建立在互联网基础上保险行业VPN.docVIP

建立在互联网基础上保险行业VPN【摘要】集中安全管理中心SC（Secure Center）包括中心安全策略服务器、GUI管理器、数据库服务器、VPN升级部署服务器、VPN网关软件等十几个组件。它使网络具有集中管理与维护、实时控制和智能升级的强大功能，在保险企业的VPN网络中得到广泛应用。 【关键词】SC GUI管理器 VPN网关 保险行业 随着中国经济的高速发展，人们的生活水平不断提高，保险意识逐步增强，国内保险行业迅速发展，国外保险公司也加快进入中国市场的步伐。日益增长的保险市场份额加速了众多保险公司的竞争，迅速提高市场占有率成为所有保险公司最重要的策略目标。各保险公司及其营业部遍布各地，内部沟通显得格外重要，尤其是保险单的录入和查询迫切要求所有保险单同步录入总公司的数据库，各分公司、营业部、移动业务员能实时对客户资料进行录入查询。但是保险公司的机构众多，遍部全国各地的营业点、代理商、保险业务员经常由于无法将客户保单及时录入公司总部数据库而导致保单拖延。保险信息化建设的不断完善，要求有一个安全的基础网络平台，将大量实时信息录入公司总部的数据库中，这对保险公司网络平台的稳定性、安全性提出了更高的要求。 如果以传统的专线、光纤作为接入解决方案，每个分公司和营业点都要架设专线、光纤连接，这无疑大大增加了运营成本；若采用MODEN拨号服务器的方式，又不能在速度和容量上满足保险公司业务的要求。如何既满足日益扩大的市场需求，又满足各分公司、营业点、移动用户随时接入公司内网的需求呢？综合考虑投资成本、安全稳定及实际应用等因素，在各保险公司采用虚拟专用网VPN，在互联网基础上构建各分公司、营业点与总部网络互联平台是一种性价比较高的方案。 一、虚拟专用网VPN的组网方案 由于大多数保险公司是纵向、垂直的经营方式，建议采用以公司总部为中心的星型网络模式。即总公司―分公司之间为一级VPN管理网络；分公司―营业点、办事处为二级管理网络。公司总部为一级中心，各分公司为二级中心，与总部网络互联；而各代理商、营业点、移动业务人员用户则接入各自所属的分公司网络，实现整个保险公司的两级管理，集中汇总、授权访问的管理模式。 与其他网络产品相比，VPN产品有一个显著特点：VPN产品在应用中的部署一定是跨地域的、分布式的。如何对保险公司跨地域的网络实行集中、统一管理，并有效地进行部署和升级，保证整个网络安全和可持续发展？深信服科技推出的SinforVPN集中安全管理中心SC（Secure Center）能很好地解决这些问题。SC平台包括中心安全策略服务器、GUI管理器、数据库服务器、日志报表服务器、集中监控服务器、升级部署服务器、VPN网关设备（3.0以上）、VPN网关软件等十几个组件，其主要具有以下优点。 1、集中管理与维护，快速集中配置和部署 管理员可以从任何地方通过SC、GUI界面配置所有纳入到SC平台的整网VPN产品，包括DLAN和VPN软件、M5400/M5100/S5100硬件网关、移动客户端。管理员还可以配置任何网关间的安全策略数据库和每个移动用户的安全策略，可以自由组合成星型、网状或混合网络。通过可视化的策略编辑器，一个管理员就可以同时部署和维护上百个网络节点，节省了大量的人力成本。所有配置都可以通过远程经SSL协议加密传输，并支持对网关和客户端的离线配置，节省了绝大多数现场支持开销，为企业管理大中型网络降低了成本。 2、实时、可视化的集中控制 管理员可以从任何地方通过SC监控器实时查看和维护所有SC平台下的VPN网关和移动客户端以及它们的运行状况和VPN链路状态。通过SC平台，管理员可以查看每一台设备的实时日志和历史日志，从而找出设备故障原因，并通过SC平台远程维护。如果需要监控的网关数量众多，还可以将需要监控的网关分组存放，平时只监控重要节点的运行状况。SC平台支持精简模式和网络拓扑模式两种监控视图，并支持存盘和打印网络拓扑和监控报表。 3、整网集中，智能升级 当VPN产品有新的特性和新版本时，管理员在中心策略服务器导入升级包，SC所辖的所有设备和软件客户端会自动根据当前版本下载对应的升级包进行升级。升级包的下载支持分片传送和断点续传。管理员还可以为每个设备或每个区域设备制定单独升级计划，这样可以避免同时升级导致带宽拥塞的问题。升级结束后，管理员可以通过报表查看每个设备和软件客户端的升级情况，从而修改和调整升级计划，保证及时准确地完成整网升级。SC自动升级是一个自动、可控、有序、稳定的智能升级过程。 二、VPN组网方案的特点 1、实施快速，连接安全，成本较低 保险企业是新兴行业，保险公司为了提高市场占有率，必须加速扩展规模。Sinfor VPN实施SC（安