【51CTO.com 綜合報道】中國人壽保險股份有限公司是中國最大的壽險公司，總部位于北京，為國內首家在紐約、香港和上海三地上市的金融保險企業(yè)。以悠久的歷史、雄厚的實力、專業(yè)領先的競爭優(yōu)勢及世界知名的品牌贏得了社會最廣泛客戶的信賴，始終占據國內保險市場領導者的地位，被譽為中國保險業(yè)的“中流砥柱”。

隨著WTO進程加快，中國保險業(yè)市場的全面開放，企業(yè)如何提高公司自身的競爭力，應對國際保險巨頭和國內壽險公司的競爭已成為了中國保險業(yè)亟待解決的問題。作為中國保險行業(yè)的領導者之一，中國人壽一直致力于信息化建設，通過信息化平臺的高效運作來落實公司的各項規(guī)章制度，提高公司業(yè)務運作的效率與安全系數。

目前中國人壽信息化建設已經非常完備，傳統(tǒng)的OA、ERP系統(tǒng)、財務管理系統(tǒng)等一應俱全。涉及業(yè)務眾多，其中包括壽險、人身意外險、健康險、年金等人身保險的全部領域，人壽內部有一套完整的保險業(yè)務系統(tǒng)來保障業(yè)務的運作。而內網辦公系統(tǒng)OA也承載了人壽內網資源的大部分業(yè)務系統(tǒng)。但這所有的資源都是承載于人壽股份內網資源的，一旦領導和員工離開公司或者出差，這些資源便蕩然無存。

2007年，中國人壽與深信服科技首次合作，建立VPN安全網絡傳輸平臺。為進一步提高人壽公司的業(yè)務響應速度與信息安全，2009年5月，中國人壽與深信服科技深入合作，進行第二期建設，通過部署深信服M5600-S、M5500-S、M5400-S、S5100、P5100等VPN設備，以及3000多用戶授權。目前已經在總公司和各省級分公司間打造了安全快速的網絡互聯(lián)平臺，提供數據中心的遠程安全訪問。

一、 遠程辦公接入總部內網

由于經常出差的總公司領導、業(yè)務人員均需要登錄總部內網處理業(yè)務，通過在人壽總部部署深信服千兆級SSL VPN，充分保證了移動辦公人員接入的安全性。這套SSL VPN系統(tǒng)共開放了500余個并發(fā)用戶授權，可以充分滿足人壽總部移動辦公的需求。這樣使得公司的領導在出差期間同樣可以登錄內網辦公系統(tǒng)進行日常辦公、審閱文件等；相應的業(yè)務人員也能登錄總部內網運用業(yè)務系統(tǒng)，查詢資源等，充分保證了中國人壽辦公流程的正常運作。

中國人壽領導、業(yè)務人員出差具有地域跨度大、網絡訪問經常跨運營商的特點，公司不僅需要IPSEC VPN接入和SSL VPN移動接入，更需要保證接入應用的速度！深信服VPN獨有的高效壓縮算法、跨運營商訪問專利等技術，充分保證了用戶遠程登錄時的訪問速度。同時因為接入人員數量眾多、級別不一，人壽公司需要對接入人員實行安全的身份認證、權限分配機制，通過深信服USB－KEY認證技術，人壽公司徹底解決了身份認證安全性問題，而深信服VPN細致的權限分配也使合適的人用合適系統(tǒng)與資源成為可能。

之后中國人壽各地分公司也紛紛采用了深信服科技的解決方案，包括北京，深圳等分公司都部署了深信服VPN解決方案，實現(xiàn)了遠程辦公的需求。廣州分公司還部署了深信服AC上網行為管理產品，封堵不安全的訪問。

二、各省公司與地方公司實現(xiàn)網絡互聯(lián)

由于業(yè)務的開拓和公司規(guī)模的發(fā)展，中國人壽在全國各省都建立了省公司，在各地市及縣區(qū)建立了負責業(yè)務的子公司。省級公司與子公司、縣區(qū)保險代辦點間需要進行業(yè)務數據及文件的傳輸，如何高效的進行網對網的連接來有效利用OA、郵件、業(yè)務系統(tǒng)已成為了各地方公司需要解決的難題。在考慮接入方式的時候，結合了移動辦公良好的使用經驗，同時非常認可深信服二合一VPN帶來的組網方便性，所以采用了深信服IPsec/SSL 二合一VPN。

目前北京、福建、云南、西藏自治區(qū)、深圳等分公司，均部署了深信服SSL VPN。通過省公司SSL VPN產品中的IPSec VPN模塊、各分支節(jié)點的IPSec VPN設備，各省公司、各地市分公司及縣區(qū)保險代辦點實現(xiàn)了各業(yè)務網的全省聯(lián)網；通過給相關員工購買移動授權，各省公司實現(xiàn)了全省業(yè)務人員、領導的移動辦公；而通過SC集中管理平臺，對整網的深信服VPN設備進行統(tǒng)一配置、統(tǒng)一升級、快速排錯等，省公司IT人員能高效、宏觀管理整個VPN網絡；降低了IT管理成本，提高了VPN網絡運行效率。

因為人壽公司業(yè)務深入到各縣區(qū)，很多代辦點網絡接入往往多為ADSL，并無固定IP，這給網絡連通的適應性帶來了不小的挑戰(zhàn)，深信服VPN互為備份的Web尋址技術，保證了偏遠地區(qū)保險代辦點與省級公司在有無固定IP的情況下也能實現(xiàn)VPN互聯(lián)；同時深信服VPN的斷線重連及冗余容量設計保證連接網絡的穩(wěn)定性；而深信服VPN獨有的快速流壓縮技術及帶寬疊加技術，則滿足了各業(yè)務點網絡互連的速度性要求。

三、雙機部署保障數據中心安全穩(wěn)定訪問

作為中國人壽保險業(yè)務來說，除了保障數據傳輸的安全性以外，還需要保障網絡的穩(wěn)定性，假如網絡設備出現(xiàn)問題，輕則導致網絡不穩(wěn)定，連接不好。嚴重的則是導致整個網絡癱瘓，而這在保險行業(yè)是絕不允許出現(xiàn)的問題。深信服VPN設備在部署時充分考慮了保障網絡穩(wěn)定性的問題，采用雙機熱備方案，兩臺機器實時通訊，從而很好的保障人壽保險業(yè)務系統(tǒng)的穩(wěn)定運行。 

圖1

中國人壽與深信服的深入合作，建立安全、穩(wěn)定的業(yè)務數據傳輸網絡，保障人壽業(yè)務穩(wěn)定高效的運行，提高人壽保險業(yè)務的市場競爭力，充分驗證了科學技術就是第一生產力。