正在阅读：统一管理,安全连接 H3C承建中国人寿VPN系统统一管理,安全连接 H3C承建中国人寿VPN系统

五大特色助“数字保险”腾飞

　　“H3C VPN系统投入使用后，不仅解决了我们分支机构安全连接中心的问题，满足了我们未来几年的业务增长需要。同时，也解决了此前移动办公潜在的不安全性，以及多种链路互为备份的问题，节省了中国人寿相关的网络投资。”中国人寿分公司网络管理人员高兴的表示。

　　据了解，H3C提供的VPN解决方案通过其SecPath VPN系列产品，将强大安全抵御功能、专业VPN服务和智能网络特性无缝集成在一个硬件平台上，为中国人寿提供了广泛和深入的安全防护和安全连接功能；同时，大大降低了与安全相关的总体拥有成本以及部署的复杂程度。整个解决方案具有以下五大特点：

　　高安全：网络中采用的H3C SecPath VPN产品不仅支持DES/3DES/AES等国际标准算法，还支持国密办认证的加密算法，可以满足中国人寿的加密需求。同时，H3C SecPath VPN产品支持MD5和SHA-1消息认证算法，可以更好的保证中国人寿的消息完整性。
高性能：H3C SecPath VPN产品支持硬件加密，加密处理性能优异。例如，SecPath 1000/1000F内置加密芯片，在3DES加密算法下可以实现350M的加密吞吐量，达到国际领先水平。

　　高可靠：为保证VPN链路可靠性，避免单点故障，往往在中心或核心网点采用双机备份的组网模式。但是，如何保证主备链路及时切换，保证业务受链路中断影响最小，是解决问题关键。H3C SecPath VPN安全网关引入动态路由协议的技术很好的解决了链路快速切换问题。组网中采用GRE+IPSEC+OSPF的技术，中心设置两台网关设备，分支设备到中心设备建立两条VPN链路，接口之间运行OSPF协议，通过路由协议感知链路状态，当主链路断开时可以及时地把数据流切换到备用线路上，保证了数据业务顺畅进行，有效地提高了网络的可靠性。

　　完善的管理和部署：H3C SecPath 系列采用的VPN Manger是VPN网络的控制管理部件，可以对VPN网关设备进行集中管理和控制。管理员可以在VPN隧道上配置各个VPN网关：IPSEC策略的设置，监控隧道状态信息，远程调整隧道的建立。根据中国人寿的实际需求制定全局策略，保证VPN网关隧道连接的可靠性和安全性。通过VPN Manager管理员可以进行全网VPN设备的部署和设置，同时可以通过实时监控对链路进行调整。真正实现VPN网络的Easy Manage。

　　而且，H3C SecPath 系列采用的BIMS (Branch Intelligent Management System)智能管理系统实现从网络管理中心来集中对网络设备的管理，如配置文件下发、设备软件升级等。其可以解决对获取的是动态IP地址或NAT网关后面的设备的集中管理，尤其是在对业务应用基本相同、数量庞大并且分布广泛的接入VPN网络终端设备进行管理时，该系统会极大提高管理的效率，大大节约管理成本，另外，管理界面直观友好，维护简单方便。

　　VPN移动办公：H3C SecPath VPN安全网关和SecPoint客户端配合，提供本地口令验证、RADIUS、X.509数字证书及SecurID一次密钥验证功能；可以配合Radius服务器、数字证书服务器以及RSA的验证服务器实现用户身份认证。其中基于SecurID的一次性密钥验证采用双因素密钥机制，采用静态密码加一次性动态密码机制有效提高用户密码安全性，减少了用户密码泄漏的风险。

　　另外，随着网络应用的复杂，用户需要处理和记忆的信息也越来越多：访问不同应用系统，需要安装不同的应用软件，而且需要复杂的配置；登录不同应用系统，需要记忆不同的用户名和密码。这种状况对用户有效应用网络是一个非常大的障碍，为解决这个问题，H3C推出了H3C SecKey的USB Key产品。USB Key芯片存储包括用户名密码、证书、系统配置等信息，利用计算机提供的USB接口进行信息的读取，即插即用，极大简化用户需要记忆的信息。并且此芯片被封装成钥匙大小，非常便于携带，应用安全便捷，极大的方便了用户的使用。

　　有关专家表示，凭借H3C SecPath VPN解决方案的高安全、高性能、高可靠、易管理等特点，中国人寿有效的解决了对全国各地保险业务实时控制与管理的难题，为业务的持续快速发展奠定了坚实基础。而作为本次VPN解决方案的提供者，H3C经过多年技术积累，不仅形成了完善的安全产品线，同时，其H3C SecPath VPN网关正在成为越来越多用户建设VPN系统的首选。