深信服VPN應用于中國人壽
【51CTO.com 綜合報道】中國人壽保險股份有限公司是中國最大的壽險公司,總部位于北京,為國內首家在紐約、香港和上海三地上市的金融保險企業。以悠久的歷史、雄厚的實力、專業領先的競爭優勢及世界知名的品牌贏得了社會最廣泛客戶的信賴,始終占據國內保險市場領導者的地位,被譽為中國保險業的“中流砥柱”。
隨著WTO進程加快,中國保險業市場的全面開放,企業如何提高公司自身的競爭力,應對國際保險巨頭和國內壽險公司的競爭已成為了中國保險業亟待解決的問題。作為中國保險行業的領導者之一,中國人壽一直致力于信息化建設,通過信息化平臺的高效運作來落實公司的各項規章制度,提高公司業務運作的效率與安全系數。
目前中國人壽信息化建設已經非常完備,傳統的OA、ERP系統、財務管理系統等一應俱全。涉及業務眾多,其中包括壽險、人身意外險、健康險、年金等人身保險的全部領域,人壽內部有一套完整的保險業務系統來保障業務的運作。而內網辦公系統OA也承載了人壽內網資源的大部分業務系統。但這所有的資源都是承載于人壽股份內網資源的,一旦領導和員工離開公司或者出差,這些資源便蕩然無存。
2007年,中國人壽與深信服科技首次合作,建立VPN安全網絡傳輸平臺。為進一步提高人壽公司的業務響應速度與信息安全,2009年5月,中國人壽與深信服科技深入合作,進行第二期建設,通過部署深信服M5600-S、M5500-S、M5400-S、S5100、P5100等VPN設備,以及3000多用戶授權。目前已經在總公司和各省級分公司間打造了安全快速的網絡互聯平臺,提供數據中心的遠程安全訪問。
一、 遠程辦公接入總部內網
由于經常出差的總公司領導、業務人員均需要登錄總部內網處理業務,通過在人壽總部部署深信服千兆級SSL VPN,充分保證了移動辦公人員接入的安全性。這套SSL VPN系統共開放了500余個并發用戶授權,可以充分滿足人壽總部移動辦公的需求。這樣使得公司的領導在出差期間同樣可以登錄內網辦公系統進行日常辦公、審閱文件等;相應的業務人員也能登錄總部內網運用業務系統,查詢資源等,充分保證了中國人壽辦公流程的正常運作。
中國人壽領導、業務人員出差具有地域跨度大、網絡訪問經常跨運營商的特點,公司不僅需要IPSEC VPN接入和SSL VPN移動接入,更需要保證接入應用的速度!深信服VPN獨有的高效壓縮算法、跨運營商訪問專利等技術,充分保證了用戶遠程登錄時的訪問速度。同時因為接入人員數量眾多、級別不一,人壽公司需要對接入人員實行安全的身份認證、權限分配機制,通過深信服USB-KEY認證技術,人壽公司徹底解決了身份認證安全性問題,而深信服VPN細致的權限分配也使合適的人用合適系統與資源成為可能。
之后中國人壽各地分公司也紛紛采用了深信服科技的解決方案,包括北京,深圳等分公司都部署了深信服VPN解決方案,實現了遠程辦公的需求。廣州分公司還部署了深信服AC上網行為管理產品,封堵不安全的訪問。
二、各省公司與地方公司實現網絡互聯
由于業務的開拓和公司規模的發展,中國人壽在全國各省都建立了省公司,在各地市及縣區建立了負責業務的子公司。省級公司與子公司、縣區保險代辦點間需要進行業務數據及文件的傳輸,如何高效的進行網對網的連接來有效利用OA、郵件、業務系統已成為了各地方公司需要解決的難題。在考慮接入方式的時候,結合了移動辦公良好的使用經驗,同時非常認可深信服二合一VPN帶來的組網方便性,所以采用了深信服IPsec/SSL 二合一VPN。
目前北京、福建、云南、西藏自治區、深圳等分公司,均部署了深信服SSL VPN。通過省公司SSL VPN產品中的IPSec VPN模塊、各分支節點的IPSec VPN設備,各省公司、各地市分公司及縣區保險代辦點實現了各業務網的全省聯網;通過給相關員工購買移動授權,各省公司實現了全省業務人員、領導的移動辦公;而通過SC集中管理平臺,對整網的深信服VPN設備進行統一配置、統一升級、快速排錯等,省公司IT人員能高效、宏觀管理整個VPN網絡;降低了IT管理成本,提高了VPN網絡運行效率。
因為人壽公司業務深入到各縣區,很多代辦點網絡接入往往多為ADSL,并無固定IP,這給網絡連通的適應性帶來了不小的挑戰,深信服VPN互為備份的Web尋址技術,保證了偏遠地區保險代辦點與省級公司在有無固定IP的情況下也能實現VPN互聯;同時深信服VPN的斷線重連及冗余容量設計保證連接網絡的穩定性;而深信服VPN獨有的快速流壓縮技術及帶寬疊加技術,則滿足了各業務點網絡互連的速度性要求。
三、雙機部署保障數據中心安全穩定訪問
作為中國人壽保險業務來說,除了保障數據傳輸的安全性以外,還需要保障網絡的穩定性,假如網絡設備出現問題,輕則導致網絡不穩定,連接不好。嚴重的則是導致整個網絡癱瘓,而這在保險行業是絕不允許出現的問題。深信服VPN設備在部署時充分考慮了保障網絡穩定性的問題,采用雙機熱備方案,兩臺機器實時通訊,從而很好的保障人壽保險業務系統的穩定運行。
![]() |
圖1 |
中國人壽與深信服的深入合作,建立安全、穩定的業務數據傳輸網絡,保障人壽業務穩定高效的運行,提高人壽保險業務的市場競爭力,充分驗證了科學技術就是第一生產力。