摘要：面对部署了7年之久的VPN老旧设备，加上复杂的网络架构以及繁重的业务交付，中国银监会需要对现有VPN产品进行升级换代。最终，深信服SSL VPN获得青睐，在最小化改动原有的网络架构的基础上，实现了原有VPN的替换升级。

中国银行业监督管理委员会（简称：中国银监会）成立于2003年，是国务院直属正部级事业单位，于全国31个省和5个计划单列市设立了36家银监局，于306个地区设立了银监分局，网络架构复杂，交互业务繁多。由于现有VPN设备使用年限已达七年，设备硬件老化，软件处理性能逐渐下滑，银监会计划对原有VPN设备替换升级。

为了满足第三方银行机构通过VPN安全接入各银监局，升级后的VPN设备需要对银行接入用户做安全身份认证、用户资源权限划分，同时也需实现与现有卫士通CA认证结合，保障用户接入安全。对此，中国银监会选择深信服SSL VPN，将安全网关部署在各银监分局内部，银行通过专线访问，使用户部署新的登录环境的操作最小化。同时深信服SSL VPN后台管理系统通过自带的B/S架构平台进行后台运维，使后台管理人员能简便高效地操作。

为达到最小化改动原有的网络架构，深信服推荐中国银监会采用VPN网关模式进行部署。在各银监局核心交换机与卫士通认证系统交换机之间部署深信服SSL VPN，保障原有的IP地址不变，同时也不改变用户端登录地址。

中国银监会网络部署图

中国银监会IT管理人员表示，部署了深信服SSL VPN设备进行替换升级后，软件交互处理性能大大提升，业务提交速度明显加快，后台运维更加高效便捷。