设思想，避免重复投入、重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合，制订了用于疫情专报系统的VPN加密传输的整体安全防护方案。本方案在系统产品技术上具有先进性，在设备选型方面具有适当的超前性和较强的可扩充性，保证系统在35年内不落后。整个系统与目前流行的技术和设备相比需具有极强的性能价格比，系统应充分利用现有的通讯方式，实现最有效的信息沟通，采用开放式和具有可扩展性的结构方案，保证系统的不断扩充。具体如下1、建立“横向到边，纵向到底”，覆盖全国各级卫生行政部门以及所有医疗机构的VPN信息传输系统2、实现各种信息的实时直报，实时查询，提高信息系统的敏感性和时效性3、进一步整合现有的各种信息系统资源，充分利用现有的设备系统，提高信息的准切
f性、一致性和便捷性4、建立共用的VPN信息传输平台，实现多层次、多地区、多设备的资源共享，提高信
息资源和设备的利用率。
五、VPN加密传输整体方案针对该中心系统业务的共性，构建一个“统一规划、统筹安排，统一标准、相互配套”的安全平台，保证所有在网络上传输的重要数据信息，必须使用VPN系统对网上的重要数据进行加密处理。加密后的数据不仅能够保护数据的私密性，还具有信息身份认证功能和抗攻击功能，其他人无法将伪造的信息在VPN隧道上传输并且即使他人截获了数据信息，也无法对加密的信息进行破解。由于该中心从总体数据传输上来说是一个星型号结构数据传输体系，并且中央节点必须作为整个数据传输体系的中心服务器端，其他节点包括各省级、市级以及县级等都是数据传输的客户端。另外，在疫情专报系统VPN加密传输整体解决方案中，VPN加密传输系统从应用方式上分为VPN网关到VPN网关的连接、VPN网关到VPN客户端的连接以及VPN客户端到客户端的连接三种方式。这样，本VPN整体解决方案在VPN接入方式也分为三种形式即中央节点与各个省之间的VPN加密传输方案采用VPN网关与VPN网关的方式互连全国各市级节点与中央节点之间的加密传输方案也采用VPN网关与VPN网关的方式互连而其他节点与中央节点的VPN互连方案则采用VPN客户端与VPN网关方式的连接架构。六、方案的实施1、中央节点与各省之间VPN加密传输技术方案对于中央节点和各省级节点，必须作为VPN传输体系的服务器端，各省级节点则是客户端，并且省级节点属于比较大的网络传输节点。因此，他们在产品实施上必须选择网络卫士防火墙4000VPN网关系统，其传输模式也r