
共同打造世界级的保险业航母
中国人寿保险股份有限公司是中国最大的寿险公司,总部位于北京。截至2008年,中国人寿已经连续六年入选《财富》世界500强企业,总资产及净资产规模均占据中国寿险行业的半壁江山,总市值更是位居全球上市寿险公司榜首。
随着中国保险业市场的全面开放,企业如何提高公司自身的竞争力,应对国际保险巨头的竞争已成为了中国保险业亟待解决的问题。作为中国保险行业的领导者之一,中国人寿一直致力于信息化建设,通过信息化平台的高效运作来落实公司的各项规章制度,提高公司业务运作的效率与安全系数。目前中国人寿信息化建设已经非常完备,传统的OA、ERP系统、财务管理系统等一应俱全。
为进一步提高人寿公司的业务响应速度与信息安全,中国人寿保险股份有限公司与深信服科技深入合作,通过数年分期的建设,目前已经在总公司、各省级分公司间打造了安全快速的网络互联平台,且与中国人寿保险(集团)公司合资设立的中国人寿财产保险股份有限公司选用了深信服广域网优化设备,在全国性的VPN组网中引入网络加速的效果。
一、远程办公接入总部内网
由于经常出差的总公司领导、业务人员均需要登录总部内网处理业务,通过在人寿总部部署两台深信服千兆级SSL VPN,实行双机热备,中国人寿充分保证了移动办公人员接入的安全性:即使一台SSL VPN出现故障,另一台设备也能立即分担起所有访问量,保证用户的接入不受到影响。这套SSL VPN系统共开放了500余个并发用户授权,可以充分满足人寿总部移动办公的需求。这样使得公司的领导在出差期间同样可以登录内网办公系统进行日常办公、审阅文件等;相应的业务人员也能登录总部内网运用业务系统,查询资源等,充分保证了中国人寿办公流程的正常运作。
中国人寿领导、业务人员出差具有地域跨度大、网络访问经常跨运营商的特点,公司不仅需要SSL VPN移动接入,更需要保证接入应用的速度!深信服SSL VPN独有的高效压缩算法、跨运营商访问专利等技术,充分保证了用户远程登录时的访问速度。同时因为接入人员数量众多、级别不一,人寿公司需要对接入人员实行安全的身份认证、权限分配机制,通过深信服USB-KEY认证技术,人寿公司彻底解决了身份认证安全性问题,而深信服SSL VPN细致的权限分配也使合适的人用合适系统与资源成为可能。
通过深信服SSL VPN,中国人寿很好解决了总部移动办公的需求,之后中国人寿各地分公司也纷纷采用了深信服科技的解决方案,包括北京,深圳等分公司都部署了深信服SSL VPN解决方案,实现了远程办公的需求。
二、各省公司与地方公司实现网络互联
由于业务的开拓和公司规模的发展,中国人寿在全国各省都建立了省公司,在各地市及县区建立了负责业务的子公司。省级公司与子公司、县区保险代办点间需要进行业务数据及文件的传输,如何高效地进行网对网的连接来有效利用OA、邮件、业务系统已成为了各地方公司需要解决的难题。对比多家VPN厂商解决方案后,中国人寿最终选择了深信服IPsec/SSL 二合一VPN。
目前北京、福建、云南、西藏自治区、深圳等分公司,均部署了深信服SSL VPN。通过省公司SSL VPN产品中的IPSec VPN模块、各分支节点的IPSec VPN设备,各省公司、各地市分公司及县区保险代办点实现了各业务网的全省联网;通过给相关员工购买移动授权,各省公司实现了全省业务人员、领导的移动办公;而通过SC集中管理平台,省公司IT人员能高效宏观地管理整个VPN网络。
因为人寿公司业务深入到各县区,很多代办点网络接入往往多为ADSL,并无固定IP,这给网络连通的适应性带来了不小的挑战,深信服VPN互为备份的Web寻址技术,保证了偏远地区保险代办点与省级公司在有无固定IP的情况下都能实现VPN互联;同时深信服VPN的断线重连及冗余容量设计保证了连接网络的稳定性;而深信服VPN独有的快速流压缩技术及带宽叠加技术,则满足了各业务点网络互连的速度要求。
三、合资公司组建具有加速效果的网络互联平台
中国人寿财产保险股份有限公司是中国人寿保险股份有限公司与中国人寿保险(集团)公司合资成立的,继中国人寿保险股份有限公司之后,人寿财险公司组建全国性VPN网络平台时,再次选择了深信服VPN设备。人寿财险公司总部部署了两台双线路的深信服广域网优化设备5800-Q,以双机热备模式部署,全国各地分公司共采购2000台P5100硬件VPN,并购买了10000个IPSec VPN授权。
值得一提的是,5800-Q是深信服推出的具有加速效果的高端VPN设备,人寿财险公司总部部署M5800-Q这种方式充分考虑了以后人寿财险公司的VPN网络升级,且2008年底,深信服正式推出了广域网优化设备的移动加速功能,让VPN网络的加速功能可以为更多人使用,且网络建设相对容易了很多。