深信服保险行业VPN解决方案

概述
    随着中国进入WTO后，国内保险行业迅速发展，国外保险机构也加速进入中国市场的步伐，加上人们对保险的意识的逐步增强，日益膨大的市场份额，加速了众多保险公司之间的竞争。迅速占领市场占有率成为各保险公司的市场策略，分公司，营业点，代理商遍布各地，内部的通讯以及沟通显得十分重要，尤其在保单的录入与查询，要求所有的保单必须同步录入公司数据库，这就使得各分公司，营业点，代理商、移动人员能够实时的对客户资料进行查询以及录入。但是由于众多的机构分部在各地，无法将客户保单及时录入公司总部数据库而导致保单拖延；如果以传统的专线、光纤作为接入解决方案，每个分公司、营业点都通过专线、光纤连接，无疑大大增加了企业自身的运营成本；而通过MODEM拨入服务器的方式又不能在速度和容量上满足需求。那么如何解决既能够满足日益扩大的市场需求，又满足各营业点、分公司、移动用户随时随地的接入总部，投资还不大呢？

    随着保险信息化建设的不断完善，越来越多的信息化建设项目都将逐步在全公司全面实施。信息化项目共同的特点都要求有一个安全的基础网络平台，将大量的即时信息也纳入公司整体的数据库当中。

    综合考虑投资成本、安全性等多种因素，同时大多数下属企业都已经采取了宽带上网的手段，所以企业采用VPN（虚拟专用网）、在Internet基础上构建各分公司，营业点，代理商与总部的网络互联平台，是性价比较好的一种方案。

分公司、营业点、代理商VPN网络架构
    根据大多数保险企业的纵向、垂直的经营模式，采用以公司总部为中心的星型网络符合公司的经营模式。如图1所示，公司总部为一级中心，各分公司为二级中心、与总部网络互联，各代理商，移动人员则接入各自所属的分公司网络。

实施效果
    保险行业对安全性，稳定性，速度都有极高的要求，所以采用的传统互联方式是数据专线，光纤，专用网络等物理线路带宽越高价格越高。
    通过SINFOR DLAN搭建的VPN平台也能够实现同样的效果！

稳定性：
    SINFOR DLAN的专利技术之一：基于WEB方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的VPN网络，避免因寻址不透明而带来的投资风险。

    SINFOR DLAN的专利技术之二：通过叠加多条ADSL或其他接入方式，来实现扩大VPN连接的速度、加强VPN的稳定性。目前国内的ADSL或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，对VPN网络进行平滑切换，保证连接永不停断。

    SINFOR DLAN 自恢复功能：在断线情况下，SINFOR DLAN能够自动恢复运行，使用者无需手工启动。

速度：
    SINFOR DLAN对所有传输的数据进行先压缩后传输的方法，从而提高网络带宽平均利用率达130％，超越了其他解决方案，甚至专线的速度。
    采用改进的IPSEC协议―――SINFORSL协议，IPSEC协议是主流的VPN协议，但是因为其协议结构，导致了它无法穿透NAT，加密冗余数据增大，带宽利用率低等缺陷。SINFOR DLAN改进了IPSEC协议，最大限度的把VPN性能通过SINFORSL协议体现出来。

    ADSL带宽叠加可以支持更多的同时并发数，并且不影响速度。可以通过申请多一条ADSL或者其他宽带接入方式，来解决因众多节点同时接入而引起的网络拥塞。

安全性：
    SINFOR DLAN的隧道加密采用AES 128位加密算法，这样就可以保证企业的数据在INTERNET上可以放心安全的传输。

    通过总部分配用户名和密码，来管理代理公司以合法身份的登陆，既能很好的连接公司以外的代理商，又能保护公司的内部资源不被滥用。

    SINFOR DLAN的专利技术之一：基于硬件HARD CA证书认证。收取允许接入计算机的硬件信息，只有完全符合这个计算机的硬件信息才能登陆
综上所述，无论从安全、稳定、速度SINFOR DLAN都给予了充分的支持，其性能完全可以取代专线，光纤等高昂的物理线路的作用。

扩展效果

实施简便快捷
    在新兴的保险行业里，公司为了加快市场占有率，规模的扩张也必须很快，搭建SINFOR DLAN VPN只需在现有的局域网计算机安装软件，无需专业的人员就可以实现与公司总部进行连接，减少了许多异地的差旅，人工等费用。

维护简单
    SINFOR DLAN断网自恢复机制，避免了因营业点，分公司没有专门的网络维护人员而出现的麻烦。

方案比较
    MODEM拨号是早前保险行业为解决移动用户而采用的方法，其原理就是两地之间通过MODEM互相对拨的形式。   
    VPN技术是取代远程拨号方式的一种技术，其对比如下：

    容量：SINFOR DLAN VPN超大的容量支持2000条VPN通道，5000个网络节点，2000个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。远程拨号服务的容量有限，其扩充容量往往需要添置MODEM池，并且追加设备投入的成本，十分不利于以后网络方面的扩展，是趋于淘汰的技术。

    成本：SINFOR DLAN VPN只需要一次性购买一套软件的成本＋当地接入INTERNET成本。远程拨号服务需要长期占用电话线路，如果是异地跨省或者跨国传输，通讯投入的成本将十分巨大。并且接入十分不便。

    安全：SINFOR DLAN VPN 128位AES标准数据加密算法，严格的用户名密码身份验证，具有国家专利技术的硬件捆绑鉴权识别合法用户，采取更细的权限粒度作为接入访问控制，极大的保障了客户VPN网络的安全性。远程拨号服务是通过电话线路传输，数据没有经过加密，机密数据容易受到监听或截取，具有十分大的安全隐患。

成功案例

华安保险
    华安财产保险股份有限公司是经中国人民银行批准，于1996年10月18日正式创立的一家专业性财产保险公司，总部设于深圳，主要经营各种财产险、责任险、信用险、农业险及其上述保险的再保险，经过6年的共同努力，年保费收入从1996年的2500万元增加了到2001年的3亿5千万元，累计保费收入10.5亿元，为数千亿的财产提供了充分的保险保障。

    华安保险采用SINFOR DLAN作为搭建其深圳总部，广州、东莞、中山，江门，顺德分公司和代理商的VPN平台，每个下属分公司安装DLAN分支模式，每个代理商分配一个移动用户模式，在广东省范围内实现以广州为中心，其他地区为分节点的星型网络，实现了保单实时录入与查询，大大的加强了其在保险行业的竞争力！

泰康人寿
    泰康人寿深圳公司以业务发展为核心，以客户服务为导向，总部设在罗湖国贸商业大厦，在宝安、南山、龙岗等各区建立了区域分部，分别设立了业务管理部、客户服务部、银行保险部等11个部门，共同组成了整体经营组织架构。

    总部与各区下属的各个分部，原来通过MODEM池拨号到总部的网络，运行业务管理系统，这就存在速度慢、效率底、投入大、占用电话线路、接入数量少等问题，给日常工作带来极大的不便。

    泰康人寿通过SINFOR DLAN搭建的VPN平台，移动用户通过DLAN的虚拟IP设置，无论移动用户在哪里接入INTERNET，都能够获得总部的内网IP地址，从而在远端任意访问总部的内网资源，方便快捷的运行其业务系统，使得泰康人寿的信息化更上一个层次。

• ·IP VPN技术及其应用[组图]
• ·轻松实现移动安全办公——EETRUST SecureVPN
• ·医疗卫生行业异地互连VPN应用
• ·华为民航信息化网络解决方案[组图]
• ·华为小型机构VPN安全互联方案

• ·宽兆科技VPN/数据无线传输解决方案[图]
• ·NEC大客户城域网VPN的VoIP解决方案[图]
• ·中国联通虚拟专网VPN/VPDN专线系统[图]
• ·中联科技银行储蓄所GPRS联网解决方案[图]
• ·北京四达时代MPLS VPN的网络安全[组图]