庞延辉+++罗俊（等）

【 摘 要 】 随着传染病网络直报的不断发展和关键业务不断增加，对传染病网络直报系统的安全性、可靠性、实时性提出了新的严峻挑战。本文分析了构建武汉市疾控系统VPN网络的背景及整体构架，阐述如何利用IPSEC VPN和SSL VPN技术构建国家、省、市、区疾控系统VPN网络的方法，真正实现资源共享和“一网多用”。

【 关键词 】 多级VPN；网络安全；疫情网络

The Multi-VPN Technology Application in the Network of Direct Reporting on Epidemic

Pang Yan-hui Luo Jun Xiao Peng Chen Jing

（Wuhan Centers for Disease Prevention & Control HubeiWuhan 430015）

【 Abstract 】 With the development of direct network report of infectious diseases and the increasing of key business， system security， reliability， real-time brings new challenges to the network direct reporting of infectious diseases. This paper analyzes the background of constructing the system of VPN network control Wuhan City disease and holistic， describes how to use IPSEC VPN and SSL VPN technology to、build national、 province、city、District Disease Control System in VPN network， finally realize the sharing of resources and "a multi-purpose network".

【 Keywords 】 multi-vpn； network security； the networkof direct reporting on epidemic

1 引言

2004年始，我国传染病全面实行网络直报，初步建立了以传染病疫情、突发公共卫生事件监测等为主体的疾控信息直报系统，形成了从区到国家的四级公共卫生信息网络。随着传染病网络直报的不断发展和关键业务不断增加，对传染病网络直报系统的安全性、可靠性、实时性提出了新的严峻挑战。传统的疫情网络直报系统以明文的方式在广域网上传输，各级疾控机构系统密码较为简单，存在重大安全隐患。

2 VPN技术介绍

VPN技术是通过特殊设计的硬件或软件利用IPSEC协议在公共广域网上构建虚拟专用网络，使用隧道、加密和密钥管理技术来保证用户数据的安全，提供与专用网络一样的安全保障功能。使得整个企业网络在逻辑上成为一个单独的透明内部网络，具有安全性、可靠性和可管理性。

目前，VPN主要有几种协议。

PPTP协议。在该协议中，数据包和控制包是分开的，先将数据包封装到PPP协议中，然后再封装到GRE协议中，用于封装到任何形式的IP数据包，所以PPTP支持大多数的主流协议。

L2TP协议。L2TP是PPP的扩展协议，它可以进行用户身份的认证，在建立隧道时用控制包进行数据的加密，然后进行传输。……