泰隆銀行移動(dòng)辦公網(wǎng)關(guān)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著銀行的信息系統(tǒng)越來越多，銀行員工的日常工作越來越離不開IT操作系統(tǒng)與網(wǎng)絡(luò)。由于銀行內(nèi)部網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的重要性，通常內(nèi)網(wǎng)與互聯(lián)網(wǎng)都是物理隔離的，目前泰隆銀行的網(wǎng)絡(luò)架構(gòu)也是內(nèi)外網(wǎng)分開的，員工在行外將無(wú)法訪問行內(nèi)的各業(yè)務(wù)系統(tǒng)。但隨著銀行的不斷發(fā)展和網(wǎng)點(diǎn)布局的不斷擴(kuò)張，越來越多的管理者和員工出差將日益頻繁，但他們同樣需要訪問本行的OA系統(tǒng)、內(nèi)部郵件等進(jìn)行必要的文件處理和獲取相關(guān)的業(yè)務(wù)信息，現(xiàn)有的在固定場(chǎng)所和固定設(shè)備上進(jìn)行辦公的要求，對(duì)銀行員

2、工的工作效率將造成一定的制約，因此銀行移動(dòng)辦公系統(tǒng)需求的解決將很好的改變這一制約。
　　泰隆銀行移動(dòng)辦公網(wǎng)關(guān)系統(tǒng)，是通過部署安全網(wǎng)關(guān)系統(tǒng)實(shí)現(xiàn)互聯(lián)網(wǎng)與銀行內(nèi)部 OA辦公網(wǎng)的互聯(lián)互通，從而擺脫時(shí)間和場(chǎng)所局限，隨時(shí)進(jìn)行隨身化的辦公和業(yè)務(wù)管理，幫助銀行員工提高工作效率。移動(dòng)辦公網(wǎng)關(guān)系統(tǒng)的建設(shè)可以連接泰隆銀行原有的各種 IT系統(tǒng)，包括 OA、郵件、以及其他各類個(gè)性業(yè)務(wù)系統(tǒng)，使得在各個(gè)地方都可以辦理行內(nèi)的各種工作事務(wù)。因此，通過移動(dòng)辦公網(wǎng)關(guān)系

3、統(tǒng)的構(gòu)架建設(shè)，解決行內(nèi)相關(guān)領(lǐng)導(dǎo)和員工遠(yuǎn)程移動(dòng)辦公的需求，更加方便地處理大量日常工作。
　　目前在中國(guó)由于各行業(yè)具有不同的辦公流程和不同的業(yè)務(wù)需求，移動(dòng)辦公沒有統(tǒng)一的技術(shù)標(biāo)準(zhǔn)與操作流程，因此各行業(yè)都是通過按需求定制的方式開發(fā)相應(yīng)產(chǎn)品。通過對(duì)泰隆銀行移動(dòng)辦公項(xiàng)目的整體調(diào)研分析，整理泰隆銀行移動(dòng)辦公系統(tǒng)的業(yè)務(wù)流程，得出泰隆銀行移動(dòng)辦公系統(tǒng)的技術(shù)核心為網(wǎng)關(guān)系統(tǒng)建設(shè)。
　　泰隆銀行移動(dòng)辦公網(wǎng)關(guān)系統(tǒng)，將采用負(fù)載均衡設(shè)備實(shí)現(xiàn)接入網(wǎng)絡(luò)的負(fù)載

4、均衡；采用三層防火墻異構(gòu)方式實(shí)現(xiàn)安全策略的配置；通過在防火墻上啟用Web vpn功能來實(shí)現(xiàn)遠(yuǎn)程遠(yuǎn)程登錄；采用入侵防護(hù)系統(tǒng)實(shí)現(xiàn)對(duì)非法入侵的檢測(cè)和防御；采用安全認(rèn)證網(wǎng)關(guān)和認(rèn)證服務(wù)器軟件對(duì)接入用戶進(jìn)行安全身份認(rèn)證、授權(quán)、審計(jì)等。移動(dòng)辦公網(wǎng)關(guān)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)將劃分為INTERNET、DMZ、TRUST和OA四個(gè)區(qū)域，其中INTERNET區(qū)域的安全級(jí)別為0,DMZ區(qū)域的安全級(jí)別為50,TRUST區(qū)的安全級(jí)別為80，而OA區(qū)域的安全級(jí)別為則為100。