中山市华泰纺织有限公司的员工发薪时，发现卡里的工资竟多了两倍。更为离谱的是，一名员工卡中的工资竟然达1000多万元!针对此事件，银行办公室负责人承认，确有此事。

　　有人钱多了，说不定什么时候就有人钱少了。银行的服务比较单一的时候，老百姓把自己的血汗钱都放到银行，心里也会偶尔担心，银行是不是够安全。现在，信息技术的发展，改变了我们的生活方式。国内的四大国有商业银行已经完成或正在进行大集中。数据中心的大集中，好处是显而易见的，但发生故障时，影响面就会很大。高度集中的数据中心，更要求硬件、软件的安全系数，保证系统的稳定运行。安全，被提到新的高度。

　　此外，网络技术的发展，给人们的生活带来极大的便利，也为银行提供了更好的服务手段。但网络是安全的吗?网络就像一个江湖，充满了各种险恶和不确定的危险。如何才能化解这样的电子化风险?银行要加强业务上的安全措施，客户也需要自己增强防范意识，提高防窃能力。

　　高便利，意味着高风险。信息时代的银行，无疑对信息安全提出了更高要求。

　　每年庞大的专线费用对每个公司来说都是一笔不小的开支。如何选择一条价格上有优势，性能相对其他方式又有良好的备份线路呢?

　　虽然金融、证券行业的异地网络一般已经采用了专线的方案，但是随着信息化的不断深入，原有线路已经不能满足业务及办公的需要，而且随着移动办公的需求增加，互联的问题再次出现。

　　为了确保业务的稳定和可靠，金融、证券公司基本都采用专线方式(ddn、帧中继)将公司总部和各分公司或营业部连接起来，每年庞大的专线费用对每个公司来说都是一笔不小的开支。大部分金融、证券公司的内部网络非常复杂，且目前信息化水平都较高，特别是办公信息化，如果还通过原有的ddn等线路来传输，会出现影响业务系统的正常运行或需要加大对线路成本投入的现象，而且还不能解决移动的问题。其次，金融、证券公司的分公司或营业部特别多，且分布在全国大多数城市，所以上网线路isp的选择很难统一。再有，他们的数据传输过程不允许因线路故障而出现中断。如何选择一条价格上有优势，性能相对其他方式又有良好的备份线路呢?

　　vpn组网高中低方案

　　vpn产品的出现很好地解决了上述问题。相对于按期付费的专线，一次性投入的vpn系统将在整体成本上具有无可比拟的优越性。以下是深信服的推荐产品。

　　sinfor m5100

　　深信服科技推出的sinfor m5100是一款高性价比的硬件vpn/防火墙网关，适用于中型企业总部网络或大型企业的区域总部网络。该产品又分标准版、专业版两款，其中标准版支持3个百兆网络接口，为单线路vpn。专业版支持4个百兆网络接口，为双线路vpn，支持两条internet线路带宽叠加及备份。sinfor m5100具有强大的vpn功能，支持各种internet接入方式。设备内置webagent动态ip寻址机制，双寻址方式保证了寻址的稳定性。sinfor m5100采用了改进的ipsec协议，在确保vpn隧道安全的同时，进一步提高了数据传输的效率。同时集成了lzo高速流压缩算法，对常见的应用(如文件传输、数据库查询等)大大提高了速度。同时，在安全性上，sinfor m5100网关集成了高强度的加密算法，并可以进一步通过软件或硬件卡的形式进行加密算法的扩展，保证了数据传输的安全。其次，网关系统内置radius服务、并采用了hardca硬件证书的形式进行身份认证，确保接入用户的合法有效。另外，sinfor m5100还针对内网用户设定细致的访问权限，避免了病毒类文件的随意传播和越权访问带来的安全隐患。

　　sinfor s5100

　　sinfor s5100是集成vpn/防火墙的硬件网关，采用了先进的嵌入式一体化硬件平台和risc np处理器，保证了高可靠性和突出的性能。s5100支持3个百兆网络接口，为小型企业、分支机构提供了强大的安全网关功能。s5100的vpn吞吐量为5～10m，而防火墙的吞吐量达到50m，完全能够满足绝大部分中小型企业adsl等宽带网络接入环境。

　　sinfor m5400

　　sinfor m5400是一款功能强大的安全平台，是千兆高性能的硬件vpn/防火墙网关，用于大型企业或重要网络的中心节点。标准配置的一台设备支持4个千兆接口和两个百兆接口。各网口均可自定义，并能通过模块扩充的方式增加网口或者光口。

　　对于大型企业或重要网络来说，带宽和稳定性的要求更高。sinfor m5400支持4个wan口，可支持4条internet出口线路的带宽叠加和备份，增强了网络的稳定性和出口带宽。同时，多条线路与其他节点建立vpn连接时，能够根据线路匹配质量智能选择通信线路，尤其适用于分支或移动节点。

　　sinfor dlan vpn

　　sinfor dlan vpn软件是领先的vpn软件系统，从产品功能上分为标准版、安全版(集成dwall软件防火墙)和专业版(支持多线路绑定、带宽叠加)3种类型。每一类型的产品均由总部模块(mdlan)、分支模块(sdlan)和移动用户模块(pdlan)构成。用户可根据自身的网络规模选择合适的产品类型、模块数量，构建适合自身业务需求的vpn网络平台。

　　sinfor vpn集中安全管理中心

　　vpn产品与其他网络产品相比、有一个非常显著的特点，就是vpn产品在应用中的部署一定是跨地域的、分布式的。如何将这个跨地域的网络集中、统一管理起来，并有效进行部署和升级，保障整网的安全和可持续发展?sinfor vpn集中安全管理中心能够很好地解决这些问题。

　　平台包括中心安全策略服务器、gui管理器、数据库服务器、日志报表服务器、集中监控服务器、升级部署服务器、vpn网关设备(3.0以上)、vpn网关软件等十几个组件。共2页。

　　实现五大特性

　　线路绑定，实现统一

　　采用sinfor多线路叠加功能产品，可以实现不同isp的线路绑定。在实现总部与分公司互联时，分公司主动与总部采用对接较快的isp线路，保证整个互联应用的效果、速度、稳定等特性，避免了不同isp线路之间互联存在的问题，同时也避免了金融、证券行业分公司多，分布在不同城市，无法统一isp运营商的问题。

　　稳定性

　　深信服科技在保证vpn网络稳定性方面有独到的技术。

　　1.互为备份的web寻址技术。基于web的动态寻址技术是深信服公司专利技术，通过该技术，sinfor dlan可以支持adsl等动态ip拨号上网方式，无需固定ip，大大降低了客户使用vpn的成本。由于动态寻址过程依赖于web的可靠性，因此在sinfor所有vpn中均采用了互为备份的web设置，只要有一个web能够正常工作，即可正常实现动态寻址，保证了vpn寻址的可靠性。