Juniper网络安全解决方案银行业的应用

　　背景　　

　　135年来，Commerce银行始终致力于满足密苏里州、堪萨斯州和伊利诺斯州的个人及企业客户的金融服务需求。Commerce银行拥有5,000多名员工，330多家分支行，提供各种金融服务，包括企业和个人银行、理财以及房地产规划等。

　　近年来，随着Commerce银行的网络不断增长，其IT部门发现他们现有的基于软件的防火墙解决方案在性能和可靠性方面已接近极限，因此，必须对其他解决方案进行评估来遴选替代方案。2002年2月，Commerce银行开始寻找新的防火墙和虚拟专网(VPN)供应商。Commerce银行信息安全顾问Mark Price说：“我们原来的防火墙解决方案起初运行良好，可是随着银行的扩大以及需求的增长，该解决方案很快便无法满足我们的需求，经常由于过量使用而导致故障。” 此时，公司的管理层也开始强调降低成本的必要性。使用第三方网络管理供应商需要支付高昂的软硬件支持成本和循环许可费。IT部门认为，用单一供应商提供的、简便易用的、基于硬件的网络安全性解决方案来替代其原有的防火墙解决方案，可节省大量成本。

　　解决方案

　　经Commerce银行防火墙部门的全面调查，并仔细研究了多份行业分析报告，Commerce银行决定实施Juniper网络公司强劲的NetScreen安全性解决方案。2003年1月，Commerce银行购买了Juniper网络公司NetScreen-IDP 100入侵检测与防护(IDP)系统、Juniper网络公司NetScreen-500系统、Juniper网络公司NetScreen-25以及NetScreen-5XP设备—基于集成防火墙和VPN硬件的专用网络安全设备。

　　Commerce银行将两个NetScreen-500系统以高可用(HA)模式部署在其位于堪萨斯城的总部。该系统可提供700 Mbps的防火墙性能及250 Mbps的3DES IPSecVPN吞吐量，可为银行的主要客户网络提供防火墙保护和安全VPN连接功能，支持在线银行、金融交易数据、以及提供投资保护的外联网。银行还将在其总部部署一个NetScreen-IDP 100系统。

　　该系统可提供200 Mbps的吞吐量，可线内运行，以便在恶意流量到达攻击目标前，实时准确地检测出并丢弃这些流量。通过高级别的准确性以及线内部署能力，客户可实时丢弃恶意的数据包或连接，从而最大限度地降低成本和攻击成本和影响。

　　此外，Commerce银行还在总部部署了NetScreen-25设备。该设备可提供100 Mbps的防火墙吞吐量和20 Mbps的3DES IPSec VPN吞吐量，可为内部网络测试环境提供防火墙保护。银行还将NetScreen-5XP设备部署在多个第三方服务供应商站点，该设备可提供70 Mbps的防火墙吞吐量和20 Mbps的3DES IPSec VPN吞吐量，并可提供安全的VPN隧道来安全接入银行的核心网络和B2B交易。

　　优势

　　除了有效地保护Commerce银行的关键金融资源外，Juniper网络公司网络安全性解决方案还为银行带来了许多其他优势。

　　自从部署了防火墙和VPN解决方案之后，Commerce银行网络的性能及可靠性得到极大的提高。

　　选用了Juniper网络公司安全性解决方案之后，Commerce银行内部已经可以提供各种支持服务，从而减少了供应商的服务与合同的数量。

　　由于不再需要支付昂贵的服务供应商合同，Commerce银行便可大幅度降低其总支持成本。此外，Juniper网络公司的网络安全产品还特别设计用于轻松安装在各种环境中。Juniper网络公司设备直观简单的图形用户界面(GUI)和管理特性使Commerce银行能够轻松管理和维护解决方案。