【正文】 精選資料可修改編輯電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書(shū)目 錄精選資料可修改編輯1 前 言 ...................................................................................................................................................42 網(wǎng)絡(luò)平臺(tái)需求分析 ...............................................................................................................................5 網(wǎng)絡(luò)建設(shè)目標(biāo) ...............................................................................................................................6 網(wǎng)絡(luò)建設(shè)原則 ...............................................................................................................................83 網(wǎng)絡(luò)平臺(tái)基礎(chǔ)建設(shè) ...............................................................................................................................9 網(wǎng)絡(luò)整體結(jié)構(gòu) ...............................................................................................................................9 電子政務(wù)內(nèi)網(wǎng)解決方案 .............................................................................................................11 電子政務(wù)外網(wǎng)解決方案 .............................................................................................................13 電子政務(wù)安全解決方案 .............................................................................................................154 網(wǎng)絡(luò)平臺(tái) QOS 保障 ...........................................................................................................................19 QOS 及其功能 ............................................................................................................................19 電子政務(wù)網(wǎng)絡(luò) QOS 設(shè)計(jì)原則 ...................................................................................................20 體系結(jié)構(gòu)的選擇 .........................................................................................................................20 H3C 路由器 DIFFSERV 模型 ......................................................................................................21 H3C 路由器 QOS 實(shí)現(xiàn)機(jī)制 ......................................................................................................23 流分類(lèi) ................................................................................................................................23 流量監(jiān)管 ............................................................................................................................23 DHCP 標(biāo)記/重標(biāo)記 ............................................................................................................24 隊(duì)列管理 ............................................................................................................................24 隊(duì)列調(diào)度和流量整形 ........................................................................................................25 QOS 配置和管理 ........................................................................................................................255 網(wǎng)絡(luò)管理平臺(tái)解決方案 .....................................................................................................................27 網(wǎng)管實(shí)施方案 .............................................................................................................................27 運(yùn)維建議 .....................................................................................................................................27 網(wǎng)管運(yùn)維建議 ....................................................................................................................27 網(wǎng)管安全措施 ....................................................................................................................28 路由器/交換機(jī)相關(guān)參數(shù)設(shè)置 ...........................................................................................286 網(wǎng)絡(luò)流量分析解決方案 .....................................................................................................................29 NETSTREAM 技術(shù) ........................................................................................................................29 方案邏輯組成 .............................................................................................................................30 H3C IMC NTA 解決方案功能特點(diǎn) ...........................................................................................317 用戶行為審計(jì)解決方案 .....................................................................................................................37 用戶行為審計(jì)技術(shù) .....................................................................................................................37 H3C UBAS 用戶行為審計(jì)解決方案 .........................................................................................388 網(wǎng)絡(luò)內(nèi)部控制解決方案 .....................................................................................................................42 網(wǎng)絡(luò)內(nèi)部控制的重要性 .............................................................................................................42 H3C EAD 端點(diǎn)準(zhǔn)入方案簡(jiǎn)介 ...................................................................................................42 H3C EAD 端點(diǎn)準(zhǔn)入方案部署 ...................................................................................................46精選資料可修改編輯 H3C EAD 解決了哪些問(wèn)題 .......................................................................................................461 前 言政府及事業(yè)單位一直是中國(guó)信息化的先行者，政府網(wǎng)絡(luò)的建設(shè)已經(jīng)比較完善。隨著“電子政務(wù)”建設(shè)的進(jìn)一步深入，政府信息化建設(shè)重點(diǎn)變化明顯，電子政務(wù)業(yè)務(wù)系統(tǒng)的受重視程精選資料可修改編輯度繼續(xù)加強(qiáng)；而辦公自動(dòng)化、信息安全和政府門(mén)戶網(wǎng)站建設(shè)的受重視程度顯著加強(qiáng)。按照政府網(wǎng)絡(luò)管理的要求，必須保障含有國(guó)家機(jī)密信息的“內(nèi)網(wǎng)”不但要求的絕對(duì)安全。但隨著電子政務(wù)、網(wǎng)上政府、政府自身的信息化業(yè)務(wù) 系統(tǒng)等的發(fā)展，政府與自身各分支機(jī)構(gòu)、外界相關(guān)單位信息交互的“外網(wǎng)”安全和互連互通就變得更為必要。此外網(wǎng)絡(luò)的安全問(wèn)題日益顯得尤為重要。2 網(wǎng)絡(luò)平臺(tái)需求分析隨著電子政務(wù)系統(tǒng)信息化的發(fā)展，電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺(tái)逐漸從“ 分離的專(zhuān)網(wǎng)”向“統(tǒng)一網(wǎng)絡(luò)平臺(tái)”轉(zhuǎn)化，成為主流的建網(wǎng)思路。其基本思想都是在一個(gè) 統(tǒng)一的網(wǎng)絡(luò)平臺(tái)上為各種業(yè)務(wù)系精選資料可修改編輯統(tǒng)提供傳輸通道，以及方便地實(shí)現(xiàn)流程整合。統(tǒng)一網(wǎng)絡(luò)平臺(tái)解決了業(yè)務(wù)專(zhuān)網(wǎng)建設(shè)思路存在的問(wèn)題，其優(yōu)勢(shì)如下：利于網(wǎng)絡(luò)擴(kuò)展：當(dāng)增加新的業(yè)務(wù)系統(tǒng)時(shí)不需要建設(shè)新的專(zhuān)網(wǎng)，而是由網(wǎng)絡(luò)平臺(tái)統(tǒng)一分配網(wǎng)絡(luò)資源；當(dāng)業(yè)務(wù)專(zhuān)網(wǎng)擴(kuò)容時(shí)不需要單獨(dú)擴(kuò)容，首先通過(guò)統(tǒng)一網(wǎng)絡(luò)平臺(tái)擴(kuò)展其容量，當(dāng)統(tǒng)一網(wǎng)絡(luò)平臺(tái)容量不足時(shí)再考慮對(duì)整個(gè)平臺(tái)進(jìn)行擴(kuò)容。管理成本低：統(tǒng)一網(wǎng)絡(luò)平臺(tái)由專(zhuān)門(mén)的部門(mén)統(tǒng)一維護(hù)，不需要每個(gè)業(yè)務(wù)部門(mén)都設(shè)置網(wǎng)絡(luò)管理員及網(wǎng)管，極大地降低了管理成本。網(wǎng)絡(luò)資源利用率高：由于各業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)資源（如帶寬）的需求由統(tǒng)一網(wǎng)絡(luò)平臺(tái)來(lái)滿足，可以根據(jù)各業(yè)務(wù)系統(tǒng)實(shí)際的流量動(dòng)態(tài)調(diào)整帶寬，充分利用網(wǎng)絡(luò)資源。利于業(yè)務(wù)系統(tǒng)之間的信息共享和流程整合：由于各業(yè)務(wù)系統(tǒng)采用統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，相互之間很容易實(shí)現(xiàn)互訪，為在將來(lái)進(jìn)行信息共享及業(yè)務(wù)橫向提供了良好的基礎(chǔ)。為充分滿足電子政務(wù)系統(tǒng)信息化發(fā)展的要求，統(tǒng)一網(wǎng)絡(luò)平臺(tái)還需要滿足以下的關(guān)鍵業(yè)務(wù)需求：部門(mén)系統(tǒng)之間的安全隔離：不同部門(mén)系統(tǒng)之間需要提供安全隔離