【正文】 ............................40 網(wǎng)絡(luò)安全防范中心 ..........................................................................41 網(wǎng)絡(luò)入侵分析 ..................................................................................41 網(wǎng)絡(luò)安全措施和技術(shù) ......................................................................43 網(wǎng) 絡(luò) 應(yīng) 用 建 設(shè) 方 案 .....................................................................46 綜合業(yè)務(wù)系統(tǒng)解決方案 ..................................................................47 客戶服務(wù)中心建設(shè)方案 ..................................................................49 單據(jù)影像傳輸和管理系統(tǒng) ..............................................................52 辦公自動(dòng)化系統(tǒng) ..............................................................................53 決策支持系統(tǒng) ..................................................................................56 代理人管理系統(tǒng) ..............................................................................57 銀行代收代付系統(tǒng) ..........................................................................57 網(wǎng)上保險(xiǎn)和電子商務(wù)建設(shè)方案 ......................................................57 4. 網(wǎng) 絡(luò) 信 息 系 統(tǒng) 建 設(shè) 的 效 益 .......................................... 61 對(duì) 各 級(jí) 公 司 業(yè) 務(wù) 的 支 持 .........................................................61 對(duì) 各 部 門 工 作 的 支 持 ...............................................................61 信 息 系 統(tǒng) 建 設(shè) 的 綜 合 效 益 ...................................................62 5. 工 程 建 設(shè) 及 實(shí) 施 保 障 ...................................................... 64 工 程 項(xiàng) 目 管 理 .................................................................................64 制定項(xiàng)目管理規(guī)范的目的 ..............................................................64 項(xiàng)目管理部職 責(zé) ..............................................................................64 項(xiàng)目管理的主要內(nèi)容 ......................................................................64 項(xiàng)目管理的具體流程 ......................................................................65 項(xiàng)目管理過(guò)程的責(zé)、權(quán)及相互關(guān)系 ..............................................67 技 術(shù) 培 訓(xùn) ..............................................................................................68 售 后 服 務(wù) 和 技 術(shù) 支 持 ...............................................................69 1. 網(wǎng) 絡(luò) 信 息 系 統(tǒng) 建 設(shè) 需 求 及 目 標(biāo) 從 1996 年分業(yè)以來(lái)，中國(guó)人壽的信息化建設(shè)基本上是從零開(kāi)始，經(jīng)過(guò)三年多的建設(shè)，中國(guó)人壽的網(wǎng)絡(luò)信息系統(tǒng)已經(jīng)初具成效，為壽險(xiǎn)業(yè)務(wù)的開(kāi)展提供了良好的保證，同時(shí)為進(jìn)一步的發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)。 經(jīng)營(yíng)決策的需要 ? 公司的有效運(yùn)行要求網(wǎng)絡(luò)通信系統(tǒng)能夠有利于充分加強(qiáng)內(nèi)部交流，使得總公司和各分公司領(lǐng)導(dǎo)能夠及時(shí)了解各類信息，并做出相應(yīng)的戰(zhàn)略決策，從而提高了中國(guó)人壽的市場(chǎng)應(yīng)變能力。 提高企業(yè)競(jìng)爭(zhēng)力的需要 ? 企業(yè)內(nèi)部信息網(wǎng)絡(luò)的建立將大大有助于內(nèi)部工作流程的規(guī)范化，并將實(shí)現(xiàn)無(wú)紙化作業(yè)，縮短了公文、信函等文件流轉(zhuǎn)周期，從而節(jié)約了人力、物力及時(shí)間，提高了辦公效率和個(gè)人生產(chǎn)率。而隨著 90 年代中后期信息技術(shù)的發(fā)展，包括 Inter 技術(shù)、瀏覽器技術(shù)、 Java 技術(shù)、應(yīng) 用的組件結(jié)構(gòu)技術(shù)等，眾多業(yè)務(wù)系統(tǒng)逐步地集中到一個(gè)統(tǒng)一的平臺(tái)或軟件系統(tǒng)之上，發(fā)展成為高度集成的綜合業(yè)務(wù)平臺(tái)。 網(wǎng)上金融是對(duì)網(wǎng)上保險(xiǎn)的進(jìn)一步拓展。 另一方面通過(guò)數(shù)據(jù)分析、數(shù)據(jù)挖掘等方法對(duì)客戶行為、市場(chǎng)需求進(jìn)行深入分析，加強(qiáng)對(duì)保險(xiǎn)產(chǎn)品的深度和廣度上的開(kāi)發(fā)，以進(jìn)一步擴(kuò) 大保險(xiǎn)的利潤(rùn)空間。 ? 建立完善的網(wǎng)絡(luò)安全體系 針對(duì)中國(guó)人壽的網(wǎng)絡(luò)和應(yīng)用系統(tǒng)在實(shí)際運(yùn)行中可能遇到的各種安全威脅，建立一套全方位的安全體系。 先進(jìn)的綜合保險(xiǎn)業(yè)務(wù)系統(tǒng)應(yīng)當(dāng)具有的更多的先進(jìn)功能，如：圖形化顯示、高級(jí)銷售分析、客戶管理和行為分析、歷史記錄綜合分析、同行業(yè)信息收集和分析、高級(jí)人力資源管理等。 ? 先進(jìn)的客戶服務(wù) 通過(guò)建立電話客戶服務(wù)中心、網(wǎng)上客戶服務(wù)中心以及網(wǎng)上保險(xiǎn)和電子商務(wù)網(wǎng)站，為用戶提供 7Χ 24 小時(shí)的保險(xiǎn)宣傳、投保咨詢、保單查詢、網(wǎng)上交易等服務(wù)，從而能繼續(xù)在新的競(jìng)爭(zhēng)環(huán)境中保持強(qiáng)大的實(shí)力。 基礎(chǔ)建設(shè)與應(yīng)用建設(shè)并重 信息化建設(shè)中， 必須在網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的同時(shí) ，重視網(wǎng)絡(luò)應(yīng)用系統(tǒng)的建設(shè)，根據(jù)業(yè)務(wù)發(fā)展的現(xiàn)在和未來(lái)的需求，不斷開(kāi)發(fā)和完善各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)，為各個(gè)部門提供更好的服務(wù)和支持，這樣才能充分發(fā)揮網(wǎng)絡(luò)信息系統(tǒng)的作用。 ? 全國(guó)網(wǎng)絡(luò)管理系統(tǒng)建設(shè) 本階段開(kāi)始進(jìn)行全國(guó)范圍的網(wǎng)絡(luò)管理系統(tǒng)建設(shè)，包括監(jiān)測(cè)整個(gè)網(wǎng)絡(luò)的運(yùn)行情況、對(duì)網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)、應(yīng)用系統(tǒng)進(jìn)行遠(yuǎn)程配置與管理等，以保證網(wǎng)絡(luò)的正常運(yùn)行。 第二期建設(shè) 第二期建設(shè)從 2020 年到 2020 年，持續(xù)約一年時(shí)間，主要任務(wù)是進(jìn)一步建成二至四個(gè)大區(qū)信息處理中心，進(jìn)行全國(guó)的 遠(yuǎn)程視頻通信系統(tǒng)建設(shè) ，進(jìn)行大災(zāi)難恢復(fù)工程的建設(shè)，進(jìn)行更高級(jí)的 網(wǎng)上保險(xiǎn)和互聯(lián)網(wǎng)營(yíng)銷系統(tǒng) 建設(shè)，進(jìn)行內(nèi)部網(wǎng)應(yīng)用系統(tǒng)和各種增值應(yīng)用系統(tǒng)的建設(shè)等，使中國(guó)人壽的信息化水平再上一個(gè)臺(tái)階。 ? 全國(guó)內(nèi)部網(wǎng)應(yīng)用系統(tǒng)建設(shè) 在建設(shè)各種應(yīng)用系統(tǒng)的基礎(chǔ)上，在全國(guó)范圍內(nèi)建設(shè)先進(jìn)的基于 WWW 技術(shù)的、能與實(shí)時(shí)業(yè)務(wù)查詢、實(shí)時(shí)統(tǒng)計(jì)分析、決策支持、辦公自動(dòng)化等各種業(yè)務(wù)系統(tǒng)進(jìn)行接口和集成的內(nèi)部網(wǎng)建設(shè)工作。 3. 網(wǎng) 絡(luò) 信 息 系 統(tǒng) 技 術(shù) 方 案 方 案 的 設(shè) 計(jì) 原 則 ? 基于開(kāi)放標(biāo)準(zhǔn)的設(shè)計(jì)和實(shí)現(xiàn) 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)上實(shí)現(xiàn)真正開(kāi)放，網(wǎng)絡(luò)設(shè)計(jì)基于國(guó)際標(biāo)準(zhǔn)，網(wǎng)絡(luò)設(shè)備采用標(biāo)準(zhǔn)的規(guī)范、接口和協(xié)議，使不同廠家的設(shè)備可以 順利地連接。 ? 與原有設(shè)備的高度兼容能力 新的網(wǎng)絡(luò)設(shè)備應(yīng)具有與原有網(wǎng)絡(luò)設(shè)備高度兼容的能力，能夠盡量發(fā)揮原設(shè)備的效用，以提供平滑的升級(jí)途徑和簡(jiǎn)化升級(jí)的操作過(guò)程，保護(hù)用戶的已有投資。 （ 3） 第三 類節(jié)點(diǎn)各省級(jí)中心。 ? 大區(qū)中心的建立有利于今后加強(qiáng)不同地區(qū)之間的橫向交流，也有利于今后異地業(yè)務(wù) 的開(kāi)展和清算系統(tǒng)的實(shí)現(xiàn)。并且備份到總公司的數(shù)據(jù)可以支持總公司的決策支持系統(tǒng)，保證總公司決策信息的充分和全面，也可以提高總公司的監(jiān)管能力，防范和化解風(fēng)險(xiǎn)。 ? 存儲(chǔ)設(shè)備 采用大容量的高速磁盤陣列，支持存儲(chǔ)中國(guó)人壽的綜合信息，包括業(yè)務(wù)、財(cái)務(wù)、客戶和管理信息。 ? 存儲(chǔ)設(shè)備冗余，使用兩套存儲(chǔ)設(shè)備，對(duì)數(shù)據(jù)庫(kù)作備份。 ? 可以采用 IBM、 HP 的高檔企業(yè)級(jí)主機(jī)為用戶提供高速的數(shù)據(jù)處理能力和數(shù)據(jù)吞吐能力。 圖 22 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)層次結(jié)構(gòu)描述 中國(guó)人壽通信網(wǎng)絡(luò)的整體結(jié)構(gòu)是由三層網(wǎng)絡(luò)連接的各類節(jié)點(diǎn)構(gòu)成的體系，連接總部和大區(qū)中心、省公司、地市公司、縣公司等各級(jí)分支機(jī)構(gòu)，適應(yīng)中國(guó)人壽的業(yè)務(wù)和管理結(jié)構(gòu)的需求，為中國(guó)人壽的業(yè)務(wù)應(yīng)用和管理應(yīng)用提供網(wǎng)絡(luò)環(huán)境和通信平臺(tái)。 數(shù)據(jù)流路徑分析 在通信網(wǎng)絡(luò)的整體拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)中，充分考慮了通信鏈路的冗余和數(shù)據(jù)流量的合理分配。 總部的決策支持系統(tǒng)可以直 接利用本地已有的對(duì)各大區(qū)中心的備份數(shù)據(jù)，建立專用數(shù)據(jù)庫(kù)或直接統(tǒng)計(jì)分析，因此這部分?jǐn)?shù)據(jù)流僅限于本地。 在連接總部、大區(qū)中心、省級(jí)中心和地市級(jí)中心的第一層和第二層網(wǎng)絡(luò)中采用 OSPF 協(xié)議，這兩層網(wǎng)絡(luò)中的節(jié)點(diǎn)較多，節(jié)點(diǎn)之間的連接也較多，采用 OSPF 協(xié)議可充分利用它支持大規(guī)模動(dòng)態(tài)網(wǎng)絡(luò)、收斂速度快、低帶寬占用等方面的優(yōu)點(diǎn)。此時(shí) OSPF 路由設(shè)計(jì)將會(huì)比采用雙路由器作冷備份要復(fù)雜一些，以下將作詳細(xì)描述。對(duì)于地市中心，則既可以采用雙路由器負(fù)載均衡的方法也可以采用雙路由器冷備份的辦法。再考慮到冗余設(shè)計(jì)下每個(gè)二級(jí) OSPF 區(qū)域有兩個(gè)區(qū)域邊界路由器的情況，如果不采取任何控制措施的話，實(shí)際上各 OSPF 區(qū)域?qū)⒃黾蛹s 6000條外部路由宣告信息（ OSPF 的 External LSA）和約 3000 條路由表項(xiàng)，這是一個(gè)不小的負(fù)擔(dān)，特別是對(duì)于地市級(jí)中心的中低端路由器來(lái)說(shuō)，更是非常大的負(fù)擔(dān)。 由于在 OSPF 協(xié)議中路由匯總并不是自動(dòng)進(jìn)行的，需要進(jìn)行配置，因此在已經(jīng)有了良好的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)和 IP 地址分配方案之后，還需要對(duì)相關(guān)的路由器進(jìn)行顯式的配置，使得路由匯總能夠正確實(shí)現(xiàn)。 （ 3） 大區(qū)中心到省中心。 為了保證廣域網(wǎng)中各類通信的性能，各條通信線路的帶寬應(yīng)不低于 64K，在一些關(guān)鍵的通信線 路，特別是 大區(qū)中心 —— 地市中心的線路以及總部 —— 大區(qū)中心 —— 省中心的縱向線路，建議選用 128K或更高帶寬，以保證業(yè)務(wù)發(fā)展的需求。在未考慮優(yōu)惠的條件下，遠(yuǎn)程通信時(shí)租用幀中繼 PVC 的費(fèi)用只相當(dāng)于同等速率的 DDN 專線費(fèi)用的 40%~55%，如果采用 DDN 方式接入幀中繼PVC，加上本地接入費(fèi)也只相當(dāng)于 DDN 專線費(fèi)用的 50%~70%，如果采用其他接入方式（如 xDSL）則收費(fèi)更低。 （ 4） 大區(qū)中心到地市中心。 OSPF 路由器負(fù)載分析 以下是幾種情況下各級(jí)路由器的大致負(fù)載情況： （其中 n 為一個(gè)乘數(shù)，與骨干區(qū)域的路由器冗余、鏈路冗余設(shè)計(jì)有關(guān)，取值約 1~4） 表 1 各級(jí)路由器負(fù)載 情形一 情形 二 情形三 未配置任何路由匯總 地市級(jí)已配置外部路由匯總， 大區(qū)未配置路由匯總 地市級(jí)和大區(qū)路由器均已配 置路由匯總 總部 路由器 3000*n 條外部路由信息 1000*n 條各二級(jí)區(qū)域內(nèi)的子網(wǎng)路由信息 約 100 條骨干路由信息 350*n 條外部路由匯總信息 1000*n 條各二級(jí)區(qū)域內(nèi)的子網(wǎng)路由信息 約 100 條骨干路由信息 35*n 條外部路由匯總信息 35*n 條各二級(jí)區(qū)域的匯總路由信息 約 100 條骨干路由信息 約 4000 條路由表項(xiàng) 約 1500 條路由表項(xiàng) 約 300 條路由表項(xiàng) 大區(qū) 路由器 3000*n 條外 部路由信息 1000*n 條各二級(jí)區(qū)域內(nèi)的子網(wǎng)路由信息 約 100 條骨干路由信息 約 400 條二級(jí)區(qū)域路由信息 350*n 條外部路由匯總信息 1000*n 條各二級(jí)區(qū)域內(nèi)的子網(wǎng)路由信息 約 100 條骨干路由信息 約 400 條二級(jí)區(qū)域路由信息 35*n 條外部路由匯總信息 35*n 條各二級(jí)區(qū)域的匯總路由信息 約 100 條骨干路由信息 約 400 條二級(jí)區(qū)域路由信息 約 4000 條路由表項(xiàng) 約 1500 條路由表項(xiàng) 約 600 條路由表項(xiàng) 省中心 路由器 3000*n 條外部路由信息 1000*n 條從區(qū)域邊界路由器傳入的其它二級(jí)區(qū)域的路 由信息 約