當全球化和信息化成為世界的主題,在國民經濟中舉足輕重的中國金融、證券行業,他的信息化建設也就被推到了時代的前沿舞臺。尤其是異地機構網絡的互聯，移動辦公等已經成為焦點。
   
    雖然金融、證券行業的異地網絡一般都已經采用了專線的方案，但是隨著信息化的不斷深入，原有線路已經不能滿足業務及辦公的需要，而且隨著移動辦公的需求增加，互聯的問題再次出現。

    為了確保業務的穩定和可靠，金融、證券公司基本都采用專線方式（DDN、幀中繼）將公司總部和各分公司或營業部連接起來，每年龐大的專線費用對每個公司來說都是一筆不小的開支。但是，大部分金融、證券公司的內部網絡非常復雜，且目前信息化程度都有很大程度上的完善，特別是辦公信息化，如果還通過原有的DDN等線路來傳輸，那么會出現很影響業務系統的正常運行或需要加大對線路的成本投入的現象，且還不能解決移動。針對于以上的需求，隨著目前VPN產品及技術的成熟、廣泛的應用，采用低成本的連接方式（VPN），傳輸那些非主流的數據，將會大大降低金融、證券公司在信息化成本上的投入，同時也很好的解決了移動辦公和部分移動性較大業務的與客戶的數據傳輸。

    其次，一：金融、證券公司的分公司或營業部特別多，且分部在全國的大多數城市，所以上網線路ISP的選擇很難統一；二：他們的數據是相當敏感和重要的，其傳輸過程不允許因線路故障而出現中斷；所以，具不同運營商的線路疊加和穩定的備份線路將是所有金融、證券公司需要考慮的問題。如何選擇一條價格上具優勢，性能相對其它方式又有良好的備份線路呢？

    VPN組網方案

    VPN產品的出現很好的解決了上述的問題，相對于按期付費的專線，一次性投入的VPN系統將在整體成本上具有無可比擬的優越性。以下是VPN在金融、證券行業網絡拓展的應用的大概情況：

    實施拓撲圖如下：

    產品選型：

    依據金融、證券行業的特點具體SINFOR  VPN產品的推薦如下：

    備注：以上相關產品的具體功能，請參考深信服產品選購指南資料。

    SINFOR  M5100

    作為國內領先的VPN和網絡安全研發產商，深信服科技推出的SINFOR  M5100，獲得2004～2005年“計算機世界”的年度產品獎和“中國計算機報”的編輯選擇獎。是一款高性價比的硬件VPN/防火墻網關，用于中型企業總部網絡或大型企業的區域總部網絡。該產品又分標準版、專業版兩款，其中標準版支持3個百兆網絡接口（1 LAN, 1 WAN, 1 DMZ），為單線路VPN。專業版支持4個百兆網絡接口（1 LAN, 2 WAN, 1 DMZ），為雙線路VPN，支持兩條Internet線路帶寬疊加及備份。SINFOR  M5100具有強大的VPN功能，支持各種Internet接入方式（包括ADSL、LAN寬帶、XDSL等等）。設備內置WebAgent動態IP尋址機制，雙尋址方式保證了尋址的穩定性。SINFOR  M5100采用了改進的IPSEC協議，在確保VPN隧道安全的同時、進一步提高了數據傳輸的效率。同時集成了LZO高速流壓縮算法，對常見的應用（如文件傳輸、數據庫查詢等）大大提高了速度 。同時，在安全性上，SINFOR  M5100網關集成了高強度的加密算法，并可以進一步通過軟件或硬件卡的形式進行加密算法的擴展，保證了數據傳輸的安全。其次，網關系統內置Radius服務、并采用了HARDCA硬件證書的形式進行身份認證，確保接入用戶的合法有效。另外，SINFOR  M5100還針對內網用戶可以設定細致的訪問權限、避免了病毒類文件的隨意傳播和越權訪問帶來的安全隱患。并且，M5100本身也是一臺高性能的防火墻設備，能有效抵御外網的攻擊。