【正文】 以后進(jìn)行的網(wǎng)絡(luò)安全建設(shè)進(jìn)行規(guī)范，使網(wǎng)絡(luò)安全系統(tǒng)切實(shí)做到： 確保傳輸信息的保密性和完整性； 第 19 頁(yè) 建 立完善的授權(quán)訪問控制機(jī)制； 有較強(qiáng)的主機(jī)監(jiān)測(cè)和預(yù)警能力； 具有網(wǎng)頁(yè)非法修改報(bào)警的能力； 整個(gè)系統(tǒng)具有良好的防病毒功能； 具有嚴(yán)密的跟蹤審計(jì)功能和分析處理能力； 保證網(wǎng)上安全設(shè)備的高效和穩(wěn)定。 系統(tǒng)安全的目標(biāo)和原則 應(yīng)該看到，信息安全系統(tǒng)技術(shù)比較復(fù)雜，安全策略所面臨的威脅也會(huì)隨著時(shí)間的推移和技術(shù)的發(fā)展在變化。使用系統(tǒng)管理軟件，工作人員可以主動(dòng)管理多種分布式資源而只需極少的人工干預(yù)。 此外，強(qiáng)大的報(bào)表功能、與 Web 的集成、靈活的二次開發(fā)接口等，均是網(wǎng)管軟件具有特色的功能。 建議在熟悉 了 網(wǎng)絡(luò)設(shè)備及主機(jī)系統(tǒng)的管理系統(tǒng)后，再添置專門的網(wǎng)絡(luò)、系統(tǒng)管理平臺(tái)，提高工作效率。建設(shè)網(wǎng)絡(luò)管理和系統(tǒng)管理系統(tǒng)，可以解決各種網(wǎng)絡(luò)設(shè)備和服務(wù)器、系統(tǒng)軟件和應(yīng)用軟件等資源的管理問題，包括網(wǎng)絡(luò)、設(shè)備、數(shù)據(jù)庫(kù)、操作系統(tǒng)和應(yīng)用軟件等。 結(jié)合 XXX 辦公業(yè)務(wù)規(guī)劃的實(shí)際情況，我們建議：在該辦公業(yè)務(wù)采用靜態(tài)路由器協(xié)議， OSPF+靜態(tài)的路由協(xié)議組合也是當(dāng)今網(wǎng)絡(luò)規(guī)劃中被廣泛使用的設(shè)計(jì)方法。 縣級(jí)的政務(wù)網(wǎng)絡(luò)一般位于政務(wù)網(wǎng)絡(luò)的邊緣接入層，由此采用的路由協(xié)議需要與上一級(jí)政務(wù)網(wǎng)絡(luò)的協(xié)議相一致，否則會(huì)造成邊緣路由動(dòng)蕩影響到主干的路由。 廣域網(wǎng)地址的掩碼位數(shù)為 30 位?；镜囊?guī)則如下： IP 地址采用可變長(zhǎng)度子網(wǎng)掩碼（ VLSM）技術(shù)。 盡量減少網(wǎng)絡(luò)的 IP 路由表的路由數(shù)目，減少網(wǎng)絡(luò)路由的收斂時(shí)間，提高網(wǎng)絡(luò)性能，增加網(wǎng)絡(luò)的可靠性。 內(nèi)網(wǎng)、外網(wǎng)兩套網(wǎng)絡(luò)采取雙網(wǎng)雙線的安全策略，在需要同時(shí)上內(nèi)網(wǎng)和外網(wǎng)的用戶終端側(cè)安裝隔離卡，在“網(wǎng)絡(luò)”和“數(shù) 據(jù)”兩方面實(shí)現(xiàn)物理隔離，“網(wǎng)絡(luò)隔離”是指對(duì)內(nèi)、外兩個(gè)網(wǎng)絡(luò)進(jìn)行隔離，使兩個(gè)網(wǎng)絡(luò)之間不能存在物理連接。 —臺(tái)防火墻以專線接入因特網(wǎng)。 辦公業(yè)務(wù)外網(wǎng)設(shè)計(jì) 辦公業(yè)務(wù)外網(wǎng)是 XXX 四家班子的業(yè)務(wù)專網(wǎng)，主要運(yùn)行各部門面向社會(huì)的專業(yè)性服務(wù)業(yè)務(wù)和不需在內(nèi)網(wǎng)上運(yùn)行的業(yè)務(wù)， 包括 門戶網(wǎng)站、 網(wǎng)上電子審批系統(tǒng)、網(wǎng)絡(luò)信息采集發(fā)布系統(tǒng) 、領(lǐng)導(dǎo)決策支持與查詢系統(tǒng)、多媒體視頻點(diǎn)播系統(tǒng)、視頻會(huì)議系統(tǒng)、 IP 電話系統(tǒng)等部分 。 （ 2）內(nèi)網(wǎng)接入?yún)^(qū)域： 各接入交換機(jī) 通過千兆網(wǎng)線直接上聯(lián)核心交換機(jī)，向下為終端用戶提供 100M 接入。 （ 2）接入 層采用線速智能交換機(jī)，新辦公樓使用 100M 雙絞線直接上聯(lián)核心交換機(jī)；同一樓層有兩臺(tái)或兩臺(tái)以上交換機(jī)使用 100M 雙絞線級(jí)聯(lián)后上聯(lián)核心設(shè)備； 10/100M 下聯(lián)用戶計(jì)算機(jī)。這是比較切實(shí)可行的組網(wǎng)方式，如上圖所示，各分支機(jī)構(gòu)和鄉(xiāng)政府節(jié)點(diǎn)（約 30 個(gè)）通過虛擬撥號(hào)經(jīng)過電信的 AAA 服務(wù)器第一次認(rèn)證， AAA 認(rèn)證系統(tǒng)根據(jù)用戶名的相關(guān)域信息判斷該用戶的歸屬，并將該用戶通過二層隧道（ L2TP）導(dǎo)到縣政府的核心路由器上做第二次認(rèn)證，從而拿到內(nèi)部 IP 地址，和縣政府中心節(jié)點(diǎn)建立起 L2TP 安全連接，之后便可以訪問縣政府的 OA 服務(wù)器進(jìn)行辦公和公文流轉(zhuǎn)。無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴(kuò)充和升級(jí)。 易管理與維護(hù) 網(wǎng)絡(luò)系統(tǒng)建設(shè)好后，后期的管理和維護(hù)也是很重要的，由于通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，如何有效地管理好網(wǎng)絡(luò) ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。在設(shè)計(jì)時(shí)對(duì)可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、 傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個(gè)方面充分體現(xiàn)本網(wǎng)絡(luò)設(shè)計(jì)先進(jìn)性。 全縣黨政機(jī)關(guān)、企事業(yè)單位在 網(wǎng) 絡(luò)基礎(chǔ)上建立各種應(yīng)用系統(tǒng)，包括業(yè)務(wù)管理系統(tǒng)、單位辦公系統(tǒng)、遠(yuǎn)程移動(dòng)辦公系統(tǒng) 等等 。 XXX 政府辦公業(yè)務(wù)內(nèi)、外網(wǎng)和機(jī)要網(wǎng)的建設(shè) 根據(jù)中共中央辦公廳、國(guó)務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于我國(guó)辦公業(yè)務(wù)建設(shè)指導(dǎo)意見》的通知（中辦發(fā) [2020]17 號(hào)）精神，結(jié)合 XXX 的實(shí)際情況， XXX 政府辦公業(yè)務(wù)網(wǎng)絡(luò)分“內(nèi)網(wǎng) ” 和“外網(wǎng)”兩部分，內(nèi)、外網(wǎng)在物理上互相隔離。 六、遠(yuǎn)程接入系統(tǒng)：為遠(yuǎn)程或移動(dòng)用戶提供安全可靠的訪問服務(wù)。 XXX 政府辦公業(yè)務(wù)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是：以信息安全為基礎(chǔ)，以數(shù) 據(jù)共享為核心，以城域網(wǎng)絡(luò)平臺(tái)為依托，構(gòu)建全縣統(tǒng)一的辦公業(yè)務(wù)應(yīng)用平臺(tái)，服務(wù)于縣及鄉(xiāng)鎮(zhèn)各級(jí)政府部門，具體目標(biāo)如下： 一、統(tǒng)一的門戶網(wǎng)站系統(tǒng)，整合 XXX 的現(xiàn)有資源，形成面向公眾服務(wù)及網(wǎng)上政務(wù)窗口，是城域網(wǎng)和外部采集信息與發(fā)布信息的主要通道。 近年來，歐、美、日等主要國(guó)家為提高其國(guó)際競(jìng)爭(zhēng)優(yōu)勢(shì)，相繼推出國(guó)家信息基礎(chǔ)建設(shè)，并規(guī)劃用網(wǎng)絡(luò)構(gòu)建 “ 電子化政府 ” 或 “ 在 線政府 ” 作為提高政府效率及便民服務(wù) 的重點(diǎn)，以建立一個(gè)以提高工作效率、降低成本，反映人民需求為導(dǎo)向的政府，并以更有效率的行政流程為人們提供更廣泛的、更便捷的信息及服務(wù)。 辦公業(yè)務(wù)網(wǎng)的處理對(duì)象：政府機(jī)關(guān)內(nèi)部信息，可在一定范圍內(nèi)交流的信息和可以公開發(fā)第 7 頁(yè) 布的信息。同時(shí)，信息技術(shù)的革新改變了人們傳統(tǒng)的工作、學(xué)習(xí)、生活和娛樂方式，對(duì)傳統(tǒng)的政府管理及服務(wù)方式提出了嚴(yán)峻挑戰(zhàn)。全方位地向社會(huì)提供優(yōu)質(zhì)、規(guī)范、透明、符合國(guó)際水準(zhǔn)的管理和服務(wù)。信息化是實(shí)現(xiàn)這些目標(biāo)的有效手段，在國(guó)外，電子政府及政府管理職能的電子化、自動(dòng)化、無紙化正在發(fā)達(dá)國(guó)家快速發(fā)展，并已進(jìn)入相對(duì)成熟階段。 第 6 頁(yè) 第第 一一 章章 XXX 電電 子子 政政 務(wù)務(wù) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 建建 設(shè)設(shè) 技技 術(shù)術(shù) 方方 案案 項(xiàng)項(xiàng) 目目 概概 述述 項(xiàng)目背景 世界的發(fā)展影響著中國(guó)，世界的發(fā)展離不開中國(guó)，但中國(guó)的發(fā)展更離不開世界，為了適應(yīng)全球一體化的發(fā)展趨勢(shì)，江澤民總書記同年在接見兩院院士的時(shí)候，提出了“數(shù)字中國(guó)”的概念。 防火墻 .......................................................................................... 錯(cuò)誤 !未定義書簽。 接入交換機(jī) ................................................................................... 錯(cuò)誤 !未定義書簽。 第三章 綜合布線系統(tǒng) ..................................................................................... 36 項(xiàng)目背景 ............................................................................................ 36 綜合布線系統(tǒng)簡(jiǎn)介 .............................................................................. 36 一舟布線系統(tǒng)簡(jiǎn)介 .............................................................................. 39 一舟的結(jié)構(gòu) ........................................................................................ 39 布線產(chǎn)品選型 ..................................................................................... 41 信息點(diǎn)分布狀況及說明 ....................................................................... 43 工作區(qū)子系統(tǒng)設(shè)計(jì)說明 ....................................................................... 43 水平子系統(tǒng)設(shè)計(jì)說明 .......................................................................... 44 管理區(qū)子系統(tǒng)說明 .............................................................................. 45 建筑群子系統(tǒng)設(shè)計(jì)說明 ....................................................................... 45 綜合布線技術(shù)規(guī)范 .............................................................................. 45 測(cè)試 ................................................................................................... 46 第四章 軟件 部分 .................................................................. 錯(cuò)誤 !未定義書簽。第 1 頁(yè) XXX 電電 子子 政政 務(wù)務(wù) 項(xiàng)項(xiàng) 目目 建建 議議 書書 第 2 頁(yè) Xxx 公司 系統(tǒng)集成分公司 20xx 年 x 月 文檔說明 本文檔所涉及到的文字、圖表等，因涉及商業(yè)機(jī)密，未經(jīng)我公司書面許可，請(qǐng)勿擴(kuò)散到三方，多謝合作 ! 相關(guān)文檔屬性 文件編號(hào)： 當(dāng)前版本： 編寫日期： 2020 年 月 日 文件類別： 售前技術(shù)方案 編 制： 審 核： 批 準(zhǔn)： 收文單位： 收 文 人：客戶方項(xiàng)目組成員 抄 送： ■傳閱 ■閱后存檔 ■保密 保密期限： 年 □其他 頁(yè)數(shù)： 頁(yè) 文檔修改記錄 日期 版本 修 改 說 明 作者 第 3 頁(yè) 內(nèi)容摘要 為了保證 XXX 電子政務(wù) 項(xiàng)目建成后是一個(gè)穩(wěn)定、安全、性能優(yōu)秀、先進(jìn)、可擴(kuò)展的信息系統(tǒng)，技術(shù)工程師認(rèn)真仔細(xì)地分析了建設(shè) XXX 電子政務(wù)項(xiàng)目建設(shè)的需求和實(shí)際情況，對(duì)本 系統(tǒng)進(jìn)行了科學(xué)、合理的設(shè)計(jì)，對(duì)其中部分內(nèi)容，根據(jù)我們的經(jīng)驗(yàn)提出了相應(yīng)的建議。 安全系統(tǒng)設(shè)計(jì) ..................................................................................... 18 第二章 服務(wù)器及存儲(chǔ)規(guī)劃方案 ....................................................................... 33 數(shù)據(jù)庫(kù)服務(wù)器系統(tǒng) .............................................................................. 33 HA Cluster（群集）的工作原 理 .......................................................... 33 應(yīng)用服務(wù)器系統(tǒng) ................................................................................. 34 其他服務(wù)器系統(tǒng) ....