全國性銀行採用盛達LTE 無線VPN路由器實現安全穩定的網路服務
銀行業者為因應市場需求、節省營運成本與消費者對零接觸的數位金融服務需求大幅上升擬進行數位轉型。金融業務數位化各類數據治理、金融監管、資安與隱私保護等皆需要符合網路安全、資訊安全和當地法規要求。於是銀行業者尋求系統整合商提供金融服務網路解決方案，並需使用安全性能高的用戶終端設備(CPE)進行虛擬專用網路(VPN)來連線至伺服器，為銀行總部與全國成千上百家的分行提供快速、安全、穩定的網路。
與可靠的高性能無線通訊完全連接
應用
在總部與全國各分行間進行高安全性的遠端資料的加密存取以及穩定連網的有線/無線網路備援功能。
背景介紹
本案例的銀行初期建置選用的VPN路由器為較低階產品，經常遭到各種惡意網路攻擊，如需進行擴增、移動、變更等時需耗費極大的成本。該銀行業者急需重新尋找一款符合成本效益且不需大量人力的用戶終端設備(CPE)來加強網路營運的安全性。銀行總部的資訊管理部門決定選用更具安全、隱私技術與規格的通訊產品以實現提升資通訊系統。
面臨的挑戰
防斷線、防駭客 網路資安穩定性升級
用戶終端設備(CPE)除能夠在每個遠端點提供路由器、交換器、防火牆及其他服務並需符合以下幾點:
- 需能夠配合銀行總部資訊管理部門的OpenVPN與CA憑證設定以通過身份驗證和加密進行連線
- 必需保持網路「不斷線」
- 同時可提供多人使用的Wi-Fi服務
解決方案
- 全方位、高彈性、客製化軟體開發
- 不斷網的「LTE Failover故障轉移」功能
- 802.11n無線網路支援64個無線裝置同時連線
系統整合商提供盛達的LTE 無線分享 VPN 路由器-BiPAC 4520NZ R2
為銀行業者提供一套整合有線/無線網路的金融服務解決方案解決方案
內建 LTE 模組和高速乙太網路埠 ( Gigabit Ethernet WAN )。雙 SIM 卡設計提供網路連線故障轉移功能，能在主 SIM 卡失去連線時自動轉換至備援 SIM 卡，實時保持網路連線。提供多種VPN通訊協定，包含IPSec, PPTP, L2TP, GRE, OpenVPN等。此外，4個高速乙太網路埠 ( Gigabit Ethernet WAN )與USB埠可連接電腦、機上盒、 NAS 等設備，並提供系統管理功能為銀行業者提供高速和安全的網路連接。
全方位、高彈性、客製化軟體開發
盛達依照銀行總部的資訊管理部門各式需求及服務模式，
提供 BiPAC 4520NZ R2 軟硬體整合之客製化服務。
分行需要在 BiPAC 4520NZ R2 上啟用銀行總部的資訊管理部設定的 OpenVPN 伺服器，並在連線設備上安裝並運行 VPN 用戶端軟體。匯入在初次或指定時機啟用 VPN 伺服器所需 CA 憑證。
不斷網的「LTE Failover故障轉移」功能
搭配盛達電業開發的「LTE Failover故障轉移」功能
當遇到 EWAN 固網斷線時就會自動執行 Failover 故障轉移「網路備援」功能，切換到 LTE 行動網路，持續提供網際網路服務
802.11n 無線網路
支援64個無線裝置同時連線
成果
盛達 BiPAC 4520 LTE VPN 系列路由器
成功為金融行業打造高成本效益及高效能的資通訊系統解決方案
銀行總部的資訊管理部門也可以通過 BiPAC 4520NZ R2 搭配 OpenVPN 功能輕鬆設置行加密以保護銀行和客戶訊息，並可匯入受信任的客戶端 CA 憑證加強網路防禦的遠端網路環境。
銀行的全國分行、ATM、營運辦公室都必須透過 4520NZ R2 提供的 VPN 服務連接到銀行總部的伺服器，用以在線處理客戶請求、進行遠端操作、資料數據傳輸以及線上交易等功能以確保工作環境的安全性。因為安全和隱私是金融服務業營運的主要關鍵。
此外，系統整合商在盛達擁有豐富軟硬體開發經驗的 FAE 和 R&D 團隊協助下，可以因應各項金融機構商務需求高彈性定制路由器和配置，為客戶量身打造專屬的通訊設備，提昇企業經營的效率。
