下载后可任意编辑FirePass 保险公司解决方案12024 年 5 月 29 日下载后可任意编辑FirePass 保险公司解决方案22024 年 5 月 29 日下载后可任意编辑版本号密级修改人修改日期修改对象备注(原因、进一步说明)jack -8-8文档建立32024 年 5 月 29 日下载后可任意编辑1本文档面对对象F5 的合作伙伴售前工程师。2需求概述保险市场开放后,国内保险市场将涌入大批强有力的竞争对手。外资保险公司雄厚的资金实力、先进的经营技术、灵活的市场化经营方式对中国保险业提出了严峻的考验。为了提高自身的竞争力,ERP 系统得到了越来越广泛的应用,同时由于保险公司的运作特点,对于移动办公提出了越来越高的要求,而由于 IPSec VPN 的固有缺点,SSL VPN 正在保险行业得到广泛应用。SSL VPN 作为新出现的技术,能够完美的解决安全的远程接入的需求。安全的远程接入需要来自于三个人群,分别是远程接入的使用者(如业务人员)、公司信息安全主管、公司 IT 主管,下面分别论述她们的需求。2.1远程接入的使用者(如业务人员)的需求远程接入的使用者(如业务人员)的需求就是随时随地接入,以往的 IPSec VPN 因为无法解决高可用性以及受网络接入条件的限制,无法满足随时随地接入的需求,具体表现在在需要客户端使用不方便、某些网络条件下无法接入、无法满足 7×24 小时的高可用要求。2.2公司信息安全主管的需求作为公司的信息安全主管,需要考虑整个系统的信息安全,以往42024 年 5 月 29 日下载后可任意编辑由于使用 IPSec VPN 开通远程接入而引起大量的病毒、蠕虫、应用攻击,而且一旦接入 IPSec VPN,整个内网就完全开放在使用者面前,存在着极大的隐患,信息安全主管希望新的 SSL VPN 能够解决这些问题。2.3公司 IT 主管公 司 往 往 已 经 部 署 了 AAA 服 务 器 , 如 Active Directory、LDAP、RSA Secure ID、PKI、自己开发的 SSO 服务器等等,公司 IT 主管希望 SSL VPN 能够与这些 AAA 服务器结合起来,即用户的认证交给 AAA 服务器,而不需要 IT 主管维护两套用户账户系统;IT 主管还需要 SSL VPN 具有详细的用户级日志,必要时还能够将日志信息经过标准协议传送至公司的日志服务器。3F5 FirePass 解决方案F5 的 FirePass 是企业级的 SSL VPN 解决方案,能够充分满足上述的所有需求。3.1F5 FirePass 特点3.1.1完整的 SSL VPN 实现F5 FirePass 包含 IPSec VPN、网络访问、网上应用...
