對(duì)于證券企業(yè)來(lái)說(shuō)，隨時(shí)隨地滿足用戶查詢和交易的需求無(wú)疑是非常重要的，而且還要盡可能保證用戶的交易速度和安全。因此，如何為用戶創(chuàng)造便捷的互聯(lián)網(wǎng)安全接入方式，也成為所有證券企業(yè)必須考慮的問(wèn)題。針對(duì)這種需求，Array SSL VPN安全訪問(wèn)網(wǎng)關(guān)應(yīng)運(yùn)而生，而且成為證券企業(yè)的當(dāng)然之選。同時(shí)，基于SSL VPN的應(yīng)用推出的支持iPhone、iPad及安卓系統(tǒng)的智能終端的桌面快車解決方案（DesktopDirect），更為用戶提供了方便、快捷、安全高效的遠(yuǎn)程安全接入方式。目前，基于Array SSL VPN的桌面快車解決方案在中國(guó)建銀投資證券有限責(zé)任公司（簡(jiǎn)稱“中投證券”）已經(jīng)獲得了成功應(yīng)用，并深受中投證券及其用戶好評(píng)。

提升中投證券客戶的交易體驗(yàn)

中投證券是經(jīng)中國(guó)證監(jiān)會(huì)批準(zhǔn)、由中國(guó)建銀投資有限責(zé)任公司獨(dú)家發(fā)起設(shè)立的全國(guó)性、綜合類的證券公司。近年來(lái)，隨著證券公司業(yè)務(wù)的多樣化，公司交易客戶需要通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程接入方式來(lái)訪問(wèn)公司的交易系統(tǒng)進(jìn)行交易（包括股票和期值交易）。為了保證數(shù)據(jù)的安全性和便捷性，中投證券需要建設(shè)一套SSL VPN接入系統(tǒng)以滿足客戶交易速度特別是交易安全性的需要。

針對(duì)以上需求，Array Networks通過(guò)一臺(tái)SPX設(shè)備為其交易用戶提供了VPN通道。作為專門(mén)提供高性能安全訪問(wèn)控制的產(chǎn)品，Array SPX系列SSL VPN可以為遠(yuǎn)程和本地用戶提供可擴(kuò)展的接入能力，從而使得中投證券的交易用戶在互聯(lián)網(wǎng)上通過(guò)VPN訪問(wèn)公司相關(guān)資源時(shí)，能夠進(jìn)行快速、穩(wěn)定、安全的接入，用戶無(wú)需預(yù)裝專用的客戶端軟件即可輕松接入，而且通過(guò)訪問(wèn)控制和接入權(quán)限控制，使得用戶的交易更安全，還通過(guò)SSL加速大大加快了用戶的交易速度，很好地提升了用戶的交易體驗(yàn)。

安全訪問(wèn) 輕松部署。Array SSL VPN通過(guò)多種領(lǐng)先技術(shù)實(shí)現(xiàn)對(duì)企業(yè)各種業(yè)務(wù)應(yīng)用的訪問(wèn)，底層數(shù)據(jù)都經(jīng)過(guò)SSL協(xié)議安全防護(hù)，充分滿足了中投證券業(yè)務(wù)應(yīng)用的全面安全訪問(wèn)需求?？蛻舳酥恍枰邆錁?biāo)準(zhǔn)瀏覽器即可使用，不需要預(yù)裝專用的客戶端軟件，且不需要安裝任何插件和控件，即可使中投證券的Web應(yīng)用接入管理和部署更加輕松；同時(shí)，Array SSL VPN的WebDirect功能可以使用戶通過(guò)SSL VPN的Web瀏覽器方式訪問(wèn)內(nèi)部文件服務(wù)器，使得遠(yuǎn)程安全上傳、下載內(nèi)部機(jī)密文件更加方便簡(jiǎn)易。

通過(guò)認(rèn)證和授權(quán)實(shí)現(xiàn)統(tǒng)一管理。在本方案中，Array Networks的遠(yuǎn)程接入方案結(jié)合中投證券系統(tǒng)目前基于Windows AD的目錄認(rèn)證系統(tǒng)，進(jìn)行認(rèn)證和授權(quán)。用戶登陸的時(shí)候，要求輸入AD的用戶名和密碼，通過(guò)AD認(rèn)證后才能建立VPN的通道訪問(wèn)到內(nèi)部的資源，這樣就可以在AD上對(duì)用戶進(jìn)行統(tǒng)一管理，同時(shí)還做到了與中投證券已有的認(rèn)證系統(tǒng)無(wú)縫結(jié)合。

通過(guò)接入權(quán)限控制避免越權(quán)訪問(wèn)。在授權(quán)方面則通過(guò)Array SSL VPN的group maping功能，將AD上的用戶組映射到SSL VPN內(nèi)部對(duì)應(yīng)的用戶組中，實(shí)現(xiàn)基于用戶或用戶組的接入控制，并根據(jù)預(yù)定義的規(guī)則，賦予不同的客戶或組不同的接入權(quán)限，包括URL權(quán)限、共享目錄訪問(wèn)權(quán)限等，并對(duì)相關(guān)訪問(wèn)操作進(jìn)行審計(jì)，避免了越權(quán)訪問(wèn)，從而極大地提高了中投證券系統(tǒng)接入的安全性。

桌面快車解決方案可讓交易更便捷

Array 桌面快車（DesktopDirect）使企業(yè)員工無(wú)論在家還是在旅途中都可以繼續(xù)安全的遠(yuǎn)程工作，就像他們坐在辦公室的桌面電腦旁邊。通過(guò)簡(jiǎn)單的點(diǎn)擊操作，可以使手中的PC或筆記本電腦變成遠(yuǎn)在辦公室的桌面計(jì)算機(jī)的操作終端，保證了企業(yè)生產(chǎn)的連續(xù)性，而不用擔(dān)心數(shù)據(jù)泄漏。

目前，Array推出了支持iPhone、iPad及安卓系統(tǒng)等智能終端的桌面快車解決方案，從而將iPad或iPhone及安卓智能終端完全轉(zhuǎn)變成一個(gè)高效的綜合性商務(wù)工具，大大提高訪問(wèn)效率，并且使用戶可便利地通過(guò)iPhone、iPad及安卓智能終端訪問(wèn)各種企業(yè)應(yīng)用，即使這些應(yīng)用并沒(méi)有安裝在這些終端上。

在中投證券的案例中，Array Networks的桌面快車DesktopDirect解決方案也得到了成功應(yīng)用，實(shí)現(xiàn)了通過(guò)智能手機(jī)終端、平板電腦等開(kāi)展所有的企業(yè)應(yīng)用，既很好地滿足了客戶的安全、便捷的接入需求，又極大地提高了客戶的辦公效率。目前，該桌面快車解決方案主要用于中投證券的內(nèi)部員工，未來(lái)則可擴(kuò)展到所有交易用戶，用戶可通過(guò)iPad、iPhone及安卓系統(tǒng)智能終端，隨時(shí)隨地接入中投證券的交易系統(tǒng)，及時(shí)進(jìn)行查詢和證券交易操作。