前，全國的計(jì)劃生育系統(tǒng)大都采取數(shù)據(jù)省級集中的方式。這樣就需要在省計(jì)生委建立一個省、市、縣、鄉(xiāng)四級綜合信息交流平臺，構(gòu)建全省人口和計(jì)劃生育信息化網(wǎng)絡(luò)體系和流動人口信息交換平臺，建立流動人口信息管理、育齡婦女信息管理等機(jī)制，將相關(guān)信息安全、快捷、穩(wěn)定地上報(bào)到省數(shù)據(jù)中心。建立此信息交流平臺的前提是要基于國際互聯(lián)網(wǎng)為全省的各級各市、縣、鄉(xiāng)鎮(zhèn)、村計(jì)生系統(tǒng)工作人員提供一個統(tǒng)一的安全接入平臺。
安全接入解決方案
通過將聯(lián)想網(wǎng)御SSL VPN系統(tǒng)部署于省計(jì)生委，來構(gòu)建全省的安全接入平臺，使得所轄各市、縣、鄉(xiāng)鎮(zhèn)、村各級計(jì)生系統(tǒng)工作人員都可以方便快捷地實(shí)現(xiàn)信息數(shù)據(jù)上傳和系統(tǒng)訪問。由于數(shù)據(jù)是在 SSL VPN 加密通道內(nèi)傳輸，同時用戶接入時必須要通過嚴(yán)格的身份認(rèn)證和細(xì)致的訪問控制，這就有效地保證了接入人員對內(nèi)部資源訪問的安全，同時保護(hù)了計(jì)生應(yīng)用系統(tǒng)的安全。聯(lián)想網(wǎng)御SSL VPN安全接入解決方案的拓?fù)淙缦聢D所示。
解決方案優(yōu)勢分析
1. 聯(lián)想網(wǎng)御SSL VPN已與計(jì)生主流軟件實(shí)現(xiàn)功能深度整合
聯(lián)想網(wǎng)御SSL VPN與計(jì)生系統(tǒng)的主流應(yīng)用軟件（當(dāng)前主要由長沙和坊電子科技有限公司提供，其前身為湖南金橋公司）進(jìn)行了功能深度整合，通過我公司的SSL VPN提供的API接口，使應(yīng)用軟件可以直接與我公司SSL VPN網(wǎng)關(guān)之間建立VPN隧道，訪問SSL VPN保護(hù)的應(yīng)用。同時，其客戶端程序能夠?qū)PN隧道連接狀況進(jìn)行探測。湖南計(jì)生委相關(guān)領(lǐng)導(dǎo)評價(jià)，“聯(lián)想網(wǎng)御SSL VPN已經(jīng)成為計(jì)生應(yīng)用軟件不可或缺的安全功能模塊！”
特別說明，當(dāng)前是采取用戶名口令方式認(rèn)證（已基本完成研發(fā)），下一步將采取CA證書方式認(rèn)證。
2. 終端用戶感受不到SSL VPN的存在
SSL VPN設(shè)備實(shí)現(xiàn)完全隱身，終端用戶感覺不到SSL VPN的存在，基于以下方式實(shí)現(xiàn)：
第一， SSL VPN客戶端軟件隨同計(jì)生客戶端軟件一同安裝；
第二， 無需記憶SSL VPN的登錄地址，登錄地址內(nèi)置于計(jì)生軟件客戶端程序中；
第三， 隱去了SSL VPN用戶認(rèn)證界面，登錄計(jì)生軟件即完成認(rèn)證。
3. 軟件優(yōu)化和硬件加速技術(shù)保障單機(jī)高性能
獨(dú)有的高級線程池技術(shù)和異步I/O技術(shù)將系統(tǒng)新建速率提高了80％以上，吞吐性能提高了近30％；硬件采用了“多核+ASIC”架構(gòu)，連接的建立和拆除，數(shù)據(jù)的加密和解密，數(shù)據(jù)的轉(zhuǎn)發(fā)均由專用芯片處理，大大提高了設(shè)備的性能和可靠性。聯(lián)想網(wǎng)御SAG-11000可支持1萬多并發(fā)用戶訪問，完全滿足計(jì)生行業(yè)大規(guī)模數(shù)據(jù)集中期間的高并發(fā)要求。
自主專利技術(shù)（技術(shù)專利號：200410070903.3），可實(shí)現(xiàn)同一型號或不同型號多設(shè)備的線性集群部署，處理性能和并發(fā)用戶容量均可無損耗線性疊加，從而最大地保障了用戶的投資，并為計(jì)生系統(tǒng)順利完成數(shù)據(jù)采集提供了優(yōu)勢保障。
典型應(yīng)用案例說明
案例一：2009年5月，遼寧省計(jì)生委1臺聯(lián)想網(wǎng)御SSL VPN SAG-2100
案例二：2010年1月，湖南省計(jì)生委2臺聯(lián)想網(wǎng)御SSL VPN SAG-11000
湖南計(jì)生委SSL VPN應(yīng)用情況如下表所示。
|
設(shè)備
|
2臺聯(lián)想網(wǎng)御SAG-11000，雙機(jī)熱備
|
|
應(yīng)用
|
全省2656個鄉(xiāng)鎮(zhèn)的上萬余計(jì)生委基層人員通過SSL VPN設(shè)備完成數(shù)據(jù)維護(hù)和查詢
|
|
并發(fā)用戶
|
平均在線用戶4000多，高峰在線用戶6000多
|
|
系統(tǒng)吞吐
|
超過600Mbps
|
|
CPU占用率
|
不超過5%
|
|
內(nèi)存占用率
|
不超過65%
|
