Rabobank银行远程办公
一、Rabobank银行简介
这是一间总部位于荷兰的跨国银行，在34个国家有194个办公室，员工5928人。在其九百万个客户中，有企业、金融机构和许多个人。银行的主要业务。业务范围包括批发，零售商业，保险，养老金，医疗保险，资产管理，风险投资，租赁等。2002年的业务收入为85.6亿欧元。是荷兰的第三大银行。
二、在家办公好处多
这家银行在全球的业务迅猛扩张，各地的办公机构越来越多，银行希望员工可以在家办公。
由于时差的原因，各地员工的作息时间是不一样的。作为一家跨国银行，他的许多客户也是跨国公司。银行处理客户的业务时，往往需要银行处于各地的员工协作为客户提供服务。因此北京的员工与伦敦的员工需要沟通。但是北京与伦敦有8小时的时差。伦敦上午9点就是北京下午17点，是下班时间。如果能够让北京的员工在家工作，那么，与世界各地其他员工的沟通就会更加及时和高效。当然，别的地区的员工也一样。在家办公只是一个补充，这并不意味着天天在家工作。
银行在全球各地有很多分支机构，但是不论是那个分支机构的客户，客户资料并不放在各地的办公室，而是放在荷兰总部。员工工作的时候，需要用到这些资料。从办公室访问这些资料和从家里访问这些资料，从技术角度来讲，并没有太大的区别。
有些员工的家属抱怨，在这家银行工作太辛苦，加班加点太多，一周见不到几次自己的丈夫，也不能天天在一起吃晚饭。有了孩子的家属抱怨更多。家庭需要夫妻共同经营，孩子需要夫妻共同培育。其实有时候，他们呆在公司，只是为了等其他同事的一个报告。如果在家也能够工作，那么他们可以先回家吃饭，在适当的时候，接受一个报告，之后继续下去就可以了，并不一定要花很多时间。
城市交通总是让人苦不堪言。有的员工花在上下班路上的时间达到三小时。如果没有约见客户，是否可以让他们在家工作？只要提供足够的资料和数据，他们就可以完成一些工作。
有时候，办公室分散你的注意力。当你需要集中精力对付一份报告或者一个策划方案，你特别不希望有电话打扰你，不希望有人找你，不希望参加别人召集的一个会议。如果能够在家工作，静静地想，静静地写，不但效率高，而且思路打开，效果特别好。
三、如何实现在家办公？
如何才能让员工可以在家办公呢？
首先，需要有一台电脑和相应软件。这个不是难题。银行已经为每个员工配备了手提电脑，并且安装了必要的软件，如MicrosoftOutlook，银行专用的销售系统，MicrosoftWord/Excel/Powerpoint。
其次，手提电脑需要与服务器连通。有三个服务器放在荷兰总部，分别是MicrosoftExchangeServer，这是一个邮件服务器。销售系统的数据库。共享文件服务器。有了Internet，只要把手提电脑接入Internet，逻辑上的连通就不是难题。
但是，公司有安全规定，第一，所有资料都是公司的资产，在数据的传输过程中需要加密。第二，所有登陆系统的个人必须经过身份验证，并且每次登陆必须有记录。第三，所有在服务器中的文件，不许存放在个人电脑里。
另外，各地的上网条件不一样，有的用ADSL，有的用小区宽带，有的用拨号，等等，作为公司的IT部门，千万不要被卷入全球几万个员工的技术救援中，如果所采用的方案有麻烦的终端设置问题，那么，这个方案是不可行的。
总的来说，难点在于：
1，各地分支机构与总部的连接都是VPN。现有的VPN已经解决了联网的安全性，也满足了公司的安全政策。但是这种安全性仅存在于办公室的局域网内。员工回家，就离开了安全的局域网，可以用VPNClient保护单台电脑。VPNClient是一个软件，安装运行到每个电脑中，有大量的维护工作，原因是电脑的软硬件配置不尽相同。
2，配置问题。由于现有的VPN工作在网络第三层，会涉及到网络层的设置问题，这是一个比较专业的问题。那么多金融问题专家能搞懂网络层的设置？而且这种设置可能与上网方式还有关，他们自己能否解决？如果要IT部门帮助的话，工作量巨大。
3，身份认证问题。在办公室内，不允许来历不明的电脑接入局域网，这是一种身份的甄别。如果允许从家里登陆，仅用口令进行身份识别显得很不安全。
四、iGate如何帮助解决技术难关
iGate是一款SSL-VPN设备，用于解决远程用户访问的安全问题，具有以下特点。
极强的安全可靠性
iGate采用对称和非对称两种方式执行加密操作。作为出入企业内部系统的唯一关口，iGate代理服务器通常被放置在防火墙和后端服务器之间，且只开放443端口。客户端到iGate之间通过采用SSL协议建立安全的专用加密通道，而iGate与后端服务器之间则使用标准的http通讯协议，不会因为SSL加解密工作给服务器带来任何负担。当移动用户需要连接到公司网络时，用户首先需要插入iKey身份认证令牌并输入PIN码进行登录身份认证。对服务器端的身份认证使用标准SSL验证，对客户端则使用MD5哈希算法的挑战-响应进行验证。双方验证通过后，所有通讯均使用HTTPS协议，保证了从客户端到iGate之间的通讯安全。对于应用系统的攻击，因为只针对相应开启的应用程序，所以黑客不易侦测出系统内部的网络结构，所受到的威胁仅限于程序本身，因此攻击的机会将大大减少。同样，使用iGate，病毒从远程客户端入侵的可能性也会大大降低。因为感染病毒的机器只会局限在某一台进行远程接入的主机，不会蔓延到整个网络，而且这个病毒必须针对远程接入应用程序，不同类型的病毒也不会感染主机。
快速部署，易于使用，无需安装客户端程序
iGate最大的好处就是不需要安装客户端程序，远程用户基本上不需要IT部门的支持就可以随时随地从任何支持SSL协议的浏览器安全地访问应用程序，从而最大限度的减少了分发和管理客户端软件的麻烦，降低了系统部署成本和IT部门日常性的管理支持工作费用。任何一台可以上网的电脑都安装了浏览器。只要可以上网，就可以使用iGate。由于只通过443端口作为唯一的传输通道，因此管理员不需要在防火墙上作任何修改，也不会因为不同系统的需求修改防火墙上的设定，他可以在几个小时内轻松完成安装，所有安装界面都是通过浏览器界面实现。另外，由于采用了彩虹公司独有的CryptoSwiftSSL硬件加速装置承担并加快安全功能的处理工作，因而，iGate代理服务器的响应速度更快，进而可留出更多资源给其他任务。
适用广泛，支持B/S和C/S应用以及手持设备等
iGate能保证在任何地方访问基于IP应用程序的安全，包括Web和C/S应用，老的应用程序，网络文件传输和共享，终端服务，电子邮件服务以及PDA等手持无线设备。对于大多数操作系统，只要是支持SSL协议的浏览器，不论是Windows,Mackintosh,Unix还是Linux,都可以透过iGate进行远程安全接入。
超强的访问控制管理和认证能力
所有内外部访问都经过唯一的iGateACL权限控制软件进行管理，为IT人员提供了更加集中且容易控制访问权限管理工具。对于客户身份的认证，由于使用彩虹独有的iKey身份认证令牌代替了传统的口令密码认证方式，使iGate具备了超强的身份认证机制，通过挑战响应原理和内置有算法的芯片，在客户端存储唯一验证值，同时在服务器端保留相同的验证值，从而确保整个验证实现的唯一性。
- 上一篇：雕刻大米年赚十几万
- 下一篇：保值基础上求增值 年收益7%十年成500万