【IT168资讯】连云港安监局VPN项目

　　连云港市安全生产监督管理局负责全市的安全生产日常工作,研究提出全市安全生产方针政策、发展规划和重要措施的建议；监督检查、指导协调市有关部门和各县、区人民政府的安全生产工作。

　　连云港市安全生产监督管理局现在还处于网络建设初级阶段,为了更好的搞好信息化建设,提高工作效率,市安监局建立了连云港市安全生产监督管理平台。该平台使用vpn技术通过广域网和各个县、区安监局以及被监管企业安全互连,传输监控数据和图像。市局能够统一调度和管理下属机构，并及时、快速的响应突发事件。

　　安监局规划处长访谈录
 
　　采访人员：房处长你好！连云港安监局此次建设VPN网络平台，是出自哪些方面的考虑？

　　房处长：随着各个行业信息化程度的不断提高，我们安全生产监督管理局的信息化也提上了日程，VPN技术作为电子政务建设的重要手段之一，可以很好的帮助安监局在重大危险源监督管理工作上立足于超前防范、源头控制、有效监管，有利于提高安全生产事故的科学预警能力，增强事故的预防和控制能力，遏制事故发生，减少人民群众生命和财产损失。

　　采访人员：这次项目的规模怎样？

　　房处长：这次项目的规模还是相当之大的，范围涉及到4个县局、5个区局及其下属的上百家重大危险源企业，并在市局部署一个数据中心。形成一个“市-县-企业”的三级VPN网络。

　　采访人员：目前项目的实施情况如何？

　　房处长：由于该项目规模很大，我们决定分批次上马，首批网络建设已经开始。由于涉及部门较多，全部完成实施，周期相对较长。

　　采访人员：在项目开始招标时，有多家厂商的产品参与到安监局项目的竞争，是哪些因素决定了安监局最终选择了安达通的产品？

　　房处长：是的，在项目发标时有多家厂商来参与竞争，包括一些国外的厂商。在经过我们专家组成员对参与竞争的不同厂商的产品，进行科学、严谨的考量之后，决定采用安达通的产品。安达通的产品在技术、性能和性价比上得到专家组成员的一致好评。

　　采访人员：在项目的实施过程中，您对我们的技术、产品和服务有什么建议和意见吗？

　　房处长：目前项目实施已经展开，安达通的技术服务人员很专业，服务态度很不错，希望在接下来的项目实施中能继续保持。

　　成功案例：安达通成功构建连云港安监局VPN通信平台
 
　　连云港安监局项目简介：

　　连云港安监局VPN项目，涉及连云港市四县五区和上百家重大危险源企业，全网采用三级网络机制。市级为数据中心，区县为二级中心，第三级为危险源企业。在市局采用安达通高端VPN，做数据的汇聚，分中心采用中型网关做接入，第三级采用SOHU级设备和上级互联。

　　网络建成后将为连云港安监局提供一个安全稳定的信息交互平台。

　　连云港安监局网络部署示意图

　　数据传输的安全性：

　　连云港安监局网络平台采用安达通VPN安全网关组建而成，全网数据传输采用高强度加密算法（如：3DES、AES、SCB2）加密数据，确保重要数据不会被非法截获破解；构建好VPN网络后，所有后台应用服务器无需暴露在外网上，只有通过安全的VPN隧道接入总部内网后才能访问到这些应用服务器，避免重要的服务器被攻击的危险。

　　轻松构建全网全通

　　安达通的“隧道接力”技术，有效地解决了VPN全网互通问题。其核心思想是：在VPN结构中，构建树型的拓扑，并确定几个“隧道会聚”的中心节点，各个分支节点都和中心节点建立VPN隧道，再通过中心节点的VPN安全网关实现数据转发。这就是 “隧道接力”的原理。

　　连云港安监局网络就是运用该技术，区县级网络互通不必再相互一一建立隧道，通过上级设备进行中转，即可达到全网互通的目的。

　　相同网络地址段的VPN互联问题

　　在连云港安监局项目实施时，经常会发现通信双方的内网的IP地址处于统一网段；传统的VPN组网技术如果发生双方内网IP网段重叠等冲突，则无法进行通常的VPN互联，只有要求用户修改其中一方的地址来解决。而连云港安监局有上百家危险源企业，就将会带来巨大的工作量，在实际的操作中也是极为不便的。

　　安达通采用专有技术——“虚地址互连技术”，很好的解决了这一实际部署的问题。网关在对数据加密封装之前进行地址转换，从而屏蔽内网通信的真实私网IP地址的一种技术。以转换后的虚地址和对端进行VPN通信。

　　总结

　　VPN技术在各级电子政务建设中发挥着越来越重要的作用，像上海市人大的政务移动办公、陕西统计局的行业专网的延伸以及广西财政支付系统的政务外联网的建设等项目，都可以看见VPN的身影，VPN技术在推动中国政务信息化的过程中扮演了重要的角色。

　　安达通公司作为业内专业的VPN安全网关产品和解决方案供应商，拥有着丰富的产品研发和技术支持经验，也一直在致力于通过自身专业化、高效的服务来加速客户的成功。

　　安达通，VPN通信专家。