銀行分支機構廣域網安全互聯核心需求
一、銀行分支機構廣域網安全互聯核心需求
在商業模式上，銀行業最顯著的特征就是大規模的多級總部分支網絡，而基于此的各類智慧業務創新，對其廣域網基礎設施提出了諸多挑戰。因此，安全SD-WAN網絡作為銀行自建承載網，必須具備高冗余可靠、高應用安全、應用級選路訪問業務系統、可視運維靈活管理等能力，以保障上層業務和服務的穩定運營，避免網絡或安全事件造成經濟損失。
1.彈性伸縮
SD-WAN組網須具備資源池化與彈性伸縮能力，以滿足大規模分支流量分擔與交互。
2.靈活選路
多鏈路場景下應用級智能選路，動態訪問分行和總行IDC。
3.統一認證
通過免客戶端Portal方式對營業網點的組織員工做身份認證。
4.業務隔離
銀行智慧營業網點實現生產網、辦公網、訪客網三網隔離。
5.立體安全
具備NGFW、反病毒、Web應用防護等安全檢測和防御能力。
二、天融信安全SD-WAN智慧銀行廣域組網方案及應用價值
1.出口冗余 穩定可靠
智慧營業網點、支行、總行IDC兩地三中心等各個站點均彈性部署TSDW系列SD-WAN網關設備，實現整張自建SD-WAN網絡的出口能力冗余，出口網絡高可靠。
2。智能選路 業務保障
業務傳輸優先級編排與應用級智能選路策略可保障智慧銀行營業網點生產業務和辦公業務的穩定連續傳輸、高速流暢訪問。
3.業務隔離 立體防護
銀行智慧網點部署的TSDW-G系列設備集成路由交換、4G/5G、WIFI、VPN、用戶認證管理、WAN優化加速等多功能于一體，對網點內的用戶做接入控制，先認證后授權，實現身份識別和安全接入；對網點內部網絡做區域劃分，實現生產網、辦公網、訪客網的隔離和訪問控制；TSDW系列產品基于原生安全架構，具備多種高級安全功能如病毒防護、入侵檢測、Web應用防護，最大程度保護銀行網點的網絡安全、業務安全、數據安全，免受攻擊侵害。
天融信安全SD-WAN解決方案是一套根植于天融信強大安全底層能力、結合SDN技術與廣域網優化技術的新一代廣域網智慧互聯解決方案，具備“惠智接入、智能路由、安全防護、極簡運維”四大核心能力，輔以高性能硬件及專用加速芯片，全面助力廣大用戶數字化轉型發展。該方案目前已在多個行業中實現規模化應用，并可與下一代防火墻、負載均衡、上網行為管理等產品聯動，從而實現廣域網智慧安全互聯。
