需求描述

　　随着中国进入WTO后，国内保险行业迅速发展，国外保险机构也加速进入中国市场的步伐，加上人们对保险的意识的逐步增强，日益膨大的市场份额，加速了众多保险公司之间的竞争。迅速占领市场占有率成为各保险公司的市场策略，分公司，营业点，代理商遍布各地，内部的通讯以及沟通显得十分重要，尤其在保单的录入与查询，要求所有的保单必须同步录入公司数据库，这就使得各分公司，营业点，代理商、移动人员能够实时的对客户资料进行查询以及录入。但是由于众多的机构分部在各地，无法将客户保单及时录入公司总部数据库而导致保单拖延；如果以传统的专线、光纤作为接入解决方案，每个分公司、营业点都通过专线、光纤连接，无疑大大增加了企业自身的运营成本；而通过MODEM拨入服务器的方式又不能在速度和容量上满足需求。那么如何解决既能够满足日益扩大的市场需求，又满足各营业点、分公司、移动用户随时随地的接入总部，投资还不大呢?

　　综合考虑投资成本、安全性等多种因素，同时大多数下属企业都已经采取了宽带上网的手段，所以企业采用VPN(虚拟专用网)、在Internet基础上构建各分公司，营业点，代理商与总部的网络互联平台，是性价比较好的一种方案。

　　分公司、营业点、代理商VPN网络架构

　　根据大多数保险企业的纵向、垂直的经营模式，采用以公司总部为中心的星型网络符合公司的经营模式。如图1所示，公司总部为一级中心，各分公司为二级中心、与总部网络互联，各代理商，移动人员则接入各自所属的分公司网络。

图1：保险行业VPN方案网络图

　　实施效果

　　保险行业对安全性，稳定性，速度都有极高的要求，所以采用的传统互联方式是数据专线，光纤，专用网络等物理线路带宽越高价格越高。

　　通过VPN搭建的VPN平台也能够实现同样的效果!

　　稳定性：

　　1.VPN的专利技术之一：基于WEB方式的动态寻址技术，采用双备份方式，客户可以把寻址放在自己的网站，或者其他信任的网站，这样足以保证客户自身寻址的安全性，真正搭建企业属于自己的VPN网络，避免因寻址不透明而带来的投资风险。

　　2. VPN的专利技术之二：通过叠加多条ADSL或其他接入方式，来实现扩大VPN连接的速度、加强VPN的稳定性。目前国内的ADSL或者其他宽带接入方式，偶尔会出现断线情况，通过申请多条线路，对VPN网络进行平滑切换，保证连接永不停断。

　　3. VPN自恢复功能：在断线情况下，能够自动恢复运行，使用者无需手工启动。

　　速度：

　　1.VPN对所有传输的数据进行先压缩后传输的方法，从而提高网络带宽平均利用率达130%，超越了其他解决方案，甚至专线的速度。

　　2.采用改进的IPSEC协议，IPSEC协议是主流的VPN协议，但是因为其协议结构，导致了它无法穿透NAT，加密冗余数据增大，带宽利用率低等缺陷。改进了IPSEC协议，最大限度的把VPN性能体现出来。

　　3.ADSL带宽叠加可以支持更多的同时并发数，并且不影响速度。可以通过申请多一条ADSL或者其他宽带接入方式，来解决因众多节点同时接入而引起的网络拥塞。

　　安全性：

　　1. VPN的隧道加密采用AES 128位加密算法，这样就可以保证企业的数据在INTERNET上可以放心安全的传输。

　　2.通过总部分配用户名和密码，来管理代理公司以合法身份的登陆，既能很好的连接公司以外的代理商，又能保护公司的内部资源不被滥用。

　　3. VPN的专利技术之一：基于硬件HARD CA证书认证。收取允许接入计算机的硬件信息，只有完全符合这个计算机的硬件信息才能登陆

　　综上所述，无论从安全、稳定、速度 VPN都给予了充分的支持，其性能完全可以取代专线，光纤等高昂的物理线路的作用。

　　扩展效果

　　  实施简便快捷

　　在新兴的保险行业里，公司为了加快市场占有率，规模的扩张也必须很快，搭建 VPN只需在现有的局域网计算机安装软件，无需专业的人员就可以实现与公司总部进行连接，减少了许多异地的差旅，人工等费用。

　　  维护简单

　　VPN断网自恢复机制，避免了因营业点，分公司没有专门的网络维护人员而出现的麻烦。

　　方案比较

　　MODEM拨号是早前保险行业为解决移动用户而采用的方法，其原理就是两地之间通过MODEM互相对拨的形式。

　　VPN技术是取代远程拨号方式的一种技术，其对比如下：

　　 容量：VPN超大的容量支持1024条VPN通道，5000个网络节点，1024个移动用户的同时接入，超大的容量足以满足大部分客户的需求。可随时随地的接入。远程拨号服务的容量有限，其扩充容量往往需要添置MODEM池，并且追加设备投入的成本，十分不利于以后网络方面的扩展，是趋于淘汰的技术。

　　 成本：VPN只需要一次性购买一套软件的成本+当地接入INTERNET成本。远程拨号服务需要长期占用电话线路，如果是异地跨省或者跨国传输，通讯投入的成本将十分巨大。并且接入十分不便。

　　 安全：VPN 128位AES标准数据加密算法，严格的用户名密码身份验证，具有国家专利技术的硬件捆绑鉴权识别合法用户，采取更细的权限粒度作为接入访问控制，极大的保障了客户VPN网络的安全性。远程拨号服务是通过电话线路传输，数据没有经过加密，机密数据容易受到监听或截取，具有十分大的安全隐患。

　　成功案例

　　某保险股份有限公司是经中国人民银行批准，主要经营各种财产险、责任险、信用险、农业险及其上述保险的再保险，经过6年的共同努力，年保费收入从1996年的2500万元增加了到2001年的3亿5千万元，累计保费收入10.5亿元，为数千亿的财产提供了充分的保险保障。

　　该保险公司采用VPN作为搭建其总部，各分公司和代理商的VPN平台，每个下属分公司安装VPN客户端，每个代理商分配一个移动用户模式，在广东省范围内实现以广州为中心，其他地区为分节点的星型网络，实现了保单实时录入与查询，大大的加强了其在保险行业的竞争力