【資料名稱】：基于IPSec 的電子政務MPLS VPN 實現(xiàn)

【資料作者】：吳志華

【資料日期】：201108

【資料語言】：中文

【資料格式】：PDF

【資料目錄和簡介】：

在“十一五”期間，中國基本建成了覆蓋全國的電子政務
網(wǎng)，初步建立了信息公開及共享機制，逐步實現(xiàn)了協(xié)同辦公，
為民服務的能力。在各省政府網(wǎng)絡中，基本形成“王”字型的
結構，由�。�市－縣( 市、區(qū)) 縱向網(wǎng)及各級政府同級部門間
的橫向網(wǎng)組成[1]。在數(shù)據(jù)交換方面，縱向有各行政垂直子系統(tǒng)
內上下級間條線序列狀的業(yè)務數(shù)據(jù)交換，如省、市公安局之間
的數(shù)據(jù)交換等，橫向的有同級各機關部門間的行政管理和協(xié)作
的應用，如公安局與檢察院之間的協(xié)作等。由于這些應用都是
跨部門協(xié)作的，對安全保密要求較高，需要構建包含多部門的
專用網(wǎng)絡，以共享與應用相關的信息資源，同時還要求相互之
間進行必要的安全隔離。根據(jù)政務應用的特點，MPLS VPN 可
以實現(xiàn)各系統(tǒng)間橫縱向網(wǎng)絡的互聯(lián)，對各部門提供端到端級別
服務協(xié)議(SLA)，并保障服務質量(QoS)，但是，MPLS VPN 以
明文傳輸數(shù)據(jù)，在信息交換時存在被竊取或篡改的危險。文中
擬在MPLS VPN 中引入IPSec 提高信息交換的保密性，實現(xiàn)用
戶數(shù)據(jù)信息在VPN 中更加可靠、安全地傳輸。