【51CTO.com 綜合報(bào)道】中國人壽保險(xiǎn)股份有限公司是中國最大的壽險(xiǎn)公司，總部位于北京，為國內(nèi)首家在紐約、香港和上海三地上市的金融保險(xiǎn)企業(yè)。以悠久的歷史、雄厚的實(shí)力、專業(yè)領(lǐng)先的競爭優(yōu)勢及世界知名的品牌贏得了社會最廣泛客戶的信賴，始終占據(jù)國內(nèi)保險(xiǎn)市場領(lǐng)導(dǎo)者的地位，被譽(yù)為中國保險(xiǎn)業(yè)的“中流砥柱”。

隨著WTO進(jìn)程加快，中國保險(xiǎn)業(yè)市場的全面開放，企業(yè)如何提高公司自身的競爭力，應(yīng)對國際保險(xiǎn)巨頭和國內(nèi)壽險(xiǎn)公司的競爭已成為了中國保險(xiǎn)業(yè)亟待解決的問題。作為中國保險(xiǎn)行業(yè)的領(lǐng)導(dǎo)者之一，中國人壽一直致力于信息化建設(shè)，通過信息化平臺的高效運(yùn)作來落實(shí)公司的各項(xiàng)規(guī)章制度，提高公司業(yè)務(wù)運(yùn)作的效率與安全系數(shù)。

目前中國人壽信息化建設(shè)已經(jīng)非常完備，傳統(tǒng)的OA、ERP系統(tǒng)、財(cái)務(wù)管理系統(tǒng)等一應(yīng)俱全。涉及業(yè)務(wù)眾多，其中包括壽險(xiǎn)、人身意外險(xiǎn)、健康險(xiǎn)、年金等人身保險(xiǎn)的全部領(lǐng)域，人壽內(nèi)部有一套完整的保險(xiǎn)業(yè)務(wù)系統(tǒng)來保障業(yè)務(wù)的運(yùn)作。而內(nèi)網(wǎng)辦公系統(tǒng)OA也承載了人壽內(nèi)網(wǎng)資源的大部分業(yè)務(wù)系統(tǒng)。但這所有的資源都是承載于人壽股份內(nèi)網(wǎng)資源的，一旦領(lǐng)導(dǎo)和員工離開公司或者出差，這些資源便蕩然無存。

2007年，中國人壽與深信服科技首次合作，建立VPN安全網(wǎng)絡(luò)傳輸平臺。為進(jìn)一步提高人壽公司的業(yè)務(wù)響應(yīng)速度與信息安全，2009年5月，中國人壽與深信服科技深入合作，進(jìn)行第二期建設(shè)，通過部署深信服M5600-S、M5500-S、M5400-S、S5100、P5100等VPN設(shè)備，以及3000多用戶授權(quán)。目前已經(jīng)在總公司和各省級分公司間打造了安全快速的網(wǎng)絡(luò)互聯(lián)平臺，提供數(shù)據(jù)中心的遠(yuǎn)程安全訪問。

一、 遠(yuǎn)程辦公接入總部內(nèi)網(wǎng)

由于經(jīng)常出差的總公司領(lǐng)導(dǎo)、業(yè)務(wù)人員均需要登錄總部內(nèi)網(wǎng)處理業(yè)務(wù)，通過在人壽總部部署深信服千兆級SSL VPN，充分保證了移動辦公人員接入的安全性。這套SSL VPN系統(tǒng)共開放了500余個并發(fā)用戶授權(quán)，可以充分滿足人壽總部移動辦公的需求。這樣使得公司的領(lǐng)導(dǎo)在出差期間同樣可以登錄內(nèi)網(wǎng)辦公系統(tǒng)進(jìn)行日常辦公、審閱文件等；相應(yīng)的業(yè)務(wù)人員也能登錄總部內(nèi)網(wǎng)運(yùn)用業(yè)務(wù)系統(tǒng)，查詢資源等，充分保證了中國人壽辦公流程的正常運(yùn)作。

中國人壽領(lǐng)導(dǎo)、業(yè)務(wù)人員出差具有地域跨度大、網(wǎng)絡(luò)訪問經(jīng)常跨運(yùn)營商的特點(diǎn)，公司不僅需要IPSEC VPN接入和SSL VPN移動接入，更需要保證接入應(yīng)用的速度！深信服VPN獨(dú)有的高效壓縮算法、跨運(yùn)營商訪問專利等技術(shù)，充分保證了用戶遠(yuǎn)程登錄時的訪問速度。同時因?yàn)榻尤肴藛T數(shù)量眾多、級別不一，人壽公司需要對接入人員實(shí)行安全的身份認(rèn)證、權(quán)限分配機(jī)制，通過深信服USB－KEY認(rèn)證技術(shù)，人壽公司徹底解決了身份認(rèn)證安全性問題，而深信服VPN細(xì)致的權(quán)限分配也使合適的人用合適系統(tǒng)與資源成為可能。

之后中國人壽各地分公司也紛紛采用了深信服科技的解決方案，包括北京，深圳等分公司都部署了深信服VPN解決方案，實(shí)現(xiàn)了遠(yuǎn)程辦公的需求。廣州分公司還部署了深信服AC上網(wǎng)行為管理產(chǎn)品，封堵不安全的訪問。

二、各省公司與地方公司實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)

由于業(yè)務(wù)的開拓和公司規(guī)模的發(fā)展，中國人壽在全國各省都建立了省公司，在各地市及縣區(qū)建立了負(fù)責(zé)業(yè)務(wù)的子公司。省級公司與子公司、縣區(qū)保險(xiǎn)代辦點(diǎn)間需要進(jìn)行業(yè)務(wù)數(shù)據(jù)及文件的傳輸，如何高效的進(jìn)行網(wǎng)對網(wǎng)的連接來有效利用OA、郵件、業(yè)務(wù)系統(tǒng)已成為了各地方公司需要解決的難題。在考慮接入方式的時候，結(jié)合了移動辦公良好的使用經(jīng)驗(yàn)，同時非常認(rèn)可深信服二合一VPN帶來的組網(wǎng)方便性，所以采用了深信服IPsec/SSL 二合一VPN。

目前北京、福建、云南、西藏自治區(qū)、深圳等分公司，均部署了深信服SSL VPN。通過省公司SSL VPN產(chǎn)品中的IPSec VPN模塊、各分支節(jié)點(diǎn)的IPSec VPN設(shè)備，各省公司、各地市分公司及縣區(qū)保險(xiǎn)代辦點(diǎn)實(shí)現(xiàn)了各業(yè)務(wù)網(wǎng)的全省聯(lián)網(wǎng)；通過給相關(guān)員工購買移動授權(quán)，各省公司實(shí)現(xiàn)了全省業(yè)務(wù)人員、領(lǐng)導(dǎo)的移動辦公；而通過SC集中管理平臺，對整網(wǎng)的深信服VPN設(shè)備進(jìn)行統(tǒng)一配置、統(tǒng)一升級、快速排錯等，省公司IT人員能高效、宏觀管理整個VPN網(wǎng)絡(luò)；降低了IT管理成本，提高了VPN網(wǎng)絡(luò)運(yùn)行效率。

因?yàn)槿藟酃緲I(yè)務(wù)深入到各縣區(qū)，很多代辦點(diǎn)網(wǎng)絡(luò)接入往往多為ADSL，并無固定IP，這給網(wǎng)絡(luò)連通的適應(yīng)性帶來了不小的挑戰(zhàn)，深信服VPN互為備份的Web尋址技術(shù)，保證了偏遠(yuǎn)地區(qū)保險(xiǎn)代辦點(diǎn)與省級公司在有無固定IP的情況下也能實(shí)現(xiàn)VPN互聯(lián)；同時深信服VPN的斷線重連及冗余容量設(shè)計(jì)保證連接網(wǎng)絡(luò)的穩(wěn)定性；而深信服VPN獨(dú)有的快速流壓縮技術(shù)及帶寬疊加技術(shù)，則滿足了各業(yè)務(wù)點(diǎn)網(wǎng)絡(luò)互連的速度性要求。

三、雙機(jī)部署保障數(shù)據(jù)中心安全穩(wěn)定訪問

作為中國人壽保險(xiǎn)業(yè)務(wù)來說，除了保障數(shù)據(jù)傳輸?shù)陌踩砸酝猓€需要保障網(wǎng)絡(luò)的穩(wěn)定性，假如網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，輕則導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定，連接不好。嚴(yán)重的則是導(dǎo)致整個網(wǎng)絡(luò)癱瘓，而這在保險(xiǎn)行業(yè)是絕不允許出現(xiàn)的問題。深信服VPN設(shè)備在部署時充分考慮了保障網(wǎng)絡(luò)穩(wěn)定性的問題，采用雙機(jī)熱備方案，兩臺機(jī)器實(shí)時通訊，從而很好的保障人壽保險(xiǎn)業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。 

圖1

中國人壽與深信服的深入合作，建立安全、穩(wěn)定的業(yè)務(wù)數(shù)據(jù)傳輸網(wǎng)絡(luò)，保障人壽業(yè)務(wù)穩(wěn)定高效的運(yùn)行，提高人壽保險(xiǎn)業(yè)務(wù)的市場競爭力，充分驗(yàn)證了科學(xué)技術(shù)就是第一生產(chǎn)力。