加强网络安全建设 党政网中的VPN应用

　　中国电子政务网络基础设施的建设走在政务应用系统的前面。经过几年来的发展，各省根据自身的情况，都已经建立起形式各异、规模不等的电子政务基础平台，其中很多省份建立起了独立于Internet的党政专网。

　　党政专网的共同特点是：统一建设（一般由政府投资兴建，独立于互联网，很多省份已经建成了覆盖“省-市-县”的三级网络）、统一使用（要求各级政府以及委办局单位基于该平台运行各自的应用系统，带宽共享）、统一出口（各级政务单位不得独自接入Internet，必须统一从党政网的省中心节点统一接入互联网）、统一管理（由政府指定单位/部门-党政网信息中心，进行网络基础设施的维护和管理）。

　　党政网的建设体现了政府既要确保安全（互联网中的用户不能直接进入），又要节约资源的思想，但是也带来了新的问题。各级政府和委办局单位很多，用户数量庞大，对于某个委办局单位而言，很多本系统内部的信息需要在系统内严格保密，如：财政局的财政资金信息等。而党政网中大量的其他委办单位用户，这些人中如果有别有用心者想要窃取机密，就象“家贼难防”后果不堪设想。而且各行业的应用都是独立建设的，需要各自独立规划，客观上需要在党政网内部再建设起系统内部专网。VPN安全网关的应用，将是解决上述问题的理想选择。以某省财政VPN专网为例，该行业网络就是建立在全省共用的党政网上，如图。在省-市-县各级财政局域网的出口独立部署VPN安全网关，并由财政用户独立进行管理。这样就在党政广域网上建立起了独立的财政VPN专网，所有财政系统的数据传输都经过加密，在财政系统的VPN隧道中进行安全传输。党政网中的其他委办局用户就无法截取财政应用系统的传输数据了。采用本文方式在党政网中建立本系统的VPN专网，自己独立管理系统内部的VPN网关设备，不仅能充分应用电子政务的公用基础设施，避免了基础设施的重复投资，而且能够根据本系统的特点将安全和内部应用完全控制在自己的手里，是一种理想的、可操作性强的行业专网建设方案。