前，全國的計劃生育系統(tǒng)大都采取數(shù)據(jù)省級集中的方式。這樣就需要在省計生委建立一個省、市、縣、鄉(xiāng)四級綜合信息交流平臺，構建全省人口和計劃生育信息化網(wǎng)絡體系和流動人口信息交換平臺，建立流動人口信息管理、育齡婦女信息管理等機制，將相關信息安全、快捷、穩(wěn)定地上報到省數(shù)據(jù)中心。建立此信息交流平臺的前提是要基于國際互聯(lián)網(wǎng)為全省的各級各市、縣、鄉(xiāng)鎮(zhèn)、村計生系統(tǒng)工作人員提供一個統(tǒng)一的安全接入平臺。
安全接入解決方案
通過將聯(lián)想網(wǎng)御SSL VPN系統(tǒng)部署于省計生委，來構建全省的安全接入平臺，使得所轄各市、縣、鄉(xiāng)鎮(zhèn)、村各級計生系統(tǒng)工作人員都可以方便快捷地實現(xiàn)信息數(shù)據(jù)上傳和系統(tǒng)訪問。由于數(shù)據(jù)是在 SSL VPN 加密通道內(nèi)傳輸，同時用戶接入時必須要通過嚴格的身份認證和細致的訪問控制，這就有效地保證了接入人員對內(nèi)部資源訪問的安全，同時保護了計生應用系統(tǒng)的安全。聯(lián)想網(wǎng)御SSL VPN安全接入解決方案的拓撲如下圖所示。
解決方案優(yōu)勢分析
1. 聯(lián)想網(wǎng)御SSL VPN已與計生主流軟件實現(xiàn)功能深度整合
聯(lián)想網(wǎng)御SSL VPN與計生系統(tǒng)的主流應用軟件（當前主要由長沙和坊電子科技有限公司提供，其前身為湖南金橋公司）進行了功能深度整合，通過我公司的SSL VPN提供的API接口，使應用軟件可以直接與我公司SSL VPN網(wǎng)關之間建立VPN隧道，訪問SSL VPN保護的應用。同時，其客戶端程序能夠對VPN隧道連接狀況進行探測。湖南計生委相關領導評價，“聯(lián)想網(wǎng)御SSL VPN已經(jīng)成為計生應用軟件不可或缺的安全功能模塊！”
特別說明，當前是采取用戶名口令方式認證（已基本完成研發(fā)），下一步將采取CA證書方式認證。
2. 終端用戶感受不到SSL VPN的存在
SSL VPN設備實現(xiàn)完全隱身，終端用戶感覺不到SSL VPN的存在，基于以下方式實現(xiàn)：
第一， SSL VPN客戶端軟件隨同計生客戶端軟件一同安裝；
第二， 無需記憶SSL VPN的登錄地址，登錄地址內(nèi)置于計生軟件客戶端程序中；
第三， 隱去了SSL VPN用戶認證界面，登錄計生軟件即完成認證。
3. 軟件優(yōu)化和硬件加速技術保障單機高性能
獨有的高級線程池技術和異步I/O技術將系統(tǒng)新建速率提高了80％以上，吞吐性能提高了近30％；硬件采用了“多核+ASIC”架構，連接的建立和拆除，數(shù)據(jù)的加密和解密，數(shù)據(jù)的轉發(fā)均由專用芯片處理，大大提高了設備的性能和可靠性。聯(lián)想網(wǎng)御SAG-11000可支持1萬多并發(fā)用戶訪問，完全滿足計生行業(yè)大規(guī)模數(shù)據(jù)集中期間的高并發(fā)要求。
自主專利技術（技術專利號：200410070903.3），可實現(xiàn)同一型號或不同型號多設備的線性集群部署，處理性能和并發(fā)用戶容量均可無損耗線性疊加，從而最大地保障了用戶的投資，并為計生系統(tǒng)順利完成數(shù)據(jù)采集提供了優(yōu)勢保障。
典型應用案例說明
案例一：2009年5月，遼寧省計生委1臺聯(lián)想網(wǎng)御SSL VPN SAG-2100
案例二：2010年1月，湖南省計生委2臺聯(lián)想網(wǎng)御SSL VPN SAG-11000
湖南計生委SSL VPN應用情況如下表所示。
|
設備
|
2臺聯(lián)想網(wǎng)御SAG-11000，雙機熱備
|
|
應用
|
全省2656個鄉(xiāng)鎮(zhèn)的上萬余計生委基層人員通過SSL VPN設備完成數(shù)據(jù)維護和查詢
|
|
并發(fā)用戶
|
平均在線用戶4000多，高峰在線用戶6000多
|
|
系統(tǒng)吞吐
|
超過600Mbps
|
|
CPU占用率
|
不超過5%
|
|
內(nèi)存占用率
|
不超過65%
|
