【51CTO.com 綜合報(bào)道】中國(guó)人壽保險(xiǎn)股份有限公司是中國(guó)最大的壽險(xiǎn)公司，總部位于北京，為國(guó)內(nèi)首家在紐約、香港和上海三地上市的金融保險(xiǎn)企業(yè)。以悠久的歷史、雄厚的實(shí)力、專(zhuān)業(yè)領(lǐng)先的競(jìng)爭(zhēng)優(yōu)勢(shì)及世界知名的品牌贏得了社會(huì)最廣泛客戶(hù)的信賴(lài)，始終占據(jù)國(guó)內(nèi)保險(xiǎn)市場(chǎng)領(lǐng)導(dǎo)者的地位，被譽(yù)為中國(guó)保險(xiǎn)業(yè)的“中流砥柱”。

隨著WTO進(jìn)程加快，中國(guó)保險(xiǎn)業(yè)市場(chǎng)的全面開(kāi)放，企業(yè)如何提高公司自身的競(jìng)爭(zhēng)力，應(yīng)對(duì)國(guó)際保險(xiǎn)巨頭和國(guó)內(nèi)壽險(xiǎn)公司的競(jìng)爭(zhēng)已成為了中國(guó)保險(xiǎn)業(yè)亟待解決的問(wèn)題。作為中國(guó)保險(xiǎn)行業(yè)的領(lǐng)導(dǎo)者之一，中國(guó)人壽一直致力于信息化建設(shè)，通過(guò)信息化平臺(tái)的高效運(yùn)作來(lái)落實(shí)公司的各項(xiàng)規(guī)章制度，提高公司業(yè)務(wù)運(yùn)作的效率與安全系數(shù)。

目前中國(guó)人壽信息化建設(shè)已經(jīng)非常完備，傳統(tǒng)的OA、ERP系統(tǒng)、財(cái)務(wù)管理系統(tǒng)等一應(yīng)俱全。涉及業(yè)務(wù)眾多，其中包括壽險(xiǎn)、人身意外險(xiǎn)、健康險(xiǎn)、年金等人身保險(xiǎn)的全部領(lǐng)域，人壽內(nèi)部有一套完整的保險(xiǎn)業(yè)務(wù)系統(tǒng)來(lái)保障業(yè)務(wù)的運(yùn)作。而內(nèi)網(wǎng)辦公系統(tǒng)OA也承載了人壽內(nèi)網(wǎng)資源的大部分業(yè)務(wù)系統(tǒng)。但這所有的資源都是承載于人壽股份內(nèi)網(wǎng)資源的，一旦領(lǐng)導(dǎo)和員工離開(kāi)公司或者出差，這些資源便蕩然無(wú)存。

2007年，中國(guó)人壽與深信服科技首次合作，建立VPN安全網(wǎng)絡(luò)傳輸平臺(tái)。為進(jìn)一步提高人壽公司的業(yè)務(wù)響應(yīng)速度與信息安全，2009年5月，中國(guó)人壽與深信服科技深入合作，進(jìn)行第二期建設(shè)，通過(guò)部署深信服M5600-S、M5500-S、M5400-S、S5100、P5100等VPN設(shè)備，以及3000多用戶(hù)授權(quán)。目前已經(jīng)在總公司和各省級(jí)分公司間打造了安全快速的網(wǎng)絡(luò)互聯(lián)平臺(tái)，提供數(shù)據(jù)中心的遠(yuǎn)程安全訪(fǎng)問(wèn)。

一、 遠(yuǎn)程辦公接入總部?jī)?nèi)網(wǎng)

由于經(jīng)常出差的總公司領(lǐng)導(dǎo)、業(yè)務(wù)人員均需要登錄總部?jī)?nèi)網(wǎng)處理業(yè)務(wù)，通過(guò)在人壽總部部署深信服千兆級(jí)SSL VPN，充分保證了移動(dòng)辦公人員接入的安全性。這套SSL VPN系統(tǒng)共開(kāi)放了500余個(gè)并發(fā)用戶(hù)授權(quán)，可以充分滿(mǎn)足人壽總部移動(dòng)辦公的需求。這樣使得公司的領(lǐng)導(dǎo)在出差期間同樣可以登錄內(nèi)網(wǎng)辦公系統(tǒng)進(jìn)行日常辦公、審閱文件等；相應(yīng)的業(yè)務(wù)人員也能登錄總部?jī)?nèi)網(wǎng)運(yùn)用業(yè)務(wù)系統(tǒng)，查詢(xún)資源等，充分保證了中國(guó)人壽辦公流程的正常運(yùn)作。

中國(guó)人壽領(lǐng)導(dǎo)、業(yè)務(wù)人員出差具有地域跨度大、網(wǎng)絡(luò)訪(fǎng)問(wèn)經(jīng)常跨運(yùn)營(yíng)商的特點(diǎn)，公司不僅需要IPSEC VPN接入和SSL VPN移動(dòng)接入，更需要保證接入應(yīng)用的速度！深信服VPN獨(dú)有的高效壓縮算法、跨運(yùn)營(yíng)商訪(fǎng)問(wèn)專(zhuān)利等技術(shù)，充分保證了用戶(hù)遠(yuǎn)程登錄時(shí)的訪(fǎng)問(wèn)速度。同時(shí)因?yàn)榻尤肴藛T數(shù)量眾多、級(jí)別不一，人壽公司需要對(duì)接入人員實(shí)行安全的身份認(rèn)證、權(quán)限分配機(jī)制，通過(guò)深信服USB－KEY認(rèn)證技術(shù)，人壽公司徹底解決了身份認(rèn)證安全性問(wèn)題，而深信服VPN細(xì)致的權(quán)限分配也使合適的人用合適系統(tǒng)與資源成為可能。

之后中國(guó)人壽各地分公司也紛紛采用了深信服科技的解決方案，包括北京，深圳等分公司都部署了深信服VPN解決方案，實(shí)現(xiàn)了遠(yuǎn)程辦公的需求。廣州分公司還部署了深信服AC上網(wǎng)行為管理產(chǎn)品，封堵不安全的訪(fǎng)問(wèn)。

二、各省公司與地方公司實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)

由于業(yè)務(wù)的開(kāi)拓和公司規(guī)模的發(fā)展，中國(guó)人壽在全國(guó)各省都建立了省公司，在各地市及縣區(qū)建立了負(fù)責(zé)業(yè)務(wù)的子公司。省級(jí)公司與子公司、縣區(qū)保險(xiǎn)代辦點(diǎn)間需要進(jìn)行業(yè)務(wù)數(shù)據(jù)及文件的傳輸，如何高效的進(jìn)行網(wǎng)對(duì)網(wǎng)的連接來(lái)有效利用OA、郵件、業(yè)務(wù)系統(tǒng)已成為了各地方公司需要解決的難題。在考慮接入方式的時(shí)候，結(jié)合了移動(dòng)辦公良好的使用經(jīng)驗(yàn)，同時(shí)非常認(rèn)可深信服二合一VPN帶來(lái)的組網(wǎng)方便性，所以采用了深信服IPsec/SSL 二合一VPN。

目前北京、福建、云南、西藏自治區(qū)、深圳等分公司，均部署了深信服SSL VPN。通過(guò)省公司SSL VPN產(chǎn)品中的IPSec VPN模塊、各分支節(jié)點(diǎn)的IPSec VPN設(shè)備，各省公司、各地市分公司及縣區(qū)保險(xiǎn)代辦點(diǎn)實(shí)現(xiàn)了各業(yè)務(wù)網(wǎng)的全省聯(lián)網(wǎng)；通過(guò)給相關(guān)員工購(gòu)買(mǎi)移動(dòng)授權(quán)，各省公司實(shí)現(xiàn)了全省業(yè)務(wù)人員、領(lǐng)導(dǎo)的移動(dòng)辦公；而通過(guò)SC集中管理平臺(tái)，對(duì)整網(wǎng)的深信服VPN設(shè)備進(jìn)行統(tǒng)一配置、統(tǒng)一升級(jí)、快速排錯(cuò)等，省公司IT人員能高效、宏觀管理整個(gè)VPN網(wǎng)絡(luò)；降低了IT管理成本，提高了VPN網(wǎng)絡(luò)運(yùn)行效率。

因?yàn)槿藟酃緲I(yè)務(wù)深入到各縣區(qū)，很多代辦點(diǎn)網(wǎng)絡(luò)接入往往多為ADSL，并無(wú)固定IP，這給網(wǎng)絡(luò)連通的適應(yīng)性帶來(lái)了不小的挑戰(zhàn)，深信服VPN互為備份的Web尋址技術(shù)，保證了偏遠(yuǎn)地區(qū)保險(xiǎn)代辦點(diǎn)與省級(jí)公司在有無(wú)固定IP的情況下也能實(shí)現(xiàn)VPN互聯(lián)；同時(shí)深信服VPN的斷線(xiàn)重連及冗余容量設(shè)計(jì)保證連接網(wǎng)絡(luò)的穩(wěn)定性；而深信服VPN獨(dú)有的快速流壓縮技術(shù)及帶寬疊加技術(shù)，則滿(mǎn)足了各業(yè)務(wù)點(diǎn)網(wǎng)絡(luò)互連的速度性要求。

三、雙機(jī)部署保障數(shù)據(jù)中心安全穩(wěn)定訪(fǎng)問(wèn)

作為中國(guó)人壽保險(xiǎn)業(yè)務(wù)來(lái)說(shuō)，除了保障數(shù)據(jù)傳輸?shù)陌踩砸酝?，還需要保障網(wǎng)絡(luò)的穩(wěn)定性，假如網(wǎng)絡(luò)設(shè)備出現(xiàn)問(wèn)題，輕則導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定，連接不好。嚴(yán)重的則是導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，而這在保險(xiǎn)行業(yè)是絕不允許出現(xiàn)的問(wèn)題。深信服VPN設(shè)備在部署時(shí)充分考慮了保障網(wǎng)絡(luò)穩(wěn)定性的問(wèn)題，采用雙機(jī)熱備方案，兩臺(tái)機(jī)器實(shí)時(shí)通訊，從而很好的保障人壽保險(xiǎn)業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。 

圖1

中國(guó)人壽與深信服的深入合作，建立安全、穩(wěn)定的業(yè)務(wù)數(shù)據(jù)傳輸網(wǎng)絡(luò)，保障人壽業(yè)務(wù)穩(wěn)定高效的運(yùn)行，提高人壽保險(xiǎn)業(yè)務(wù)的市場(chǎng)競(jìng)爭(zhēng)力，充分驗(yàn)證了科學(xué)技術(shù)就是第一生產(chǎn)力。