当前，金融保险等行业进入数字化转型的快速发展阶段，数字化效能不断提升的同时，也对广域网等基础IT建设提出了更高的需求。某保险公司在全国的省级分公司和多级分支机构多达上百家，近年来，蓬勃的数字化应用对其广域网带来了巨大挑战。该公司采用Fortinet安全SD-WAN技术组建广域网，通过安全SD-WAN技术改善总部、分公司以及各分支机构网络的配置复杂、运维效率低、资源利用率低、使用成本高等问题，取得良好成效。

金融保险行业广域网三大挑战

金融保险行业是数字化转型的重要应用领域，远程培训、掌上投保、自助理赔等数字化应用的快速增长，正在颠覆金融保险行业IT基础架构。

首先，数字化时代广域网已经成为该金融保险类企业的生命线，昂贵的传统专线无法通过无限扩容的方式满足数字化进程中暴涨的业务和云化应用对高带宽的需求。

其次，数字化应用敏捷迭代、分布式部署的特性，又让繁杂的传统广域网配置、运维等力不从心。比如，在限定时间内在多少地区快速部署上线某应用，传统广域网难以配合这种敏捷步调。

第三，安全对于金融保险行业来说也是重中之重。然而，传统VPN等网络天然的在安全性上存在多种不足，在边缘无处不在的当下，只有零信任等理念才能更好的护航金融保险业务安全。

Fortinet安全SD-WAN方案落地保险行业

某保险公司，总部位于北京，在全国有16个省级分公司、120家左右三四级分支机构。出于以上三大挑战等考虑，采用Fortinet安全SD-WAN技术组建公司广域网。本次SD-WAN项目一期包括北京数据中心、广州灾备中心、16个省级分公司，方案部署涉及北京总部、广州灾备中心、省分的连接与部署。二期包含120家左右三四级分支机构，方案部署涉及北京总部、中支、营服机构。

北京总部、广州灾备中心、一期分支机构均通过互联网或多互联网实现互联互通，分支将上网流量均导入SD-WAN的CPE设备，通过CPE设备到达北京总部的代理服务器。分支本地WIFI可以通过CPE设备实现本地上网，并进行限速，或旁挂架构保持原拓扑不变。

值得一提的是，方案采用FortiManager集中管理解决方案。它整合了管理和监控平台，使任何规模的单位都能轻而易举地管理Fortinet安全产品，将部署、设置、监控、和维护Fortinet全系列网络安全产品和服务，所需的管理工作负担降至最低。

功能强大完整的FortiManager硬件设备部署容易，并增加了安全性和可靠度;通过FortiManager中的VPN管理器，模块化部署所有的VPN节点，从而实现多站点快速部署，并可显示VPN的连接情况。

同时，方案支持零接触部署，人工On-site或邮寄方式进行设备初始配置开局，可以通过FortiCloud，无需本地部署管理设备，即可完成所有FortiGate的管理，且在初始配置中结合FortiDeploy可帮助用户实现ZeroTouch的部署方式，真正做到设备自行配置，使用简单，易上手，较少涉及专业技术等优势。

未来，方案还可扩展SD-Branch接入方式、支持二级、三级机构连接，利用无线方案进行接入。

资料来源于网络，详情请点击：

FortiGuard SOC托管服务（https://www.fortinet.com/cn/support/support-services/fortiguard-security-subscriptions/socaas）

EDR安全解决方案（https://www.fortinet.com/cn/products/endpoint-security/fortiedr）