深信服SSL/IPSec 二合一VPN为普惠大众献计献策

　　为切实解决农民因病致贫、因病返贫的问题，《中共中央、国务院关于进一步加强农村卫生工作的决定》明确指出：要逐步建立以大病统筹为主的新型农村合作医疗制度。各地根据国家要求，全国各省、县(市)及乡镇，均需设有“新农合”办公室，负责农民参合管理、参合农民在医疗机构发生的医疗费用核报工作以及与县(市)新农合管理机构的资金结算工作。因此，新农合建设的各省份都需要在省内其各市、县、镇、乡、村五级机构的各级新农合办、合管办、定点医疗机构以及其他相关部门间建立安全网络平台，以实现网上在线审核结算、实时监控和信息汇总、分析。

　　建立了以各级新农合办为核心的职能管理架构之后，国家又花费大量资金建设了新农合信息系统，通过信息化的手段将参合农民的医疗信息(主要是医药费用金额)录入新农合专有软件系统，并实时上报卫生局、卫生厅等行政主管机构，及时将参合农民的医疗费用从新农合医疗基金中报销，减轻农民的负担。

　　“新农合”项目在实施过程中所面临的问题：

　　做为面向广大农村的惠农项目，“新农合”在实际实行的过程中遇到了一些无法避开的瓶颈，并没有发挥出最大的经济和社会价值，主要体现在以下几个方面：

　　1、因参合农民的看病信息需要通过新农合专有软件上报，但我国农村地区信息化建设较为滞后的现状使数据采集工作遇到了较大的问题。经济水平较为发达、信息化水平较高的地区，农民看病的医疗信息可以实时、快速的上报，但对于地区偏远、政府专网无法覆盖的偏远地区，新农合信息采集平台的建设却跟不上脚步：建设专网成本太高，而且因为地形、技术水平等因素，利用政府专网实现全面覆盖也不现实，而这些地区的农民往往是最需要“新农合”项目的支持的;

　　2、目前实现新农合数据采集的地区，虽然实现了最基本的数据的传输，但却缺乏有效的技术手段保障数据的安全，农民医疗信息数据容易被窃取和篡改;特别是接入访问新农合系统的人员构成复杂，IT水平有限，必须建立一种高安全、高易用性的数据安全传输机制，来保障新农合数据的安全，真正的给农村居民带来实惠。

　　深信服IPSec/SSL vpn网关构建安全灵活的“新农合”数据采集平台

　　凭借多年来在VPN领域的经验，深信服IPSec/SSL二合一VPN网关可以构建安全、灵活的“新农合”医疗数据采集平台，使“新农合”项目惠及更多的农村居民。

　　在各级合管办，县、镇级定点医疗机构之间所有涉及“新农合”项目的医疗信息走专有的IPSec VPN通道，并对接入访问的用户实施强身份认证，有效保障了数据传输的安全;另外对于村级定点医疗室，小型的接入访问单位可以采用SSL vpn的接入方式：这种方式特别适合于大量外部用户访问的网络，具有使用简便(由于新农合系统是B/S结构，无需安装控件)、不依赖网络环境(只要能上网均可访问)、维护工作量小(不安装客户端，终端能上网就能用)等特点并提供多种加密算法以及多种认证方式，可有效保障数据的安全。

　　深信服IPSec/SSL二合一实现的价值：

　　1.连接简便：各级合管办和各种定点医疗机构，各种终端(台式机、笔记本、PDA、智能手机等)只要能够上互联网，经过身份安全认证，就可以通过VPN隧道访问新农合系统进行数据上报和采集。

　　2. 安全传输：部署VPN产品后实现了利用公网资源构建新农合系统虚拟专用网，各级机构之间的数据资源可以像在一个局域网中一样实现共享。同时这种资源共享是可控可管的，能有效保障安全。

　　3. 快速传输：深信服VPN采用LZO流压缩技术，使得VPN的数据传输速率提高20%-30%，同时专利Web Push技术通过对Web页面的整合发布，减少大量的TCP握手响应，再辅以其广域网加速技术、多线路复用和负载均衡技术，使得数据传输的速度得到很好的保证。