香港人寿采用F5解决方案确保网络安全

香港人寿采用F5解决方案确保网络安全行业：保险业挑战：•实现高效、一致的运作•用户友好•与现有的内容过滤解决方案无缝集成解决方案：F5公司的FirePass1000优势：•全面替换IPSec远程接入技术，从而提高生产力•通过基于策略的动态接入提高网络安全性并加强网络控制•随时随地将应用安全地交付给用户概述香港人寿是香港著名的保险公司，成立于2001年，当时有5家本地银行同意利用其资源开发和推广针对个人和企业客户的保险服务。这5家银行分别是：亚洲商业银行、廖创兴银行、上海商业银行、永亨银行和永隆银行。50多年来，香港人寿一直通过高质量的保险产品为其股东银行的客户提供服务。香港人寿在香港特别行政区（SAR）拥有200多家分支机构的广泛业务网络以及优秀的员工队伍，为其客户和中介提供一流的服务。该公司还通过其股东银行提供全面的保险产品和服务。挑战对香港人寿来说，其业务运作高度依赖于与股东银行分行员工之间的互动。公司需要随时维护所有180家分行的最新客户数据和文档资料。香港人寿在规划其VPN基础架构时，认识到IPSecVPN的独特优势及其所能提供的性价比优势。IPSecVPN技术使用先进加密功能通过公共互联网保护传输数据的安全。然而，关于该技术能否在用户层上解决安全问题，技术界还存在着争议。公司开始对IPSecVPN的效率进行测试。2004年1月，公司部署了IPSecVPN，将其两个银行网络连接起来。“由于安全问题，我们其他成员银行无法按照计划在整个企业范围内进行IPSecVPN部署。我们必须要解决这些安全问题，确保宝贵客户数据的完整性和安全性，同时还要保持较高的性价比，”香港人寿保险公司技术部经理SimonChan表示。解决方案Chan咨询了香港人寿的长期技术合作伙伴群柏数码科技有限公司(B&DataTechnologyCo.,Ltd.，简称B&Data)，希望寻找能够解决这一问题的可行解决方案。B&Data公司建议通过SSL（安全套接层）VPN来替换公司现有的IPSecVPN基础架构。“F5Networks帮助我们快速而经济高效地充分利用SSLVPN技术的优势。通过F5FirePass1000，我们能够通过基于Web的快速、可靠而安全的连接，灵活地为我们的分行提供更高水平的服务。”SimonChan技术经理案例研究|1SSLVPN是更高层级的安全协议，非常接近应用层，要求在用户层上进行验证，从而提高了安全性。B&Data和系统集成商高威电信（MacroviewTelecom）与香港人寿合作，根据一套极其严格的标准对各种先进的SSLVPN解决方案进行测试。F5Networks公司提供的FirePass正好满足了这些要求。“成本虽然是我们考虑的因素之一，但我们更看重的是性能，特别是对用户和我们的工作流程来说，性能尤为重要。我们需要能够高效运行、几乎不导致运行中断、用户友好，而且最重要的是，能够与我们的内容过滤解决方案无缝集成的解决方案。我们对三家供应商的SSLVPN进行了测试，最终选择了F5，因为它具有出众的性能。”Chan解释道。他们最终选择了F5FirePass1000，这是一台基于Web的设备，能够全面替代IPSec远程接入，以提高员工的工作效率。此外，它还能够通过基于策略的动态接入提高网络安全性并加强网络控制。“在与其它被测试的SSLVPN解决方案进行对比时，我们发现F5FirePass1000要远远优于其它解决方案。测试表明，那些解决方案不仅过于复杂，而且需要Java运行时应用。然而，F5FirePass1000不需要我们在客户端层上安装任何东西，对我们来说的确是一个非常大的好处。我们在上载应用时，不会导致前端用户业务中断。此外，由于F5FirePass能够与我们的内容过滤应用无缝地协同运行，从而有助于我们最大限度利用现有的IPSecVPN环境。”Chan强调说。Chan进一步补充说，与其它竞争对手相比，F5Networks在技术支持方面具有明显的优势。其它供应商需要几天时间才能派技术人员赶赴现场帮助我们解决部署问题，而F5在香港和西雅图（公司总部）的技术支持专家在集成阶段就能够快速对我们的问题做出快速响应。通过F5的解决方案，香港人寿能够将所有股东银行的保险办事处安全地进行联网。“随着我们安全问题得以顺利解决，我们的股东银行也正在考虑在他们的支行采用F5FirePass1000，”Chan说。F5Networks还帮助香港人寿解决了成本问题。F5FirePass1000根据并发用户的数量进行定价。通过这种定价方式，香港人寿保险公司只需要购买25位并发用户的许可而不是整个用户网络的许可。这种许可策略有助于香港人寿控制成本。此外，由于银行的客户服务人员能够直接访问重要的客户数据，无需通过香港人寿客户服务中心的员工路由其请求，因此，进一步为公司节省了大量的时间和资源。“基于Web的安全而可靠的连接极大地改善了我们的工作流程。我们的生产力提高了50%，员工的工作效率提高了60%。我们的客户服务人员现在能够将更多精力用于向银行客户提供更有价值的服务，而不是浪费在查询保单到期日等琐碎事务上。香港人寿实现了所有这些优势，但无需支付高额成本。我们预计在一年内就可收回投资，”Chan说。此外，香港人寿还在纸张开销方面实现了成本节约。“在实施此解决方案之前，香港人寿每天都要为所有五家银行打印管理报告，需要使用大量的纸张。现在，用户可以更快速地直接访问这些报告或者查找信息，无需每天对这些信息进行打印输入。通过消除了日常的打印输出，我们为减少树木砍伐和环保事业尽了我们的绵薄之力。”Chan说道。结论在香港人寿的保险合作伙伴实施F5FirePass并充分享受其优势之后，香港人寿现在计划实施业务连续性计划，利用该解决方案实现安全的远程数据访问，以满足当地政府有关数据、服务器和应用备份方面的法规要求。香港人寿早在2006年底就已经预见到了政府的这种要求，公司将通过F5FirePass安全地将新的服务增强功能推广至网络中的一线员工。“F5Networks帮助我们快速而经济高效地充分利用SSLVPN技术的优势。通过F5FirePass1000，我们能够通过基于Web的快速、可靠而安全的连接，灵活地为我们的分行提供更高水平的服务。”陈先生总结道。案例研究|2CaseStudy|3公司北京代表处地址：北京市朝阳区建国路79号华贸中心1号写字楼1707-09室邮编：100025电话：[phone]传真：[phone]F5公司上海代表处地址：上海市虹桥路3号港汇中心2座2710室邮编：200030电话：[phone]传真：[phone]F5公司广州代表处地址：广州市环市东路368号花园酒店花园大厦1035室邮编：510064电话：[phone]传真：[phone]