中國人壽保險(集團)公司屬國有大型金融保險企業(yè),業(yè)務(wù)范圍涵蓋壽險、財產(chǎn)險、養(yǎng)老保險(企業(yè)年金)、資產(chǎn)管理、實業(yè)投資、海外業(yè)務(wù)等多個領(lǐng)域,是我國最大的、同時也是唯一一家資產(chǎn)過萬億的商業(yè)保險集團。
中國人壽通過在各省分公司和下屬的支公司互聯(lián)網(wǎng)出口部署Hillstone高性能安全設(shè)備,實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換、入侵防御、流量管理功能,保障業(yè)務(wù)安全、快速、穩(wěn)定運行。
隨著中國人壽保險集團公司業(yè)務(wù)的發(fā)展,保險代理點以及保險營銷員規(guī)模的不斷擴展,中國人壽建設(shè)了基于互聯(lián)網(wǎng)的業(yè)務(wù)系統(tǒng),保險代理點以及保險營銷員可以通過Internet訪問中國人壽的壽險業(yè)務(wù)系統(tǒng)、核保核賠處理系統(tǒng)、新車險理賠系統(tǒng)、車險通賠系統(tǒng)、綜合業(yè)務(wù)處理系統(tǒng)等業(yè)務(wù)系統(tǒng),從而提高了各項業(yè)務(wù)的辦理和運行效率。同時,為保障業(yè)務(wù)安全、快速、穩(wěn)定運行,需要在業(yè)務(wù)系統(tǒng)互聯(lián)網(wǎng)出口部署防火墻實現(xiàn)業(yè)務(wù)的安全保護。
憑借高性能、高可靠、配置靈活的特點,Hillstone SG-6000-M6110/M6115成為用戶的選擇,部署在中國人壽各省分公司或者下屬的支公司的互聯(lián)網(wǎng)出口,實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換、入侵防御、流量管理等功能,體現(xiàn)了如下的技術(shù)特點:
1. 高性能的安全架構(gòu)
Hillstone SG-6000-M6110/M6115是基于新一代多核網(wǎng)絡(luò)安全架構(gòu)和64位并行處理的StoneOS安全內(nèi)核的硬件安全設(shè)備,相比傳統(tǒng)ASIC架構(gòu)安全設(shè)備,其并行處理的特點帶來了更高的處理能力和可靠性。
2. 強大的攻擊防護特性
Hillstone SG-6000-M6110/M6115能夠提供全面的攻擊防護能力,能夠針對DoS/DDoS和常見攻擊進行有效阻斷。同時,Hillstone SG-6000-M6110/M6115強大的應(yīng)用層檢測能力以及應(yīng)用層處理性能為分析和阻擋各類攻擊提供了強大的支持。
3. 豐富的QoS功能
Hillstone SG-6000-M6110/M6115能夠?qū)Π儆喾N網(wǎng)絡(luò)應(yīng)用,甚至包括加密的P2P應(yīng)用和即時消息流量進行識別和標(biāo)記,,然后根據(jù)應(yīng)用識別和標(biāo)記結(jié)果對流量帶寬進行控制并且區(qū)分優(yōu)先級,為每個用戶控制應(yīng)用流量并對該用戶的應(yīng)用流量區(qū)分優(yōu)先級,同時能夠?qū)崟r探測網(wǎng)絡(luò)出入帶寬的利用率,進而動態(tài)調(diào)整特定用戶的帶寬,為客戶充分利用帶寬資源提供極大的靈活性,又能保證高峰時段的網(wǎng)絡(luò)使用性能。
4. 高可靠的冗余能力
Hillstone SG-6000-M6110/M6115能夠支持設(shè)備級別的HA解決方案,在中國人壽中使用A-P模式部署,為網(wǎng)絡(luò)層提供會話級別的狀態(tài)同步機制,保證在設(shè)備切換過程中數(shù)據(jù)傳輸?shù)倪B續(xù)性及網(wǎng)絡(luò)的持久暢通,甚至在設(shè)備進行主備切換的時候都不會中斷業(yè)務(wù)的運營,保證了網(wǎng)絡(luò)的高可靠性。
中國人壽邊界網(wǎng)絡(luò)安全建設(shè)保護業(yè)務(wù)安全
通過部署Hillstone SG-6000-M6110/M6115后,中國人壽保險公司省分公司以及支公司信息安全保障能力得到了很大提升,實現(xiàn)了業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定運行,為中國人壽信息化推動業(yè)務(wù)發(fā)展的戰(zhàn)略提供有力的安全支撐。