Sinfor保险行业VPN解决方案

    概述　　

　　随着保险信息化建设的不断完善，越来越多的信息化建设项目都将逐步在全公司全面实施。信息化项目共同的特点都要求有一个安全的基础网络平台，将大量的即时信息也纳入公司整体的数据库当中。

　　综合考虑投资成本、安全性等多种因素，同时大多数下属企业都已经采取了宽带上网的手段，所以企业采用VPN（虚拟专用网），在Internet基础上构建各分公司、营业点、代理商与总部的网络互联平台，是性价比较好的一种方案。

　　分公司、营业点、代理商VPN网络架构

　　根据大多数保险企业的纵向、垂直的经营模式，采用以公司总部为中心的星型网络符合公司的经营模式。如图1所示，公司总部为一级中心，各分公司为二级中心、与总部网络互联，各代理商，移动人员则接入各自所属的分公司网络。

　　实施效果

　　保险行业对安全性，稳定性，速度都有极高的要求，所以采用的传统互联方式是数据专线，光纤，专用网络等物理线路带宽越高价格越高。

　　稳定性：

　　1. SINFOR DLAN的专利技术之一：基于WEB方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的VPN网络，避免因寻址不透明而带来的投资风险。

　　2. SINFOR DLAN的专利技术之二：通过叠加多条ADSL或其他接入方式，来实现扩大VPN连接的速度、加强VPN的稳定性。目前国内的ADSL或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，对VPN网络进行平滑切换，保证连接永不停断。

　　3. SINFOR DLAN自恢复功能：在断线情况下，SINFOR DLAN能够自动恢复运行，使用者无需手工启动。

　　速度：

　　1. SINFOR DLAN对所有传输的数据进行先压缩后传输的方法，从而提高网络带宽平均利用率达130％，超越了其他解决方案，甚至专线的速度。

　　2．采用改进的IPSEC协议——SINFORSL协议，IPSEC协议是主流的VPN协议，但是因为其协议结构，导致了它无法穿透NAT，加密冗余数据增大，带宽利用率低等缺陷。SINFOR DLAN改进了IPSEC协议，最大限度的把VPN性能通过SINFORSL协议体现出来。

　　3．ADSL带宽叠加可以支持更多的同时并发数，并且不影响速度。可以通过申请多一条ADSL或者其

　　他宽带接入方式，来解决因众多节点同时接入而引起的网络拥塞。

　　安全性：

　　1. SINFOR DLAN的隧道加密采用AES 128位加密算法，这样就可以保证企业的数据在INTERNET上可以放心安全的传输。

　　2．通过总部分配用户名和密码，来管理代理公司以合法身份的登陆，既能很好的连接公司以外的代理商，又能保护公司的内部资源不被滥用。

　　3．SINFOR DLAN的专利技术之一：基于硬件HARD CA证书认证。收取允许接入计算机的硬件信息，只

　　有完全符合这个计算机的硬件信息才能登陆综上所述，无论从安全、稳定、速度SINFOR DLAN都给予了充分的支持，其性能完全可以取代专线，光纤等高昂的物理线路的作用。　　

　　扩展效果

　　实施简便快捷

　　在新兴的保险行业里，公司为了加快市场占有率，规模的扩张也必须很快，搭建SINFOR DLAN VPN只需在现有的局域网计算机安装软件，无需专业的人员就可以实现与公司总部进行连接，减少了许多异地的差旅，人工等费用。

　　维护简单

　　SINFOR DLAN断网自恢复机制，避免了因营业点，分公司没有专门的网络维护人员而出现的麻烦。

    方案比较　

　　MODEM拨号是早前保险行业为解决移动用户而采用的方法，其原理就是两地之间通过MODEM互相对拨的形式。

　　VPN技术是取代远程拨号方式的一种技术，其对比如下：　　

　　容量：SINFOR DLAN VPN超大的容量支持2000条VPN通道，5000个网络节点，2000个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。远程拨号服务的容量有限，其扩充容量往往需要添置MODEM池，并且追加设备投入的成本，十分不利于以后网络方面的扩展，是趋于淘汰的技术。

　　成本：SINFOR DLAN VPN只需要一次性购买一套软件的成本＋当地接入INTERNET成本。远程拨号服务需要长期占用电话线路，如果是异地跨省或者跨国传输，通讯投入的成本将十分巨大。并且接入十分不便。

　　安全：SINFOR DLAN VPN 128位AES标准数据加密算法，严格的用户名密码身份验证，具有国家专利技术的硬件捆绑鉴权识别合法用户，采取更细的权限粒度作为接入访问控制，极大的保障了客户VPN网络的安全性。远程拨号服务是通过电话线路传输，数据没有经过加密，机密数据容易受到监听或截取，具有十分大的安全隐患。

　　成功案例

　　华安保险

　　华安财产保险股份有限公司是经中国人民银行批准，于1996年10月18日正式创立的一家专业性财产保险公司，总部设于深圳，主要经营各种财产险、责任险、信用险、农业险及其上述保险的再保险，经过6年的共同努力，年保费收入从1996年的2500万元增加了到2001年的3亿5千万元，累计保费收入10.5亿元，为数千亿的财产提供了充分的保险保障。

　　华安保险采用SINFOR DLAN作为搭建其深圳总部，广州、东莞、中山，江门，顺德分公司和代理商的VPN平台，每个下属分公司安装DLAN分支模式，每个代理商分配一个移动用户模式，在广东省范围内实现以广州为中心，其他地区为分节点的星型网络，实现了保单实时录入与查询，大大的加强了其在保险行业的竞争力！

　　泰康人寿

　　泰康人寿深圳公司以业务发展为核心，以客户服务为导向，总部设在罗湖国贸商业大厦，在宝安、南山、龙岗等各区建立了区域分部，分别设立了业务管理部、客户服务部、银行保险部等11个部门，共同组成了整体经营组织架构。总部与各区下属的各个分部，原来通过MODEM池拨号到总部的网络，运

　　行业务管理系统，这就存在速度慢、效率底、投入大、占用电话线路、接入数量少等问题，给日常工作带来极大的不便。

　　泰康人寿通过SINFOR DLAN搭建的VPN平台，移动用户通过DLAN的虚拟IP设置，无论移动用户在哪里接入INTERNET，都能够获得总部的内网IP地址，从而在远端任意访问总部的内网资源，方便快捷的运行其业务系统，使得泰康人寿的信息化更上一个层次。