【正文】 電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書目 錄1電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書1 前言..................................................................................................................................................42 網(wǎng)絡(luò)平臺(tái)需求分析..............................................................................................................................5 網(wǎng)絡(luò)建設(shè)目標(biāo)..............................................................................................................................6 網(wǎng)絡(luò)建設(shè)原則..............................................................................................................................83 網(wǎng)絡(luò)平臺(tái)基礎(chǔ)建設(shè)..............................................................................................................................9 網(wǎng)絡(luò)整體結(jié)構(gòu)..............................................................................................................................9 電子政務(wù)內(nèi)網(wǎng)解決方案............................................................................................................11 電子政務(wù)外網(wǎng)解決方案............................................................................................................13 電子政務(wù)安全解決方案............................................................................................................154 網(wǎng)絡(luò)平臺(tái)QOS保障.........................................................................................................................19 QOS及其功能.............................................................................................................................19 電子政務(wù)網(wǎng)絡(luò)QOS設(shè)計(jì)原則....................................................................................................20 體系結(jié)構(gòu)的選擇........................................................................................................................20 H3C路由器DIFFSERV模型.........................................................................................................21 H3C路由器QOS實(shí)現(xiàn)機(jī)制.........................................................................................................23 流分類...............................................................................................................................23 流量監(jiān)管...........................................................................................................................23 DHCP標(biāo)記/重標(biāo)記............................................................................................................24 隊(duì)列管理...........................................................................................................................24 隊(duì)列調(diào)度和流量整形.......................................................................................................25 QOS配置和管理.........................................................................................................................255 網(wǎng)絡(luò)管理平臺(tái)解決方案....................................................................................................................27 網(wǎng)管實(shí)施方案............................................................................................................................27 運(yùn)維建議....................................................................................................................................27 網(wǎng)管運(yùn)維建議...................................................................................................................27 網(wǎng)管安全措施...................................................................................................................28 路由器/交換機(jī)相關(guān)參數(shù)設(shè)置..........................................................................................286 網(wǎng)絡(luò)流量分析解決方案....................................................................................................................29 NETSTREAM技術(shù)............................................................................................................................29 方案邏輯組成............................................................................................................................30 H3CIMCNTA解決方案功能特點(diǎn)..............................................................................................317 用戶行為審計(jì)解決方案....................................................................................................................37 用戶行為審計(jì)技術(shù)....................................................................................................................37 H3CUBAS用戶行為審計(jì)解決方案...........................................................................................388 網(wǎng)絡(luò)內(nèi)部控制解決方案....................................................................................................................42 網(wǎng)絡(luò)內(nèi)部控制的重要性............................................................................................................42 H3CEAD端點(diǎn)準(zhǔn)入方案簡(jiǎn)介.....................................................................................................42 H3CEAD端點(diǎn)準(zhǔn)入方案部署.....................................................................................................462電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書 H3CEAD解決了哪些問題.........................................................................................................461前 言政府及事業(yè)單位一直是中國(guó)信息化的先行者，政府網(wǎng)絡(luò)的建設(shè)已經(jīng)比較完善。隨著“電子政務(wù)”建設(shè)的進(jìn)一步深入，政府信息化建設(shè)重點(diǎn)變化明顯，電子政務(wù)業(yè)務(wù)系統(tǒng)的受重視程3電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書度繼續(xù)加強(qiáng)；而辦公自動(dòng)化、信息安全和政府門戶網(wǎng)站建設(shè)的受重視程度顯著加強(qiáng)。按照政府網(wǎng)絡(luò)管理的要求，必須保障含有國(guó)家機(jī)密信息的“內(nèi)網(wǎng)”不但要求的絕對(duì)安全。但隨著電子政務(wù)、網(wǎng)上政府、政府自身的信息化業(yè)務(wù)系統(tǒng)等的發(fā)展，政府與自身各分支機(jī)構(gòu)、外界相關(guān)單位信息交互的“外網(wǎng)”安全和互連互通就變得更為必要。此外網(wǎng)絡(luò)的安全問題日益顯得尤為重要。2網(wǎng)絡(luò)平臺(tái)需求分析隨著電子政務(wù)系統(tǒng)信息化的發(fā)展，電子政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺(tái)逐漸從“分離的專網(wǎng)”向“統(tǒng)一網(wǎng)絡(luò)平臺(tái)”轉(zhuǎn)化，成為主流的建網(wǎng)思路。其基本思想都是在一個(gè)統(tǒng)一的網(wǎng)絡(luò)平臺(tái)上為各種業(yè)務(wù)系統(tǒng)提供傳輸通道，以及方便地實(shí)現(xiàn)流程整合。統(tǒng)一網(wǎng)絡(luò)平臺(tái)解決了業(yè)務(wù)專網(wǎng)建設(shè)思路存在的問題，其優(yōu)勢(shì)如下：4電子政務(wù)網(wǎng)建設(shè)技術(shù)建議書利于網(wǎng)絡(luò)擴(kuò)展：當(dāng)增加新的業(yè)務(wù)系統(tǒng)時(shí)不需要建設(shè)新的專網(wǎng)，而是由網(wǎng)絡(luò)平臺(tái)統(tǒng)一分配網(wǎng)絡(luò)資源；當(dāng)業(yè)務(wù)專網(wǎng)擴(kuò)容時(shí)不需要單獨(dú)擴(kuò)容，首先通過統(tǒng)一網(wǎng)絡(luò)平臺(tái)擴(kuò)展其容量，當(dāng)統(tǒng)一網(wǎng)絡(luò)平臺(tái)容量不足時(shí)再考慮對(duì)整個(gè)平臺(tái)進(jìn)行擴(kuò)容。管理成本低：統(tǒng)一網(wǎng)絡(luò)平臺(tái)由專門的部門統(tǒng)一維護(hù)，不需要每個(gè)業(yè)務(wù)部門都設(shè)置網(wǎng)絡(luò)管理員及網(wǎng)管，極大地降低了管理成本。網(wǎng)絡(luò)資源利用率高：由于各業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)資源（如帶寬）的需求由統(tǒng)一網(wǎng)絡(luò)平臺(tái)來滿足，可以根據(jù)各業(yè)務(wù)系統(tǒng)實(shí)際的流量動(dòng)態(tài)調(diào)整帶寬，充分利用網(wǎng)絡(luò)資源。利于業(yè)務(wù)系統(tǒng)之間的信息共享和流程整合：由于各業(yè)務(wù)系統(tǒng)采用統(tǒng)一的網(wǎng)絡(luò)平臺(tái)，相互之間很容易實(shí)現(xiàn)互訪，為在將來進(jìn)行信息共享及業(yè)務(wù)橫向提供了良好的基礎(chǔ)。為充分滿足電子政務(wù)系統(tǒng)信息化發(fā)展的要求，統(tǒng)一網(wǎng)絡(luò)平臺(tái)還需要滿足以下的關(guān)鍵業(yè)務(wù)需求：部門系統(tǒng)之間的安全隔離：不同部門系統(tǒng)之間需要提供安全隔離，避免非法訪問。電子政務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)之間的互訪：部分業(yè)務(wù)系統(tǒng)，如領(lǐng)導(dǎo)決策公文下發(fā)數(shù)據(jù)、政策公布、業(yè)務(wù)數(shù)據(jù)上報(bào)業(yè)務(wù)等之間有相互訪問的需求，隨著業(yè)務(wù)縱向整合的開展各單位系統(tǒng)之間需要更加緊密地聯(lián)系在一起；網(wǎng)絡(luò)平臺(tái)必須滿足各單位系統(tǒng)互訪的要求