中國人壽邊界網絡安全建設保護業務安全
責編：cnetsec ｜2015-04-09 09:57:57中國人壽保險（集團）公司屬國有大型金融保險企業，業務范圍涵蓋壽險、財產險、養老保險（企業年金）、資產管理、實業投資、海外業務等多個領域，是我國最大的、同時也是唯一一家資產過萬億的商業保險集團。
中國人壽通過在各省分公司和下屬的支公司互聯網出口部署Hillstone高性能安全設備，實現網絡地址轉換、入侵防御、流量管理功能，保障業務安全、快速、穩定運行。
需求分析
隨著中國人壽保險集團公司業務的發展，保險代理點以及保險營銷員規模的不斷擴展，中國人壽建設了基于互聯網的業務系統，保險代理點以及保險營銷員可以通過Internet訪問中國人壽的壽險業務系統、核保核賠處理系統、新車險理賠系統、車險通賠系統、綜合業務處理系統等業務系統，從而提高了各項業務的辦理和運行效率。同時，為保障業務安全、快速、穩定運行，需要在業務系統互聯網出口部署防火墻實現業務的安全保護。
解決方案
憑借高性能、高可靠、配置靈活的特點，Hillstone SG-6000-M6110/M6115成為用戶的選擇，部署在中國人壽各省分公司或者下屬的支公司的互聯網出口，實現網絡地址轉換、入侵防御、流量管理等功能，體現了如下的技術特點：
1. 高性能的安全架構
Hillstone SG-6000-M6110/M6115是基于新一代多核網絡安全架構和64位并行處理的StoneOS安全內核的硬件安全設備，相比傳統ASIC架構安全設備，其并行處理的特點帶來了更高的處理能力和可靠性。
2. 強大的攻擊防護特性
Hillstone SG-6000-M6110/M6115能夠提供全面的攻擊防護能力，能夠針對DoS/DDoS和常見攻擊進行有效阻斷。同時，Hillstone SG-6000-M6110/M6115強大的應用層檢測能力以及應用層處理性能為分析和阻擋各類攻擊提供了強大的支持。
3. 豐富的QoS功能
Hillstone SG-6000-M6110/M6115能夠對百余種網絡應用，甚至包括加密的P2P應用和即時消息流量進行識別和標記，，然后根據應用識別和標記結果對流量帶寬進行控制并且區分優先級，為每個用戶控制應用流量并對該用戶的應用流量區分優先級，同時能夠實時探測網絡出入帶寬的利用率，進而動態調整特定用戶的帶寬，為客戶充分利用帶寬資源提供極大的靈活性，又能保證高峰時段的網絡使用性能。
4. 高可靠的冗余能力
Hillstone SG-6000-M6110/M6115能夠支持設備級別的HA解決方案，在中國人壽中使用A-P模式部署，為網絡層提供會話級別的狀態同步機制，保證在設備切換過程中數據傳輸的連續性及網絡的持久暢通，甚至在設備進行主備切換的時候都不會中斷業務的運營，保證了網絡的高可靠性。
中國人壽邊界網絡安全建設保護業務安全
運行效果
通過部署Hillstone SG-6000-M6110/M6115后，中國人壽保險公司省分公司以及支公司信息安全保障能力得到了很大提升，實現了業務系統的安全、穩定運行，為中國人壽信息化推動業務發展的戰略提供有力的安全支撐。