，因此各行業(yè)都是通過按需求定制的方式開發(fā)相應產(chǎn)品。通過對泰隆銀行移動辦公項目的整體調(diào)研分析，整理泰隆銀行移動辦公系統(tǒng)的業(yè)務流程，得出泰隆銀行移動辦公系統(tǒng)的技術(shù)核心為網(wǎng)關(guān)系統(tǒng)建設(shè)。
　　泰隆銀行移動辦公網(wǎng)關(guān)系統(tǒng)，將采用負載均衡設(shè)備實現(xiàn)接入網(wǎng)絡的負載

4、均衡；采用三層防火墻異構(gòu)方式實現(xiàn)安全策略的配置；通過在防火墻上啟用Web vpn功能來實現(xiàn)遠程遠程登錄；采用入侵防護系統(tǒng)實現(xiàn)對非法入侵的檢測和防御；采用安全認證網(wǎng)關(guān)和認證服務器軟件對接入用戶進行安全身份認證、授權(quán)、審計等。移動辦公網(wǎng)關(guān)系統(tǒng)的網(wǎng)絡結(jié)構(gòu)將劃分為INTERNET、DMZ、TRUST和OA四個區(qū)域，其中INTERNET區(qū)域的安全級別為0,DMZ區(qū)域的安全級別為50,TRUST區(qū)的安全級別為80，而OA區(qū)域的安全級別為則為100。