[方案和案例下载][F5][金融]FirePass保险公司解决方案_图文 .pdfVIP

ＦirePaｓs保险公司解决

方案

ﻬ

版本号密级

修改人修改日期修改对象备注（原因、进一步说明）

jack20０5-8-８文档建立

ﻬ

1本文档面向对象

Ｆ５的合作伙伴售前工程师。

2需求概述

保险市场开放后,国内保险市场将涌入大批强有力的竞争对手。外资保险公

司雄厚的资金实力、先进的经营技术、灵活的市场化经营方式对中国保险业提出

了严峻的考验。为了提高自身的竞争力，ERP系统得到了越来越广泛的应用,同

时由于保险公司的运作特点,对于移动办公提出了越来越高的要求，而由于IPSec

VPN的固有缺点,SSＬVPN正在保险行业得到广泛应用。

SＳLVPN作为新出现的技术，可以完美的解决安全的远程接入的需求。安

全的远程接入需要来自于三个人群,分别是远程接入的使用者（如业务人员）、公

司信息安全主管、公司IT主管，下面分别论述他们的需求。

2.1远程接入的使用者(如业务人员)的需求

远程接入的使用者(如业务人员）的需求就是随时随地接入，以往的ＩPSec

ＶPN因为无法解决高可用性以及受网络接入条件的限制，无法满足随时随地接

入的需求，具体表现在在需要客户端使用不方便、某些网络条件下无法接入、无

法满足7×２4小时的高可用要求。

2.2公司信息安全主管的需求

作为公司的信息安全主管,需要考虑整个系统的信息安全，以往由于使用

IPSeｃVＰN开通远程接入而引起大量的病毒、蠕虫、应用攻击，而且一旦接入

ＩPSｅcVＰＮ，整个内网就完全开放在使用者面前，存在着极大的隐患,信息安

全主管希望新的SSLVＰＮ能够解决这些问题。

2.3公司IT主管

公司往往已经部署了AAＡ服务器,如ＡｃｔiveDirectｏry、LDAP、ＲＳA

SｅｃｕreID、ＰKI、自己开发的SSO服务器等等,公司IＴ主管希望SSLVＰN

能够与这些AAＡ服务器结合起来，即用户的认证交给ＡAA服务器,而不需要Ｉ

Ｔ主管维护两套用户账户系统；IT主管还需要ＳＳＬＶPＮ具有详细的用户级