【正文】 政務(wù)信息系統(tǒng)一般分為政府公共服務(wù)網(wǎng)站和政府內(nèi)部辦公網(wǎng)站，其功能結(jié)構(gòu)如圖部辦公網(wǎng)站，其功能結(jié)構(gòu)如圖 。所示。政務(wù)外網(wǎng)體系結(jié)構(gòu)圖 如圖的要求設(shè)計。 SXTUINCYW 第第 11頁頁 電子政務(wù)網(wǎng)絡(luò)平臺電子政務(wù)網(wǎng)絡(luò)平臺2.如圖 ?？紤]到政務(wù)主干網(wǎng)的負(fù)載均衡和光纜敷設(shè)便利等因素，政務(wù)主干網(wǎng)政務(wù)主干網(wǎng)的負(fù)載均衡和光纜敷設(shè)便利等因素，政務(wù)主干網(wǎng)可采用多星型拓?fù)浣Y(jié)構(gòu)。電子政務(wù)內(nèi)網(wǎng)電子政務(wù)內(nèi)網(wǎng)電子政務(wù)內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，主干網(wǎng)要求電子政務(wù)內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，主干網(wǎng)要求具有安全、可靠和高帶寬等特性。電子政務(wù)系統(tǒng)采用電子政務(wù)系統(tǒng)采用的技術(shù)和產(chǎn)品應(yīng)對社會的技術(shù)和產(chǎn)品應(yīng)對社會具有廣泛的示范性和引具有廣泛的示范性和引導(dǎo)性，電子政務(wù)平臺的導(dǎo)性，電子政務(wù)平臺的總體結(jié)構(gòu)應(yīng)依據(jù)國家電總體結(jié)構(gòu)應(yīng)依據(jù)國家電子政務(wù)安全規(guī)范和電子子政務(wù)安全規(guī)范和電子政務(wù)標(biāo)準(zhǔn)技術(shù)參考模型政務(wù)標(biāo)準(zhǔn)技術(shù)參考模型設(shè)計。同時，能夠?qū)崿F(xiàn)多種溝通模式的整合實現(xiàn)多種溝通模式的整合，通過通信平臺的多樣化，通過通信平臺的多樣化優(yōu)勢，提高電子政務(wù)系統(tǒng)優(yōu)勢，提高電子政務(wù)系統(tǒng)的覆蓋能力。電子政務(wù)系統(tǒng)不但能夠?qū)崿F(xiàn)內(nèi)外網(wǎng)的物理隔離夠?qū)崿F(xiàn)內(nèi)外網(wǎng)的物理隔離，有效防止泄密；同時也，有效防止泄密；同時也應(yīng)確保內(nèi)、外網(wǎng)具有強(qiáng)大應(yīng)確保內(nèi)、外網(wǎng)具有強(qiáng)大的抵御攻擊能力，防止非的抵御攻擊能力，防止非法侵入帶來的損失。 SXTUINCYW 第第 8頁頁 電子政務(wù)體系結(jié)構(gòu)與特點電子政務(wù)體系結(jié)構(gòu)與特點2. SXTUINCYW 第第 7頁頁 電子政務(wù)體系結(jié)構(gòu)與特點電子政務(wù)體系結(jié)構(gòu)與特點1.電子政務(wù)信息流電子政務(wù)信息流在電子政務(wù)系統(tǒng)中主要存在三種信息流，如圖 。度。面向社會公面向社會公眾和企業(yè)組眾和企業(yè)組織，為其提織，為其提供政策、法供政策、法規(guī)、條例和規(guī)、條例和流程的查詢流程的查詢服務(wù)。根據(jù)政府機(jī)構(gòu)的業(yè)務(wù)形態(tài)來看，通常電子政務(wù)主要包括三個應(yīng)用領(lǐng)域。發(fā)達(dá)國家提出發(fā)達(dá)國家提出 第第 9章章 電子政務(wù)工程設(shè)計電子政務(wù)工程設(shè)計 SXTUINCYW 第第 4頁頁 電子政務(wù)概述電子政務(wù)概述 劉景宜劉景宜 SXTUINCYW 第第 2頁頁第第 1頁頁網(wǎng)絡(luò)系統(tǒng)集成與網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計工程設(shè)計第第 9章章 人人 民民 郵郵 電電 出出 版版 社社 編著編著 ：： 楊威楊威 第第 9章章 電子政務(wù)工程設(shè)計電子政務(wù)工程設(shè)計 SXTUINCYW 第第 3頁頁本章重點：本章重點：u電子政務(wù)業(yè)務(wù)模型電子政務(wù)業(yè)務(wù)模型u電子政務(wù)體系結(jié)構(gòu)電子政務(wù)體系結(jié)構(gòu)u電子政務(wù)通信平臺設(shè)計電子政務(wù)通信平臺設(shè)計u內(nèi)、外網(wǎng)物理隔離內(nèi)、外網(wǎng)物理隔離u電子政務(wù)電子政務(wù) CA的建立和管理的建立和管理uSSL安全機(jī)制安全機(jī)制uVPN的技術(shù)與方案設(shè)計，基于的技術(shù)與方案設(shè)計，基于 VPN政務(wù)網(wǎng)絡(luò)互連。電子政務(wù)的背景電子政務(wù)的背景電子政務(wù)是指政府機(jī)構(gòu)利用信息化手段，實現(xiàn)各類政府職能。“電子政務(wù)（電子政府）計劃電子政務(wù)（電子政府）計劃 ”其業(yè)務(wù)模型可以用圖 。服務(wù)。以信息化手以信息化手段提高政府段提高政府機(jī)構(gòu)內(nèi)部辦機(jī)構(gòu)內(nèi)部辦公的效率，公的效率，如：公文報如：公文報送、信息通送、信息通知和信息查知和信息查詢等。 電子政務(wù)體系結(jié)構(gòu)電子政務(wù)體系結(jié)構(gòu)構(gòu)建的電子政務(wù)體系結(jié)構(gòu)主要包括三個應(yīng)用系統(tǒng)和一個網(wǎng)絡(luò)通信平臺。電子政務(wù)系統(tǒng)的特點電子政務(wù)系統(tǒng)的特點一個成熟的電子政務(wù)系統(tǒng)，不但能夠利用信息技術(shù)，實現(xiàn)信息流的高效率運轉(zhuǎn)，還應(yīng)具備如下特點：（ 1）安全性。（ 4）示范性。法侵入帶來的損失。的覆蓋能力。設(shè)計。具有安全、可靠和高帶寬等特性。整體網(wǎng)絡(luò)設(shè)置三個主結(jié)點（市政府可采用多星型拓?fù)浣Y(jié)構(gòu)。所示。電子政務(wù)外網(wǎng)電子政務(wù)外網(wǎng)電子政務(wù)外網(wǎng)（電子政務(wù)外網(wǎng)（ Web 網(wǎng)站）位于市政府主樓第網(wǎng)站）位于市政府主樓第 3層的網(wǎng)絡(luò)層的網(wǎng)絡(luò)中心主機(jī)房內(nèi)。如圖 。 SXTUINCYW 第第 12頁頁 內(nèi)、外網(wǎng)物理隔離內(nèi)、外網(wǎng)物理隔離電子政務(wù)內(nèi)、外網(wǎng)物理隔離采用物理隔離網(wǎng)閘電子政務(wù)內(nèi)、外網(wǎng)物理隔離采用物理隔離網(wǎng)閘 Xgap8100（中網(wǎng)公司產(chǎn)品），可以實現(xiàn)兩個網(wǎng)絡(luò)之（中網(wǎng)公司產(chǎn)品），可以實現(xiàn)兩個網(wǎng)絡(luò)之間的物理隔離。圖 所示。政務(wù)外網(wǎng)應(yīng)用政務(wù)外網(wǎng)應(yīng)用 SXTUINCYW 第第 15頁頁 電子政務(wù)信息系統(tǒng)電子政務(wù)信息系統(tǒng)3.離開了辦公自動化，政府內(nèi)部的電子政務(wù)也就失去了基礎(chǔ)。政務(wù)處理邏輯組織將系統(tǒng)結(jié)構(gòu)劃分成數(shù)據(jù)層、組件層、功能層和應(yīng)用層，如圖 。Authority）提供商外購PKI；或部署自己的政府級 PKI，或部署混合模式 PKI體系。PKI的組成PKI是一種以公開密鑰技術(shù)為基礎(chǔ)，以數(shù)據(jù)的機(jī)密性、完整性和不可抵賴性為安全目的，構(gòu)建的認(rèn)證、授權(quán)和加密等硬件、軟件的綜合設(shè)施。 （ 1）認(rèn)證機(jī)構(gòu)（ CA）（ 2）數(shù)字證書庫（ 3）密鑰備份及恢復(fù)系統(tǒng)（ 4）證書作廢系統(tǒng)（ 5）應(yīng)用接口（ API） 其中，信任服務(wù)主要是解決在茫茫網(wǎng)海中如何確認(rèn) “你是你、我是我、他是他 ”的問題；授權(quán)服務(wù)主要是解決在網(wǎng)絡(luò)中 “每個實體能干什么 ”的問題。目前較好的解決方案是數(shù)字證書機(jī)制。 SXTUINCYW 第第 22頁頁 規(guī)劃證書頒發(fā)機(jī)構(gòu)規(guī)劃證書頒發(fā)機(jī)構(gòu)1.根 CA可以為其他 CA創(chuàng)建證書，也可以為其他計算機(jī)、用戶和服務(wù)創(chuàng)建證書。從屬 CA可直接頒發(fā)證書。（ 1）企業(yè) CA具有下列特點。③ 企業(yè) CA根據(jù)申請證書的類型設(shè)置策略和安全權(quán)限，立即頒發(fā)證書或立即拒絕請求。⑥ 企業(yè) CA使用基于證書模板的證書類型。① 獨立 CA不需要使用活動目錄（ ActiveDirectory中，并且證書類型由證書模板說明。2023域的證書，但可以頒發(fā)其他類型的證書并存儲在智能卡上。證書層次結(jié)構(gòu)中的最高級證書頒發(fā)機(jī)構(gòu)，需要 Active（ 2）企業(yè)從屬 CA。2023計算機(jī)時，應(yīng)選用這種類型。獨立 CA安裝在獨立的服務(wù)器上。 SXTUINCYW 第第 26頁頁 規(guī)劃證書頒發(fā)機(jī)構(gòu)規(guī)劃證書頒發(fā)機(jī)構(gòu)4．規(guī)劃證書層次結(jié)構(gòu)通過根 CA和從屬 CA可建立證書層次結(jié)構(gòu)，如圖 。 SXTUINCYW 第第 27頁頁 安裝證書服務(wù)安裝證書服務(wù)安裝企業(yè) CA需要 Active（ 1）鼠標(biāo)左鍵雙擊 “控制面板 ”中的 “添加 /刪除程序 ”，選擇“添加 /刪除 Windows組件 ”，然后從 “組件 ”列表中選取 “證書服務(wù) ”。 SXTUINCYW 第第 29頁頁 安裝證書服務(wù)安裝證書服務(wù)（ 4）如果選擇 “高級選項 ”復(fù)選框，將打開如圖 對話框，設(shè)置加密服務(wù)提供程序、密鑰長度和散列算法，否則直接進(jìn)入下一操作步驟。設(shè)置證書類型的高級選項 對于根證書頒發(fā)機(jī)構(gòu)， “有效期 ”應(yīng)當(dāng)長一些，以減少頻繁續(xù)訂根證書的要求。設(shè)置證書頒發(fā)機(jī)構(gòu)標(biāo)識信息 設(shè)置證書數(shù)據(jù)庫存儲位置 SXTUINCYW 第第 34頁頁 證書頒發(fā)機(jī)構(gòu)的配置和管理證書頒發(fā)機(jī)構(gòu)的配置和管理2．配置策略模塊．配置策略模塊（ 1）從 “證書頒發(fā)機(jī)構(gòu) ”管理單元中選擇相應(yīng)的證書服務(wù)，單擊鼠標(biāo)右鍵，從快捷菜單中選擇 “屬性 ”，打開屬性設(shè)置對話框，切換到 “策略模塊”選項卡，鼠標(biāo)左鍵單擊“配置 ”按鈕，打開如圖。設(shè)置頒發(fā)證書的默認(rèn)操作 DNS SXTUINCYW 第第 37頁頁 證書頒發(fā)機(jī)構(gòu)的配置和管理證書頒發(fā)機(jī)構(gòu)的配置和管理3．備份和還原證書頒發(fā)機(jī)構(gòu)．備份和還原證書頒發(fā)機(jī)構(gòu) u證書頒發(fā)機(jī)構(gòu)提供了備份向?qū)Ш瓦€原向?qū)?。uCA的生存時間包括其所有 CA證書的過去和現(xiàn)在的有效期。這樣，如果 CA因為某種目的沒有續(xù)訂，并且 CA的生存時間已到，則管理員確認(rèn)當(dāng)前到期的 CA發(fā)出的所有證書不再作有效的安全憑據(jù)。鼠標(biāo)左鍵單擊控制臺左側(cè)列表中的 “策略設(shè)置 ”，右側(cè)窗格中顯示已有的證書模板列表。 SXTUINCYW 第第 41頁頁 證書申請和注冊證書申請和注冊u證書注冊是請求、接收和安裝證書的過程。1.只有運行 Windowsu配置自動證書注冊的關(guān)鍵是在組策略創(chuàng)建自動證書請求。符合下列條件才能使用證書申請向?qū)А?023或 Windows證書申請向?qū)褂没?MMC（管理控制臺）的證書管理單元，能夠直接從企業(yè) CA獲取證書。 SXTUINCYW 第第 43頁頁 證書申請和注冊證書申請和注冊3．使用．使用 Web 瀏覽器申請證書瀏覽器申請證書使用 Web瀏覽器申請證書是一種更通用，自定義功能更強(qiáng)的方法。2023獨立 CA，或者是通過 Inter提供證書服務(wù)的第三方證書服務(wù)器