国泰君安证券安全接入方案

国泰君安证券是由原国泰证券有限公司和原君安证券有限责任公司通过新设合并、增资扩股，于1999年8月18日组建成立的，目前注册资本47亿元，第一、二、三大股东分别为上海国有资产经营有限公司、中央汇金公司和深圳市投资管理公司。所属的4家子公司、23家直属营业部及26家分公司所辖的共计123家营业部分布于全国28个省、自治区、直辖市、特别行政区，是目前国内规模最大、经营范围最宽、网点分布最广的证券公司之一。
本次项目针对经纪业务，经纪人系统访问进行远程安全接入访问控制，相关需求简述如下：
1、 确保系统整体的安全性符合国家相关规定；
2、 只有经过认证授权的用户才能访问该系统；
3、 确保远程用户访问过程中流量的保密性，对经过Internet的流量进行加密；
4、 确保用户接入系统后只能访问权限范围内的资源；
5、 检查用户终端的安全性，只有符合公司安全策略的用户才能接入到VPN系统，能够及时发现并隔离有安全风险的远程接入用户。
 

SA6500 SSL VPN  ISG1000 ISG2000

Juniper的SA产品一直在SSL VPN的市场上占有领先地位，至少有30,000台以上的SA产品部署在全球各地，包括大部分的财富100强企业。SA在多个杂志媒体的测试里都排名第一，并且是唯一获得Common Criteria（CC）认证的产品。CC认证一向被IT安全业界认为是独立、公正的认证，超过22个国家（主要是发达国家）采购信息安全产品时都采纳了CC认证，这些国家的政府机构被要求采购CC认证的产品，而且其企业也逐渐采用同样的标准。

Juniper的SA产品在安全性，功能全面性，运行时的稳定的性能等方面都有相对其他厂家的优势，并且屡屡获得市场好评。

Juniper是目前全球SSL VPN市场的领先者，其市场占有率多年来一直占有领先地位。

为各种规模的数据包提供千兆位的线性性能，支持VoIP和其他需要低时延与小型数据包吞吐量的其他高级应用。

通过在管理模块上适当结合处理能力、下一代ASIC、GigaScreen以及两个高性能CPU，为所有应用提供硬件加速支持。

Juniper 防火墙、SSL VPN产品在金融行业有着众多的应用，国内几乎所有主要商业银行、证券公司、交易所均采用了Juniper高端防火墙作为数据中心防火墙产品；在同类型的证券公司经纪人系统中，Juniper SSL VPN和防火墙的组合也拥有最为成熟的案例。
上海的光大证券同样采用Juniper SA6500，配置5000并发用户，作为其证券经纪人系统的远程安全接入设备，也同样采用ISG1000防火墙作为该系统的Internet接入防火墙。
同在上海的海通证券、东方证券的经纪人系统同样采用了Juniper SA和Juniper防火墙的组合。
银河证券在刚刚构建的证券经纪人系统中同样选择了Juniper SA6500配置5000并发用户许可。
众多同类型客户的同类型系统中选择Juniper产品组合，验证了Juniper产品对经纪人系统的适用性和稳定性，降低了新的用户采用设备构建系统的风险。
Juniper 防火墙设备和Juniper SA设备在贵公司网络中已经有了广泛的部署和应用，经历了贵公司网络运行和兼容性的考验和验证。