社保系统远程接入解决方案..doc

社保系统 远程接入解决方案 江苏天益网络信息有限公司  目 录 1、概述 3 2、需求分析 3 2.1 建设目标： 3 2.2 需求分析： 4 3、解决方案一：随E联SSLVPDN方案 4 3.1 建设方案 4 3.2 方案说明： 5 3.2.1 结构说明 5 3.2.2 部件功能 6 3.2.3 方案解析 6 3.2.4 安全性分析： 6 4、解决方案二：随E联SSLVPN方案 8 1、概述 社保系统涉及到大量药店的远程接入，这些药店如果以传统的DDN专线方式接入社保系统，不但投资大、扩展性差而且难以管理。随着3G业务的正式商用，江苏联通推出了随E联SSLVPDN服务（即3G虚拟拨号专线+随E联SSLVPN服务）和随E联SSLVPN服务，随E联SSLVPDN在建立3G拨号专线的同时，建立SSL加密隧道和基于数字证书的SSL双向安全认证、授权和访问控制。随E联SSLVPN是通过互联网建立SSL加密隧道，并实现基于数字证书的SSL双向安全认证、授权和访问控制。随E联SSLVPDN和随E联SSLVPN以其高速度、高安全、投资小、易扩展、部署简单而成为远程接入的重要方式。尤为重要的是联通所拥有的WCDMA 3G业务，在带宽、稳定性等方面均具有独到的优势。 随E联SSLVPDN和SSLVPN和能有效解决远程接入所面临的安全问题： 身份鉴别和访问控制问题-------防止假冒身份非法入侵 数据传输的机密性、真实性问题 专网与公共网络（互联网）的安全隔离问题 本方案为社保提供两种解决方案： 方案一：随E联SSLVPDN方案：利用联通的3G拨号专线，结合随e联SSLVPN系统，构建社保专网，实现远程访问。 方案二：随E联SSLVPN方案：利用联通的3G上网卡接入互联网，并通过联通的随e联SSLVPN系统，在互联网（internet）上建立虚拟专网，实现远程访问。 2、需求分析 2.1 建设目标： 构建社保系统远程接入网络，并确保信息的机密性、完整性、真实性和可控性。 2.2 需求分析： 速度要求 由于社保系统有比较强的实时性要求，因此需要有较高的传输带宽，带宽不低于100K。 故障恢复要求 由于社保系统对网络具有依赖性，所以要求系统必须十分稳定并具有应急备份机制。故障恢复时间不超过2小时。 可扩展性要求 随着远程终端点（药店）的增加、拆除、迁移，能快速处理。 信息安全要求 强访问控制 防止非法用户访问社保专网 B、 强身份认证 鉴别身份的真实性，防止假冒身份 C、数据机密性、真实性要求 防止数据在传输时被窃取或篡改 D: 安全隔离 防止内部和外部用户对社保系统的攻击 3、解决方案一：随E联SSLVPDN方案 3.1 建设方案 根据社保系统远程接入的需求，我们建议 采用联通WCDMA无线数据传输技术，实现高速移动专线接入，一方面WCDMA的带宽达7M以上，完全能满足社保系统的带宽要求；另一方面，由于WCDMA无线接入，所以与远程终端的物理位置无关，用户的迁移、转让不需要做二次部署。 采用随E联信息安全平台，建立数字证书双向认证和授权，保障用户身份的真实性，防止非法接入。随E联Gateway GPRS Supporting Node）相连。 社保局内部用户也通过随E联信息安全平台访问后台的应用系统。随E联随E联随E联随E联 数字证书。远程终端和随E联信息安全平台之间建立SSLVPN隧道（虚拟专线）。信息安全平台对内部和外部用户实现统一认证、授权和访问控制，确保只有被授权的合法用户才能访问其权限内的应用系统。