医保两定机构业务专网建设的研究.docVIP

医保两定机构业务专网建设的研究 　　【关键词】两定机构 SSL VPN 安全认证 终端管理 　　1 医保两定机构业务专网现状 　　1.1 需求背景 　　医疗保险是关系到民生国计的大事，未来五年之内我国的社保要全国联网、实现全国刷卡。但定点医院和定点药店（以下简称：两定机构）数量众多，分布地点广，具有不确定性，有可能会出现以下安全风险： 　　（1）两定机构实际申报地址是A，自行拉线到B，形成非法医保业务办理。 　　（2）两定机构的接入电脑非法接入互联网，形成一机双网，给专网业务系统带来安全风险。 　　（3）两定机构电脑接入后，可以访问其他内部系统，导致越权访问，非法入侵。 　　2 现行组网技术对比 　　2.1 运营商专线 　　由运营商组建的专网，有两种组建方式： 　　（1）物理专用线路：铺设专用的线路，线路只给用户独立使用，其他的数据不能进入此线路。这种方式对于分布地点广阔的医院和药店来说，成本太高，不适用。 　　（2）虚拟专用线路：虚拟专用信道就是在一般的信道上为用户保留一定的带宽，使用户可以独享这部分带宽，就像在公用信道上又开了一个通道，只让相应用户使用，而且用户的数据是加密的，以此来保证可靠性与安全性。但由于由运营商承建，成本较高，并且数据流在运营商处为透明，对于数据的保密性意义不大。 　　2.2 VPN虚拟专用网 　　VPN（Virtual Private Network）指的是在公用网络中建立专用的数据通信网络的技术，实现低成本、高安全地解决数据传输及应用发布平台。VPN 架构中采用了多种安全机制，如身份认证技术（Authentication）、加解密技术（Encryption）、密钥管理技术、隧道技术（Tunneling）等。通过上述的各项网络安全技术，确保资料在公众网络中传输时不被窃取，或是即使被窃取了，对方亦无法读取数据包内所传送的资料。 　　2.3 多种VPN技术对比 　　SSL VPN是VPN的主流技术之一，即指采用SSL （Security Socket Layer）协议来实现远程接入的一种新型VPN技术。SSL协议是基于WEB应用的安全协议，它包括：服务器认证、客户认证、SSL链路上的数据完整性和SSL链路上的数据保密性。对于内、外部应用来说，使用SSL可保证信息的真实性、完整性和保密性。使用SSL 协议进行社保系统的认证和数据加密就可以免于安装客户端。 　　相对于IPSec VPN等其他传统的VPN技术而言，SSL VPN具有部署简单，无客户端，维护成本低，网络适应强等特点，非常适用于两定机构接入医保系统的场景。 　　3 SSL VPN组网方案 　　3.1 认证方式 　　两定机构数量众多，分布较广，且具备严格的名单划分，名单之外的为非法机构不允许接入，所以对于两定机构的身份认证就十分重要。做身份认证需要考虑的几个元素包含了两定机构的接入账号、硬件绑定认证方式、电脑绑定认证方式等。所以可以采用用户名、密码、数字证书KEY、计算机信息绑定的组合认证方式。这样将杜绝了私自拉线接入的可能性，确定了接入身份的合法性。 　　3.2 终端管理 　　两定机构接入终端易含有病毒、木马，会给系统的安全带来非常大的威胁。需要通过技术手段，接入终端接入前检查本机环境，针对是否安装杀毒软件，系统是否打上最新补丁，以及一些特定的木马、监控软件是否存在等安全问题进行检查，如未符合相关要求，禁止登陆。同时可以进行一机双网的控制，通过SSL VPN专线技术，实现接入终端接入后，只能访问医保专网，实现数据的安全保护。 　　3.3 安全加密的传输技术 　　由于所有两定机构跟社保中心的数据交换都在互联网中完成，所以需要针对数据进行高强度加密，SSL VPN加密需要支持多种加密算法：AES/RSA/3DES/DES等等。随着我国密码管理体系的完善，传输技术还需支持国家密码算法，防止涉及民生的数据被不法机构窃取。 　　3.4 多维度的授权管理 　　两定机构接入医保系统会直接使用相应的医保核算、目录查询等系统，但是如果不对接入人员的权限进行相应限制，则会发生越权访问其他系统的现象，对于整网安全十分不利。本方案通过详细设定两定机构接入用户的内网系统访问权限，防止用户接入后越权访问到其他系统，不给非法分子可乘之机，降低内网安全风险。 　　3.5 详细的日志审计 　　对于两定机构接入的不确定性，操作人员的能力不一，所以需要对采用VPN接入的访问情况做详细记录，当出现访问问题的时候能够有迹可查。需要对接入用户、接入IP、接入时间、访问系统等内容做到详细记录，具有单独的一套数据中心，同时为其他安全监控系统提供外部接入的日志列表。 　　4 结语 　　随着医保改革的逐步深化，纳入覆盖体系的城镇职工、城