|
Sinfor-保险行业VPN解决方案
作者： 转贴自：硅谷动力 点击数：1683
随着保险信息化建设的不断完善，越来越多的信息化建设项目都将逐步在全公司全面实施。信息化项目共同的特点都要求有一个安全的基础网络平台，将大量的即时信息也纳入公司整体的数据库当中。 概述  实施效果 保险行业对安全性，稳定性，速度都有极高的要求，所以采用的传统互联方式是数据专线，光纤，专用网络等物理线路带宽越高价格越高。 稳定性： 1. SINFOR DLAN 的专利技术之一：基于WEB 方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的VPN 网络，避免因寻址不透明而带来的投资风险。 2. SINFOR DLAN 的专利技术之二：通过叠加多条ADSL 或其他接入方式，来实现扩大VPN 连接的速度、加强VPN 的稳定性。目前国内的ADSL 或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，对VPN 网络进行平滑切换，保证连接永不停断。 3. SINFOR DLAN 自恢复功能：在断线情况下，SINFOR DLAN 能够自动恢复运行，使用者无需手工启动。 速度： 1. SINFOR DLAN 对所有传输的数据进行先压缩后传输的方法，从而提高网络带宽平均利用率达130％，超越了其他解决方案，甚至专线的速度。 2．采用改进的IPSEC 协议——SINFORSL 协议，IPSEC 协议是主流的VPN 协议，但是因为其协议结构，导致了它无法穿透NAT，加密冗余数据增大，带宽利用率低等缺陷。SINFOR DLAN 改进了IPSEC 协议，最大限度的把VPN性能通过SINFORSL 协议体现出来。 3． ADSL 带宽叠加可以支持更多的同时并发数，并且不影响速度。可以通过申请多一条ADSL 或者其 他宽带接入方式，来解决因众多节点同时接入而引起的网络拥塞。 安全性： 1. SINFOR DLAN 的隧道加密采用AES 128 位加密算法，这样就可以保证企业的数据在INTERNET 上可以放心安全的传输。 2．通过总部分配用户名和密码，来管理代理公司以合法身份的登陆，既能很好的连接公司以外的代理商，又能保护公司的内部资源不被滥用。 3．SINFOR DLAN 的专利技术之一：基于硬件HARD CA 证书认证。收取允许接入计算机的硬件信息，只 有完全符合这个计算机的硬件信息才能登陆综上所述，无论从安全、稳定、速度SINFOR DLAN 都给予了充分的支持，其性能完全可以取代专线，光纤等高昂的物理线路的作用。 扩展效果 实施简便快捷 在新兴的保险行业里，公司为了加快市场占有率，规模的扩张也必须很快，搭建SINFOR DLAN VPN 只需在现有的局域网计算机安装软件，无需专业的人员就可以实现与公司总部进行连接，减少了许多异地的差旅，人工等费用。 维护简单 SINFOR DLAN 断网自恢复机制，避免了因营业点，分公司没有专门的网络维护人员而出现的麻烦。 |
方案比较
MODEM 拨号是早前保险行业为解决移动用户而采用的方法，其原理就是两地之间通过MODEM 互相对拨的形式。
VPN 技术是取代远程拨号方式的一种技术，其对比如下：
容量：SINFOR DLAN VPN 超大的容量支持2000 条VPN 通道，5000 个网络节点，2000 个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。远程拨号服务的容量有限，其扩充容量往往需要添置MODEM 池，并且追加设备投入的成本，十分不利于以后网络方面的扩展，是趋于淘汰的技术。
成本：SINFOR DLAN VPN 只需要一次性购买一套软件的成本＋当地接入INTERNET 成本。远程拨号服务需要长期占用电话线路，如果是异地跨省或者跨国传输，通讯投入的成本将十分巨大。并且接入十分不便。
安全：SINFOR DLAN VPN 128 位AES 标准数据加密算法，严格的用户名密码身份验证，具有国家专利技术的硬件捆绑鉴权识别合法用户，采取更细的权限粒度作为接入访问控制，极大的保障了客户VPN 网络的安全性。远程拨号服务是通过电话线路传输，数据没有经过加密，机密数据容易受到监听或截取，具有十分大的安全隐患。
成功案例
华安保险
华安财产保险股份有限公司是经中国人民银行批准，于1996 年10 月18 日正式创立的一家专业性财产保险公司，总部设于深圳，主要经营各种财产险、责任险、信用险、农业险及其上述保险的再保险，经过6 年的共同努力，年保费收入从1996 年的2500 万元增加了到2001 年的3 亿5 千万元，累计保费收入10.5亿元，为数千亿的财产提供了充分的保险保障。
华安保险采用SINFOR DLAN 作为搭建其深圳总部，广州、东莞、中山，江门，顺德分公司和代理商的VPN 平台，每个下属分公司安装DLAN 分支模式，每个代理商分配一个移动用户模式，在广东省范围内实现以广州为中心，其他地区为分节点的星型网络，实现了保单实时录入与查询，大大的加强了其在保险行业的竞争力！
泰康人寿
泰康人寿深圳公司以业务发展为核心，以客户服务为导向，总部设在罗湖国贸商业大厦，在宝安、南山、龙岗等各区建立了区域分部，分别设立了业务管理部、客户服务部、银行保险部等11 个部门，共同组成了整体经营组织架构。总部与各区下属的各个分部，原来通过MODEM 池拨号到总部的网络，运
行业务管理系统，这就存在速度慢、效率底、投入大、占用电话线路、接入数量少等问题，给日常工作带来极大的不便。
泰康人寿通过SINFOR DLAN 搭建的VPN 平台，移动用户通过DLAN 的虚拟IP 设置，无论移动用户在哪里接入INTERNET，都能够获得总部的内网IP 地址，从而在远端任意访问总部的内网资源，方便快捷的运行其业务系统，使得泰康人寿的信息化更上一个层次。