漢大智能產(chǎn)品在網(wǎng)絡(luò)安全領(lǐng)域中的應(yīng)用
案例:VPN硬件平臺
新型農(nóng)村合作醫(yī)療體系覆蓋面廣,普及率高,涉及的醫(yī)療機(jī)構(gòu)眾多,相對應(yīng)的業(yè)務(wù)量非常大,當(dāng)前各區(qū)縣基本都采用手工模式處理合作醫(yī)療業(yè)務(wù),包括填寫參合農(nóng)民花名冊、匯總參合農(nóng)民統(tǒng)計表、填寫補(bǔ)償申請表、登記資金收支明細(xì)等,這種手工模式下需要耗費大量的人力物力,而且業(yè)務(wù)審核過程復(fù)雜。
目前20個試點縣的農(nóng)業(yè)人口總數(shù)為720多萬,按照85%的參合率計算,需要管理610多萬的農(nóng)民的健康檔案、參合、報銷信息;該省農(nóng)業(yè)人口總數(shù)為3200萬之多,因此系統(tǒng)將管理數(shù)千萬人口的門診、住院、參合資金信息,單純采用手工模式管理如此大規(guī)模人口的參合、門診報銷、住院報銷以及資金測算將非常困難,采用信息化手段實現(xiàn)合作醫(yī)療的業(yè)務(wù)管理是發(fā)展趨勢。
利用現(xiàn)代科技計算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)、網(wǎng)絡(luò)技術(shù)實施管理是行業(yè)管理趨向,尤其對涉及人群量大的新型農(nóng)村合作醫(yī)療更加凸顯重要,它縮短了辦事周期,提高了工作效率和服務(wù)質(zhì)量;通過計算機(jī)系統(tǒng)可以進(jìn)行合作醫(yī)療補(bǔ)償項目(及藥品)的直接核算,從而實現(xiàn)當(dāng)場減免,方便就診農(nóng)民,以及提高報銷補(bǔ)償?shù)膶崟r性及準(zhǔn)確性。
組網(wǎng)建議
由于本次網(wǎng)絡(luò)設(shè)計主要解決全省近2500個信息點的接入,必須做到分布在全省各地的任何一個節(jié)點能夠安全連接位于省中心的數(shù)據(jù)服務(wù)器,由于各個接入點分布散、接入點多等因素,如果組網(wǎng)采用傳統(tǒng)租用電信運營商專線加路由器的方式組網(wǎng),將產(chǎn)生昂貴的專線使用費用和大量的路由器硬件投資,使用和維護(hù)費用都將成為巨額的開銷。
考慮到以上因素建議采用VPN的方式組網(wǎng),但是如果以VPN的方式組網(wǎng),數(shù)據(jù)必須經(jīng)過公網(wǎng),如果采用PPTP或者L2TP的方式,數(shù)據(jù)的最高加密只能達(dá)到64位,并且加密的機(jī)制較為簡單,因此數(shù)據(jù)的安全性又是VPN組網(wǎng)需要解決的核心問題,因此建議本次聯(lián)網(wǎng)采用168位加密的IPSec隧道技術(shù)。
由于加密位數(shù)較高,如果使用路由器組網(wǎng),由于路由器的工作機(jī)制的制約,會出現(xiàn)數(shù)據(jù)加解密效率低,數(shù)據(jù)處理能力差的情況發(fā)生,因此組網(wǎng)設(shè)備建議采用專業(yè)的VPN設(shè)備組網(wǎng)。
全省VPN網(wǎng)絡(luò)設(shè)計概述

如上圖所示:
在省中心添置兩臺高性能VPN設(shè)備
硬件配置-嵌入式CPU卡:HT-W940,機(jī)箱:2U工業(yè)用標(biāo)準(zhǔn)機(jī)箱
16個地州中心共添置16臺VPN設(shè)備
硬件配置-嵌入式CPU卡:HT-F948,機(jī)箱:2U工業(yè)用標(biāo)準(zhǔn)機(jī)箱
129個縣添置129臺VPN設(shè)備
硬件配置-嵌入式CPU卡:HT-i945,機(jī)箱:1U工業(yè)用機(jī)箱
文章版權(quán)歸西部工控xbgk所有,未經(jīng)許可不得轉(zhuǎn)載。