【正文】 精選資料可修改編輯電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書目 錄精選資料可修改編輯1 前 言 ...................................................................................................................................................42 網(wǎng)絡(luò)平臺需求分析 ...............................................................................................................................5 網(wǎng)絡(luò)建設(shè)目標(biāo) ...............................................................................................................................6 網(wǎng)絡(luò)建設(shè)原則 ...............................................................................................................................83 網(wǎng)絡(luò)平臺基礎(chǔ)建設(shè) ...............................................................................................................................9 網(wǎng)絡(luò)整體結(jié)構(gòu) ...............................................................................................................................9 電子政務(wù)內(nèi)網(wǎng)解決方案 .............................................................................................................11 電子政務(wù)外網(wǎng)解決方案 .............................................................................................................13 電子政務(wù)安全解決方案 .............................................................................................................154 網(wǎng)絡(luò)平臺 QOS 保障 ...........................................................................................................................19 QOS 及其功能 ............................................................................................................................19 電子政務(wù)網(wǎng)絡(luò) QOS 設(shè)計原則 ...................................................................................................20 體系結(jié)構(gòu)的選擇 .........................................................................................................................20 H3C 路由器 DIFFSERV 模型 ......................................................................................................21 H3C 路由器 QOS 實現(xiàn)機制 ......................................................................................................23 流分類 ................................................................................................................................23 流量監(jiān)管 ............................................................................................................................23 DHCP 標(biāo)記/重標(biāo)記 ............................................................................................................24 隊列管理 ............................................................................................................................24 隊列調(diào)度和流量整形 ........................................................................................................25 QOS 配置和管理 ........................................................................................................................255 網(wǎng)絡(luò)管理平臺解決方案 .....................................................................................................................27 網(wǎng)管實施方案 .............................................................................................................................27 運維建議 .....................................................................................................................................27 網(wǎng)管運維建議 ....................................................................................................................27 網(wǎng)管安全措施 ....................................................................................................................28 路由器/交換機相關(guān)參數(shù)設(shè)置 ...........................................................................................286 網(wǎng)絡(luò)流量分析解決方案 .....................................................................................................................29 NETSTREAM 技術(shù) ........................................................................................................................29 方案邏輯組成 .............................................................................................................................30 H3C IMC NTA 解決方案功能特點 ...........................................................................................317 用戶行為審計解決方案 .....................................................................................................................37 用戶行為審計技術(shù) .....................................................................................................................37 H3C UBAS 用戶行為審計解決方案 .........................................................................................388 網(wǎng)絡(luò)內(nèi)部控制解決方案 .....................................................................................................................42 網(wǎng)絡(luò)內(nèi)部控制的重要性 .............................................................................................................42 H3C EAD 端點準(zhǔn)入方案簡介 ...................................................................................................42 H3C EAD 端點準(zhǔn)入方案部署 ...................................................................................................46精選資料可修改編輯 H3C EAD 解決了哪些問題 .......................................................................................................461 前 言政府及事業(yè)單位一直是中國信息化的先行者，政府網(wǎng)絡(luò)的建設(shè)已經(jīng)比較完善。隨著“電子政務(wù)”建設(shè)的進一步深入，政府信息化建設(shè)重點變化明顯，電子政務(wù)業(yè)務(wù)系統(tǒng)的受重視程精選資料可修改編輯度繼續(xù)加強；而辦公自動化、信息安全和政府門戶網(wǎng)站建設(shè)的受重視程度顯著加強。按照政府網(wǎng)絡(luò)管理的要求，必須保障含有國家機密信息的“內(nèi)網(wǎng)”不但要求的絕對安全。但隨著電子政務(wù)、網(wǎng)上政府、政府自身的信息化業(yè)務(wù) 系統(tǒng)等的發(fā)展，政府與自身各分支機構(gòu)、外界相關(guān)單位信息交互的“外網(wǎng)”安全和互連互通就變得更為必要。此外網(wǎng)絡(luò)的安全問題日益顯得尤為重要。2 網(wǎng)絡(luò)平臺需求分析隨著電子政務(wù)系統(tǒng)信息化的發(fā)展，電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺逐漸從“ 分離的專網(wǎng)”向“統(tǒng)一網(wǎng)絡(luò)平臺”轉(zhuǎn)化，成為主流的建網(wǎng)思路。其基本思想都是在一個 統(tǒng)一的網(wǎng)絡(luò)平臺上為各種業(yè)務(wù)系精選資料可修改編輯統(tǒng)提供傳輸通道，以及方便地實現(xiàn)流程整合。統(tǒng)一網(wǎng)絡(luò)平臺解決了業(yè)務(wù)專網(wǎng)建設(shè)思路存在的問題，其優(yōu)勢如下：利于網(wǎng)絡(luò)擴展：當(dāng)增加新的業(yè)務(wù)系統(tǒng)時不需要建設(shè)新的專網(wǎng)，而是由網(wǎng)絡(luò)平臺統(tǒng)一分配網(wǎng)絡(luò)資源；當(dāng)業(yè)務(wù)專網(wǎng)擴容時不需要單獨擴容，首先通過統(tǒng)一網(wǎng)絡(luò)平臺擴展其容量，當(dāng)統(tǒng)一網(wǎng)絡(luò)平臺容量不足時再考慮對整個平臺進行擴容。管理成本低：統(tǒng)一網(wǎng)絡(luò)平臺由專門的部門統(tǒng)一維護，不需要每個業(yè)務(wù)部門都設(shè)置網(wǎng)絡(luò)管理員及網(wǎng)管，極大地降低了管理成本。網(wǎng)絡(luò)資源利用率高：由于各業(yè)務(wù)系統(tǒng)對網(wǎng)絡(luò)資源（如帶寬）的需求由統(tǒng)一網(wǎng)絡(luò)平臺來滿足，可以根據(jù)各業(yè)務(wù)系統(tǒng)實際的流量動態(tài)調(diào)整帶寬，充分利用網(wǎng)絡(luò)資源。利于業(yè)務(wù)系統(tǒng)之間的信息共享和流程整合：由于各業(yè)務(wù)系統(tǒng)采用統(tǒng)一的網(wǎng)絡(luò)平臺，相互之間很容易實現(xiàn)互訪，為在將來進行信息共享及業(yè)務(wù)橫向提供了良好的基礎(chǔ)。為充分滿足電子政務(wù)系統(tǒng)信息化發(fā)展的要求，統(tǒng)一網(wǎng)絡(luò)平臺還需要滿足以下的關(guān)鍵業(yè)務(wù)需求：部門系統(tǒng)之間的安全隔離：不同部門系統(tǒng)之間需要提供安全隔離