需求描述

　　隨著中國進入WTO后，國內保險行業迅速發展，國外保險機構也加速進入中國市場的步伐，加上人們對保險的意識的逐步增強，日益膨大的市場份額，加速了眾多保險公司之間的競爭。迅速占領市場占有率成為各保險公司的市場策略，分公司，營業點，代理商遍布各地，內部的通訊以及溝通顯得十分重要，尤其在保單的錄入與查詢，要求所有的保單必須同步錄入公司數據庫，這就使得各分公司，營業點，代理商、移動人員能夠實時的對客戶資料進行查詢以及錄入。但是由于眾多的機構分部在各地，無法將客戶保單及時錄入公司總部數據庫而導致保單拖延；如果以傳統的專線、光纖作為接入解決方案，每個分公司、營業點都通過專線、光纖連接，無疑大大增加了企業自身的運營成本；而通過MODEM撥入服務器的方式又不能在速度和容量上滿足需求。那么如何解決既能夠滿足日益擴大的市場需求，又滿足各營業點、分公司、移動用戶隨時隨地的接入總部，投資還不大呢?

　　綜合考慮投資成本、安全性等多種因素，同時大多數下屬企業都已經采取了寬帶上網的手段，所以企業采用VPN(虛擬專用網)、在Internet基礎上構建各分公司，營業點，代理商與總部的網絡互聯平臺，是性價比較好的一種方案。

  分公司、營業點、代理商VPN網絡架構

　　根據大多數保險企業的縱向、垂直的經營模式，采用以公司總部為中心的星型網絡符合公司的經營模式。如圖1所示，公司總部為一級中心，各分公司為二級中心、與總部網絡互聯，各代理商，移動人員則接入各自所屬的分公司網絡。

　　

圖1：保險行業VPN方案網絡圖

  實施效果

　　保險行業對安全性，穩定性，速度都有極高的要求，所以采用的傳統互聯方式是數據專線，光纖，專用網絡等物理線路帶寬越高價格越高。

　　通過VPN搭建的VPN平臺也能夠實現同樣的效果!

　　一、穩定性：

　　1.VPN的專利技術之一：基于WEB方式的動態尋址技術，采用雙備份方式，客戶可以把尋址放在自己的網站，或者其他信任的網站，這樣足以保證客戶自身尋址的安全性，真正搭建企業屬于自己的VPN網絡，避免因尋址不透明而帶來的投資風險。

　　2. VPN的專利技術之二：通過疊加多條ADSL或其他接入方式，來實現擴大VPN連接的速度、加強VPN的穩定性。目前國內的ADSL或者其他寬帶接入方式，偶爾會出現斷線情況，通過申請多條線路，對VPN網絡進行平滑切換，保證連接永不停斷。

　　3. VPN自恢復功能：在斷線情況下，能夠自動恢復運行，使用者無需手工啟動。

　　二、速度：

　　1.VPN對所有傳輸的數據進行先壓縮后傳輸的方法，從而提高網絡帶寬平均利用率達130%，超越了其他解決方案，甚至專線的速度。

　　2.采用改進的IPSEC協議，IPSEC協議是主流的VPN協議，但是因為其協議結構，導致了它無法穿透NAT，加密冗余數據增大，帶寬利用率低等缺陷。改進了IPSEC協議，最大限度的把VPN性能體現出來。

　　3.ADSL帶寬疊加可以支持更多的同時并發數，并且不影響速度。可以通過申請多一條ADSL或者其他寬帶接入方式，來解決因眾多節點同時接入而引起的網絡擁塞。

　　三、安全性：

　　1. VPN的隧道加密采用AES 128位加密算法，這樣就可以保證企業的數據在INTERNET上可以放心安全的傳輸。

　　2.通過總部分配用戶名和密碼，來管理代理公司以合法身份的登陸，既能很好的連接公司以外的代理商，又能保護公司的內部資源不被濫用。

　　3. VPN的專利技術之一：基于硬件HARD CA證書認證。收取允許接入計算機的硬件信息，只有完全符合這個計算機的硬件信息才能登陸

　　綜上所述，無論從安全、穩定、速度 VPN都給予了充分的支持，其性能完全可以取代專線，光纖等高昂的物理線路的作用。

  擴展效果

　　一、實施簡便快捷

　　在新興的保險行業里，公司為了加快市場占有率，規模的擴張也必須很快，搭建 VPN只需在現有的局域網計算機安裝軟件，無需專業的人員就可以實現與公司總部進行連接，減少了許多異地的差旅，人工等費用。

　　二、維護簡單

　　VPN斷網自恢復機制，避免了因營業點，分公司沒有專門的網絡維護人員而出現的麻煩。

  方案比較

　　MODEM撥號是早前保險行業為解決移動用戶而采用的方法，其原理就是兩地之間通過MODEM互相對撥的形式。

　　VPN技術是取代遠程撥號方式的一種技術，其對比如下：

　　 容量：VPN超大的容量支持1024條VPN通道，5000個網絡節點，1024個移動用戶的同時接入，超大的容量足以滿足大部分客戶的需求。可隨時隨地的接入。遠程撥號服務的容量有限，其擴充容量往往需要添置MODEM池，并且追加設備投入的成本，十分不利于以后網絡方面的擴展，是趨于淘汰的技術。

　　 成本：VPN只需要一次性購買一套軟件的成本+當地接入INTERNET成本。遠程撥號服務需要長期占用電話線路，如果是異地跨省或者跨國傳輸，通訊投入的成本將十分巨大。并且接入十分不便。

　　 安全：VPN 128位AES標準數據加密算法，嚴格的用戶名密碼身份驗證，具有國家專利技術的硬件捆綁鑒權識別合法用戶，采取更細的權限粒度作為接入訪問控制，極大的保障了客戶VPN網絡的安全性。遠程撥號服務是通過電話線路傳輸，數據沒有經過加密，機密數據容易受到監聽或截取，具有十分大的安全隱患。

  成功案例

　　某保險股份有限公司是經中國人民銀行批準，主要經營各種財產險、責任險、信用險、農業險及其上述保險的再保險，經過6年的共同努力，年保費收入從1996年的2500萬元增加了到2001年的3億5千萬元，累計保費收入10.5億元，為數千億的財產提供了充分的保險保障。

　　該保險公司采用VPN作為搭建其總部，各分公司和代理商的VPN平臺，每個下屬分公司安裝VPN客戶端，每個代理商分配一個移動用戶模式，在廣東省范圍內實現以廣州為中心，其他地區為分節點的星型網絡，實現了保單實時錄入與查詢，大大的加強了其在保險行業的競爭力