【资料名称】：基于IPSec 的电子政务MPLS VPN 实现

【资料作者】：吴志华

【资料日期】：201108

【资料语言】：中文

【资料格式】：PDF

【资料目录和简介】：

在“十一五”期间，中国基本建成了覆盖全国的电子政务
网，初步建立了信息公开及共享机制，逐步实现了协同办公，
为民服务的能力。在各省政府网络中，基本形成“王”字型的
结构，由省－市－县( 市、区) 纵向网及各级政府同级部门间
的横向网组成[1]。在数据交换方面，纵向有各行政垂直子系统
内上下级间条线序列状的业务数据交换，如省、市公安局之间
的数据交换等，横向的有同级各机关部门间的行政管理和协作
的应用，如公安局与检察院之间的协作等。由于这些应用都是
跨部门协作的，对安全保密要求较高，需要构建包含多部门的
专用网络，以共享与应用相关的信息资源，同时还要求相互之
间进行必要的安全隔离。根据政务应用的特点，MPLS VPN 可
以实现各系统间横纵向网络的互联，对各部门提供端到端级别
服务协议(SLA)，并保障服务质量(QoS)，但是，MPLS VPN 以
明文传输数据，在信息交换时存在被窃取或篡改的危险。文中
拟在MPLS VPN 中引入IPSec 提高信息交换的保密性，实现用
户数据信息在VPN 中更加可靠、安全地传输。