IPSec VPN在12331食品药品投诉举报系统中应用.docVIP

IPSec VPN在12331食品药品投诉举报系统中应用 　　【 摘 要 】 12331食品药品投诉举报系统是食品药品监管信息化工作的重要组成部分，打造一个安全、高效、可靠的传输网络是提升投诉举报处理能力的重要基础。IPSec VPN技术的应用，使各个节点的安全通信成为可能，对其他政府部门热线服务系统建设（如12345）有一定借鉴意义。 　　【 关键词 】 12331 ；食品药品；IPSec VPN；电子政务；网络 　　【 中图分类号 】 TP393 　　【 文献标识码 】 A 　　ApplicationofIPSec VPN in 12331 HotlineSystem 　　Zhou Wei-guang 　　（Shandong Food and Drug Administration ShandongJinan 250013） 　　【 Abstract 】 12331 HotlineSystem is an important part of the food and drug information work， build a safe， efficient and reliablenetwork is an important basis for improving the ability to handle complaints.The application of IPSec VPN technology makes the secure communication of each node possible， and it can be used as reference for otherdepartment’s hotlinesystemconstructionsuchas 12345. 　　【 Keywords 】 12331；food and drug；ipsec vpn；e-government ；network 　　1 引言 　　食品药品安全直接关系到最广大人民群众的切身利益，加快推进信息化建设是落实科学监管理念的具体行动。12331食品药品投诉举报系统（以下简称“12331系统”）实现了全省食品、药品、保健品、化妆品和医疗器械投诉举报信息的一体化管理，有效拓宽了案源、提高了办案效率。由于投诉举报涉及投诉人身份、投诉对象和后续案源等敏感信息，如何广泛的接收投诉举报信息，同时防止业务数据泄露，成为系统安全防护的重点和难点。 　　2 “12331系统”概况 　　2.1 系统架构 　　山东省“12331系统”覆盖省局、17市局和140个县区局，共计180余个软坐席、180路IVR（互动式语音应答系统）和30路TTS（文本语音合成系统），采用全省集中部署，市县两级通过省局实现语音电话的呼入呼出和数据共享。 　　具体部署方法：省局部署一台语音排队机，通过 3条E1线路连接PSTN网络；省局部署CTI服务器、IVR服务器、数据库服务器和文件服务器等相应服务组件用于实现呼叫中心各种应用；各市、县终端坐席采用IP电话方式连接至省局，与业务软件集成，并与CTI中心设备群互通。 　　2.2 面临的形势 　　一是信息安全态势不容乐观。截止目前，省局互联网接口被嗅探、扫描、尝试入侵数量高达500万次/天，主要手段包括Udpflood、端口扫描、SQL注入、跨站脚本攻击等。 “12331系统”中包含大量举报人、举报对象等敏感信息，一旦被窃取或泄露，后果不堪设想。 　　二是稳定性和可靠性的要求。“12331系统”建成后，年受理投诉量约为15万件，其中电话语音投诉约为12万件，投诉人对语音质量和稳定性要求较高。 　　3 VPN虚拟专用网络 　　3.1 VPN的概念 　　VPN（Virtual Private Network）即虚拟专用网络，是在公用网络上通过加密通讯建立的专用网络，可以保证数据的机密性、完整性、抗重放，并且可以对数据来源进行有效认证。“12331系统”使用VPN技术有几个优势。 　　一是建设运营成本低。VPN网络可依托已有互联网建设，而各投诉举报机构均已实现因特网接入，不再需要额外架设专线，节省了大量线路租赁费用（按照2M带宽，共计150条线路估算，每年可节省租赁费用约144万元）。 　　二是数据加密传输。终端VPN设备可以通过协商方式，采用加密算法对数据进行加密，保证了数据在传输过程中的保密性和完整性。 　　三是?U展性好。采用VPN方式，只需在新增加的远端坐席处架设VPN设备，就可以实现扩展。 　　3.2 VPN模式的选择 　　在实际应用当中，VPN规模化部署包括MPLS VPN，SSL VPN和IPSec VPN三种常见模式。 　　MPLS VPN模式：在