中意财险：专网SASE优化构建项目

本文来源于：鑫智奖·2025第六届金融机构数智化转型优秀案例评选，作者：中意财险

中意财险：专网SASE优化构建项目

2025-05-30 关键词：信息安全,数字化转型,金融服务3544

一、项目背景及目标

随着信息时代的发展，网络攻击和数据泄露风险日益增加，保险行业对网络安全和数据保护的需求迫切。中意财险处理大量保险业务，需确保其网络基础设施的安全性和高效性，以支持核心业务流程。

中意财险面临网络安全威胁、信息传递不畅、数据存储和保护不足以及数字化转型需求。为应对这些挑战，公司决定实施SASE优化项目，整合网络和安全功能，提升整体运营效率和客户体验。

项目目标提升网络安全防护能力，确保客户数据安全。优化信息传递效率，支持高效业务流程。妥善存储和保护敏感数据，符合法规要求。支持数字化转型，满足高带宽和低延迟需求。

二、创新点

中意财险SASE解决方案在多个方面展现了创新性：

1.综合安全架构：整合防火墙、IPS、VPN等多种网络安全功能，提供全方位保护。

2.云平台部署：基于云平台，实现灵活、可伸缩的网络和安全服务，支持全国范围访问。

3.自动化与智能化：利用自动化技术降低人为错误，提升威胁检测效率，动态调整安全策略。

4.多云集成：支持多云环境，提高资源管理灵活性和可伸缩性。

5.端到端加密：确保数据传输的保密性和完整性。

三、项目技术方案

中意财险的SASE技术架构设计全面且先进。支持多种终端设备访问，包括台式电脑、笔记本电脑等多种终端设备。基于云平台部署，具备强大的灵活性和可伸缩性。集成多种网络安全功能，包括防火墙、流量智能负载均衡、IPS、数据包过滤、VPN和SIEM等。通过SD-WAN设计优化广域网连接，降低成本，采用细粒度安全策略，动态调整访问权限，确保只有授权用户和设备可以访问特定资源。集成云安全服务，提供云应用访问控制、数据保护和威胁检测功能。实时审计和监控网络活动，记录安全事件，及时发现和应对潜在威胁。利用自动化和智能技术，根据行为分析和威胁情报自动适应威胁变化。支持多云资源管理，提升系统灵活性和可伸缩性。所有数据传输采用端到端加密，确保数据传输的安全性。

高品质组网确保网络连接的稳定性和高效性。零信任访问机制基于用户身份和角色进行访问控制，确保网络访问的安全性。全方位防护策略从网络到数据层面提供全面的安全保护。统一管理平台集中管理网络安全功能，简化运维流程，提高管理效率。

通过云平台部署减少硬件需求，降低维护成本。提升网络性能和安全性，优化用户体验，提高用户满意度和忠诚度。

四、项目过程管理

项目实施分为多个阶段，每个阶段都有明确的时间表和目标：

1.需求分析与规划：2个月，全面分析业务需求，制定详细的技术方案。

2.方案设计：3个月，构建架构，确定部署方案。

3.测试与优化：2个月，进行试点测试，优化性能和安全性。

4.部署与上线：2个月，完成部署，正式上线运行。

5.持续优化与维护：持续进行，根据用户反馈，不断优化系统功能。

五、运营情况

SASE解决方案在全国各分支及数据中心范围内推广，覆盖14个分支节点，支持全国分支机构用户访问。网络稳定，且增加安全防护，用户反馈积极，满意度显著提升。

系统运行稳定，故障率低。网络性能优化，延迟和中断减少。成功抵御多次网络攻击，数据安全得到保障。

六、项目成效

通过云平台部署减少硬件需求，降低维护成本。提升网络性能和安全性，吸引更多新客户，增加收入。优化客户体验，提高客户满意度和忠诚度，减少客户流失。

加强数据安全性，保护客户免受数据泄露和网络攻击的威胁，增强社会信任。提高员工工作效率，提升生产力。推动保险行业数字化转型，促进数字经济的发展。

七、经验总结

项目前期进行充分的需求分析和规划，确保方案的全面性和可行性。选择成熟且先进的技术，确保系统的稳定性和扩展性。跨部门协作，确保项目顺利推进。及时收集用户反馈，优化系统功能。

为用户提供充分的培训和技术支持，确保系统顺利使用。根据用户需求和市场变化，持续优化系统功能。

本网站案例，除特殊标明来源的，版权归金科创新社所有，未经许可不得转载，否则将视为侵权，对于不遵守此声明或者其他违法使用本文内容者，本网站依法保留追究权。另，本网站部分案例、观点文章来源于网络素材，如有侵权，请邮件联系 fenglei@fintechinchina.com 处理！
特别提示: 本网站免费为广大金融企业提供IT选型咨询服务，详情点击【需求提交】。

推荐阅读

胡震：构建数字金融服务生态，探索数字化转型新路径

为贯彻落实《国务院关于全面推进乡村振兴加快农业农村现代化的意见》总体部署，全面推进乡村振兴，进一步加大支农惠农力度，有效支持当地畜牧业发展，切实解决畜牧经营主体融资难、融资贵及担保难问题。

金融电子化胡震 2025-05-30

中信建投证券：基于AI大模型的多智能体技术在投顾领域的应用案例

该案例以大语言模型为核心，融合 RAG、Agent技术，构建“主 Agent+子Agent”架构，覆盖投顾全场景，包含个股分析助手、策略分析助手、产品分析助手。亮点包括：技术上实现知识可溯源与复杂任务规划；业务上赋能B端投顾效率、C端个性化服务；实施上分阶段落地，配套三级评测与合规体系；商业模式探索C端增值服务与B端技术输出。重点打造可信可控的智能投顾平台，推动证券投顾AI智能化转型，该平台服务于总部投资顾问，为行业首批实现案例。

鑫智奖·2025第六届金融机构数智化转型优秀案例评选中信建投证券 2025-05-30

深圳农商行：“云证书”签名认证解决方案

为提升电子渠道业务的便利性，同时兼顾交易的安全性，深圳农村商业银行（以下简称我行）推出了基于数字签名技术的“云证书”解决方案，通过手机内置数字证书方案，利用统一的后台系统，建立多渠道平台与手机数字证书的信息推送机制。

2018第二届农村中小金融机构科技创新优秀案例评选 2025-05-30

贵阳银行：写好“数字金融”大文章，赋能高质量发展新活力——“超级APP”体系打造

在全国大力发展数字经济，中央对数字金融高质量发展提出新要求，银行业全力推动数字化转型的背景下，贵阳银行聚焦零售线上渠道服务能力的全面升级，围绕“方便、快捷、吸引、依赖、获得”五大核心要求，整合零售条线流量，构建统一获客、统一营销工具，着手打造“线上场景+客户权益+金融服务”的“超级APP”体系，为客户提供触手可及的智能化、一站式综合金融服务。 “超级APP”作为贵州省内首批实现鸿蒙原生应用上架的城市商业银行应用，用户无论在安卓、iOS还是鸿蒙版手机银行上，都能享受到规则一致、体验一致的金融服务。

2024年度城市金融服务优秀案例征集活动贵阳银行 2025-05-30

北银金科：金融操作系统智能化软件测试体系建设

智能化软件测试基于金融操作系统"五个统一"原则的系统设计，深度整合测试资源，构建全链路测试流程与资产复用体系，在保障系统稳定性的同时显著降低测试成本，形成可插拔的智能测试组件生态。

鑫智奖·2025第七届金融数据智能优秀解决方案评选北银金科 2025-05-30

南京银行：AI应用探索与创新实践

近年来，伴随AI技术的快速发展，智能化为推动银行业务变革与数字化转型提供了全新动力，尤其在优化业务流程、提高运营效率、提升客户体验、强化风险防控等方面发挥着重要作用。例如，基于智能化的算法设计、AI技术广泛应用于电话银行、网上银行、手机银行等渠道，甚至在某些特定场景中，智能客服机器人已基本可实现对答如流。顺应这一趋势，南京银行在全方位强化AI布局的基础上，深入开展了数字员工营业厅建设实践，并终取得了良好成效。

中国金融电脑+ 张银川王桂庆 2025-05-30

案例库

金融行业全面的数字金融创新案例，涵盖历届“鑫智奖·金融机构数智化转型优秀案例评选”、“农村金融机构科技创新优秀案例评选”、“城市金融服务同业案例征集活动”等科技创新参评案例

信息安全
数字化转型
金融服务