多级vpn技术在疫情直报网络中应用

《多级vpn技术在疫情直报网络中应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、多级VPN技术在疫情直报网络中应用　　【摘要】随着传染病网络直报的不断发展和关键业务不断增加，对传染病网络直报系统的安全性、可靠性、实时性提出了新的严峻挑战。本文分析了构建武汉市疾控系统VPN网络的背景及整体构架，阐述如何利用IPSECVPN和SSLVPN技术构建国家、省、市、区疾控系统VPN网络的方法，真正实现资源共享和“一网多用”。【关键词】多级VPN；网络安全；疫情网络TheMulti-VPNTechnologyApplicationintheNetworkofDirectReportingonEpidemicPa

2、ngYan-huiLuoJunXiaoPengChenJing（WuhanCentersforDiseasePrevention&ControlHubeiWuhan430015）【Abstract】Withthedevelopmentofdirectnetworkreportofinfectiousdiseasesandtheincreasingofkeybusiness，systemsecurity，reliability，real-timebringsnewchallengestothenetworkdirectre

3、portingofinfectiousdiseases.ThispaperanalyzesthebackgroundofconstructingthesystemofVPNnetworkcontrolWuhanCitydiseaseandholistic，describeshowtouseIPSECVPN7andSSLVPNtechnologyto、buildnational、province、city、DistrictDiseaseControlSysteminVPNnetwork，finallyrealizethes

4、haringofresourcesand“amulti-purposenetwork”.【Keywords】multi-vpn；networksecurity；thenetworkofdirectreportingonepidemic1引言2004年始，我国传染病全面实行网络直报，初步建立了以传染病疫情、突发公共卫生事件监测等为主体的疾控信息直报系统，形成了从区到国家的四级公共卫生信息网络。随着传染病网络直报的不断发展和关键业务不断增加，对传染病网络直报系统的安全性、可靠性、实时性提出了新的严峻挑战。传统的疫情网络直报系

5、统以明文的方式在广域网上传输，各级疾控机构系统密码较为简单，存在重大安全隐患。2VPN技术介绍VPN技术是通过特殊设计的硬件或软件利用IPSEC协议在公共广域网上构建虚拟专用网络，使用隧道、加密和密钥管理技术来保证用户数据的安全，提供与专用网络一样的安全保障功能。使得整个企业网络在逻辑上成为一个单独的透明内部网络，具有安全性、可靠性和可管理性。目前，VPN主要有几种协议。7PPTP协议。在该协议中，数据包和控制包是分开的，先将数据包封装到PPP协议中，然后再封装到GRE协议中，用于封装到任何形式的IP数据包，所以PPTP

6、支持大多数的主流协议。L2TP协议。L2TP是PPP的扩展协议，它可以进行用户身份的认证，在建立隧道时用控制包进行数据的加密，然后进行传输。它的主要缺点是在隧道发生端及终止端进行认证及加密，而隧道一旦建立，源与目的用户的身份不需要再次进行验证，这样数据传输过程中存在安全隐患。IPSec协议。IPSec是一种开放的框架结构，通过使用加密的服务以确保在网络上进行保密而安全的通讯。它通过端对端的安全性来提供主动的保护，以防止专用网络与Internet的攻击。它既支持Client-to-LAN的连接，也支持LAN-to-LAN的

7、连接，两端点间可以是多隧道，用户可以根据需要选择不同的隧道，是目前应用最为广泛的VPN协议。SSL协议。SSL是由Netscape公司开发的一套Internet数据安全协议，位于TCP/IP协议与各种应用层协议直接，为数据通讯提供安全支持。到目前为止，SSLVPN是解决远程用户访问敏感数据最简单、最安全的解决技术，能为远程用户提供通过Web浏览器或者专用软件访问企业内部资源所需要的安全连接。3武汉市多级VPN网络的构建3.1VPN网络整体结构7疫情直报信息系统服务器位于中国疾控中心，省、市、区各自负责管辖区疫情卡片的审核

8、等相关工作。直报网络覆盖范围较广，武汉市就有14个疾控中心、299个卫生院直报点，共313个网络接入点。各疾控中心和卫生院直报点直接通过Web方式，凭用户名和密码的方式进行疫情报告和审核，在公网上传输很容易被篡改、信息泄露等安全隐患。采用VPN方式可以很好地实现疫情信息在Internet上的加密传输，该方法可以利用现