用户背景：

改革始于1978年的西藏养老保险制度，经过30年的发展，此项制度已日臻完善。为进一步完善西藏企业职工基本养老保险制度，构建养老保险长效机制，促进西藏经济社会和谐发展，西藏自治区人民政府于2006年7月25日制定了《西藏自治区完善企业职工基本养老保险制度实施方案》，同时还出台了《西藏自治区完善企业职工基本养老保险制度实施细则》。通过新一轮的养老保险制度改革，西藏养老保险制度覆盖范围进一步扩大，非公有制企业、城镇个体工商户和灵活就业人员等已全部纳入养老保险制度统筹范围；统筹级次进一步提高，2006年起实行了自治区级统筹。

需求分析：

由于西藏地域宽广，人口密度不高，养老保险缴纳定点单位未能覆盖所有的人群单位，群众在缴纳养老保险金时往往会受到空间地理位置上的束缚，各养老保险定点缴纳机构之间容易形成信息孤岛，不利于信息之间的共享；又或者是群众在缴纳养老保险金时需要在公网中通过多次的传输才能将数据统计到指定的数据库中，其中任何一次传输转换都会带来一定的数据流失风险，安全性无法得到保证。

解决方法：

西藏劳动厅不但要解决各养老保险定点缴纳点之间的VPN互联问题，还需要解决在没有养老保险缴纳定点的情况下如何能方便，快捷，安全的帮助群众完成这项费用交纳工作。在研究了西藏劳动厅现有的网络结构后，最终选择了冰峰网络的VPN解决方案。

西藏，地处中国的西部，地广人稀，人口大都聚集在几个大中型城市之中，但是也有相当数量的人口散布在各个小型城市或者是乡镇中。大中型城市各项基础设施齐全，但是各项手续相对繁琐，容易造成操作错误，引起不必要的损失；而小型乡镇地处偏远地区，各项公共措施没有大型城市那么齐备，保险金的缴纳有可能无法得到正常实行，但是通过冰峰IPSec VPN固网互联使上述的两大难题都一一得到了的最佳的解决途径。
根据目前的网络现状，西藏劳动厅总部的养老保险数据库与各分支定点机构在网络上是完全隔离的，虽然能都通过因特网上网，但数据共享则仍然需要通过公网传输才能实现，这样进行的数据传输显然是不安全的。因此，就需要有一个安全可靠的网络连接方式来使得中心数据库与分支点之间在网络上建立连接，直接传输相关的重要数据，并采用西藏养老保险的相关业务系统使养老保险的缴纳工作做到业务的统一控制以及重要数据的及时共享。传统的接入方式，在安全、费用上并非最优化解决方案；VPN解决方案，作为目前首推的异地安全解决方案，具备方便、安全、高效、稳定、高性价比等诸多优点。

安全加密传输数据

冰峰VPN固网互联采用IPSec协议进行隧道加密，利用公共网络建立一条经过加密的安全隧道，所有相关的业务数据利用该隧道进行数据传输，保证了数据的机密性，无法被人轻易截取，而就算有人截取到了相关传输数据，又因为数据均做到了加密处理，因此也无法被破解，从而完全做到了对公司业务数据的安全保护。

简便的使用方式

由于存在定点机构的办事员工IT水平相对不高的因素，因而VPN的建立对于公司的工作人员来说是完全透明的，工作人员完全可以无视VPN的存在，只需要使用与业务相关的系统即可直接与总公司的相关服务器连接，实现全公司的业务数据传输。而简单透明的操作也正是冰峰VPN的设计的原则。

功能线路复用

西藏的医疗保险系统于2004开始投建至今，已经通过冰峰的VPN系列产品已经建立了一个完善的医保VPN互联网络。考虑到西藏地区的网络实施困难，以及个别地区的劳动和社会保障局与医保管理单位的办公场所合为一体，所以冰峰推荐这些单位采用线路复用方式完成VPN互联的建设。即通过组策略分配针对同一局域网内的不同管理组别，执行不同隧道的VPN建立，形成另一层面上的双网隔离。

通过以上方式，不但加速了各线路的信息化建设，减少网络现状调整带来的更新难度，更能在经济成本上节约一大笔开支。同一办公场所的不同职能间可以通过分摊、租赁的方式，缩减综合开支。