常熟农商行

2023-06-05 成功案例

项目概述:

          目前行内大量应用系统需要对访问身份进行鉴别,能够提供完整的认证,授权和审计服务,能够使用用双因素身份认证为银行提供安全及管理各种远程网络访问。是一套能同时提供用户强身份安全保护并且完全集成银行现有的目录服务的动态口令身份认证服务器。

网上银行在线交易:银行的网上银行在线交易系统,是安全性需要最严格,对用户身份管理也是最迫切需求的一个应用。

计算机主机:银行的信息化系统起点比较高,各种应用有专用的服务器,包括不少PC Server,采用Unix、Linux或者Windows Server操作系统。

网络设备:银行的网络系统一般采用Cisco或华为的网络设备。目前已经有较为完备的局域网与广域网建设,各种应用能在总部和分支机构之间跨网络应用。

VPN:基于网络基础架构,银行可以提供了基于网络的VPN连接。通过VPN网关,销售人员及移动用户,通过VPN客户端软件远程拨号来访问单位的资源,VPN系统的身份认证由Windows AD等静态密码进行验证。

Web网站:目前,银行一般都已经建立了内部或者外部的Web网站,内部的Web网站,主要用于发布内部信息,承载内部应用。对外的Web网站,主要是用于宣传行业、宣传公司,建立公司形象等目的。也有些外部Web网站,用于作为移动员工、客户或者分支机构接入内部应用系统的门户。

业务系统:随着银行各种信息化基础架构的兴起和应用推广,银行的业务系统都已经开始在网上运作,基于内部局域网和外部广域网的应用也日趋广泛。各种业务流程,只需要点一下鼠标或者在电脑中输入文字,就能完成业务流程。

应用系统:银行的应用系统包含财务软件、OA、ERP、CRM等。基于上述的应用系统,架构了整个银行信息化应用的架构。

信息化的启用和深入应用,大大简化了业务流程,方便的交流、沟通,也大大提高了工作效率。为银行的发展提供了巨大的动力和支撑。但是,信息化是一把双刃剑,在增加了效率、加快了工作流程的同时,却面临着这样或者那样的安全压力和挑战。正因为简单易用,所以人人都可接触;正因为方便快捷,所以安全漏洞也随处可见。不是面对面的交流,终究无法保证身份的安全。所以,动态口令身份认证系统,能够为银行的信息化建设提供加固的支持,为用户的密码安全、身份保障提供了强有力的支持。

常熟农商行