【正文】 按照全區(qū)每天處理 1 萬筆業(yè)務(wù)估算，目前部署 2~3 臺(tái)應(yīng)用服務(wù)器就可以滿足目前及今后 2~3年的業(yè)務(wù)處理要求，在更遠(yuǎn)的將來，如果業(yè)務(wù)持續(xù)高速增長，可以往集 群里面增添應(yīng)用服務(wù)器來解決這些問題。如果 node B 發(fā)生任何故障，不會(huì)發(fā)生任何事件。 在 培訓(xùn)用戶 時(shí)，應(yīng)該加強(qiáng) 用戶 的法制教育和德育教育，讓 網(wǎng)絡(luò)用戶 了解我國在計(jì)算機(jī)應(yīng)用方面的相應(yīng)法規(guī)，做一個(gè)遵紀(jì)守法的好 公民 。 安安 全全 管管 理理 體體 系系 包括以下方面內(nèi)容： 應(yīng)完善制度并加強(qiáng)人員培訓(xùn)教育； 人員安全管理：包括安全審查、崗位安全考慮、安全培訓(xùn)制度、安全保密契約管理、離崗人員的安全管理制度等 文檔管理制度：各種文檔（電子和書面）必須有清晰的密級(jí)劃分，妥善管理。美國已在多年以前已經(jīng)把 PKI 技術(shù)應(yīng)用于信息安全領(lǐng)域，相關(guān)的法律法規(guī)也對 PKI 技術(shù)進(jìn)行了認(rèn)可（數(shù)字簽名具有法律效力），并建立了多家具有權(quán)威的 CA（ Certification Authority）認(rèn)證機(jī)構(gòu)，使用 CA 證書系統(tǒng)行到廣泛的應(yīng)用。 對交換 機(jī)進(jìn)行有限制性的訪問 IP Permit list 可以阻止未經(jīng)授權(quán)的源地址通過 Tel 和 SNMP 的 inbound traffic訪問交換機(jī)。 AAA 使用戶安全控制的各個(gè)方面，包括對資源的訪問，可以在一個(gè)集中控制下的地方進(jìn)行定義。非特權(quán)存取允許用戶監(jiān)控設(shè)備的狀態(tài)，特權(quán)存取允許用戶對設(shè)備進(jìn)行配置。從總部到分支機(jī)構(gòu)，由上到下，各個(gè)局域網(wǎng)的防病毒系統(tǒng)相結(jié)合，最終形成一個(gè)立體的、完整的網(wǎng)絡(luò)病毒防護(hù)體系，如下圖示。 網(wǎng)絡(luò)反病毒技術(shù)包括預(yù)防病毒、檢測病毒和消毒三種技術(shù)： 預(yù)防病毒技術(shù)：它通過自身常駐系統(tǒng)內(nèi)存，優(yōu)先獲得系統(tǒng)的控制權(quán)，監(jiān)視和判斷系統(tǒng)中是否有病毒存在，進(jìn)而阻止計(jì)算機(jī)病毒進(jìn)入計(jì)算機(jī)系統(tǒng)和對系統(tǒng)進(jìn)行破壞。更另人擔(dān)憂的是這些通 過網(wǎng)絡(luò)進(jìn)行的入侵活動(dòng)很難被發(fā)現(xiàn)，第 28 頁 甚至在系統(tǒng)被入侵者控制后系統(tǒng)管理人員還沒有發(fā)覺。 VPN 的支持多種通信模式，包括模擬撥號(hào)、 ISDN、專線， Data over Cable（電纜傳輸數(shù)據(jù)）或 xDSL 等。所以，最好的方法是在內(nèi)網(wǎng)及外網(wǎng)的操作系統(tǒng)上都安裝有殺毒軟件，并且及時(shí)升級(jí)病毒庫，對進(jìn)出的所有程序進(jìn)行檢查。外網(wǎng)區(qū)分區(qū)和內(nèi)網(wǎng)分區(qū)中分別裝有不同的操作系統(tǒng)，分別連接內(nèi)部和外部兩個(gè)網(wǎng)絡(luò)，并且彼此獨(dú)立、相互隔離、互不影響。 防防 火火 墻墻 技技 術(shù)術(shù) 防火墻技術(shù)是建立在現(xiàn)代網(wǎng)絡(luò)通信技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，越來越多地應(yīng)用于專用網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中。當(dāng)我們連接一個(gè)局域網(wǎng)網(wǎng)段到一個(gè)多層交換機(jī)上時(shí)，主要目的是想通過把網(wǎng)段分成若干個(gè)更小的網(wǎng)段來提高性能，那么 就會(huì)有一定數(shù)量的屬于同一子網(wǎng)的端口連接在同一個(gè)多層交換機(jī)上。 如果不定義 VLAN，一個(gè)基于多層交換技術(shù)的網(wǎng)將是一個(gè)單獨(dú)的、龐大的廣播域。 我們根據(jù)網(wǎng)絡(luò)狀況，結(jié)合多年的經(jīng)驗(yàn)，認(rèn)為：網(wǎng)絡(luò)安全的整體解決方案應(yīng)為建立基于PKI 安全結(jié)構(gòu)之上的，整體的身份驗(yàn)證、傳輸加密、信息加密、數(shù)據(jù)完整性保護(hù)、 VPN 技術(shù)以及防火墻和安全代理服務(wù)器等多種安全技術(shù)的綜合的一體的解決方案。建議建設(shè)一套完善的基于 PKI 體系的 CA認(rèn)證系統(tǒng)（在自治區(qū)政府的 CA認(rèn)證系統(tǒng)下統(tǒng)一部署），會(huì)極大的提升整個(gè)網(wǎng)絡(luò)的安全層次。分析表明，在信息系統(tǒng)中，最為重要也最為普遍的安全服務(wù)是實(shí)體的身份標(biāo)識(shí)和身份鑒別、以及各種資源的訪問控制。 安全體系結(jié)構(gòu)模型 在仔細(xì)研究了多種信息網(wǎng)絡(luò)安全體系結(jié)構(gòu)后，我們提出了適合網(wǎng)絡(luò)系統(tǒng)安全系統(tǒng)的三維立體框架結(jié)構(gòu)的安全體系結(jié)構(gòu)模型，如下圖所示。 在此方案實(shí)施后，完成對全局各單位、各項(xiàng)目的網(wǎng)絡(luò)安全的評(píng)估、與安全方案的規(guī)劃，并對信息中心及部分業(yè)務(wù)處的安全方案加以實(shí)施。 系統(tǒng)管理軟件需要實(shí)現(xiàn)分布式環(huán)境下的集中和可靠的系統(tǒng)管理，還要在整個(gè)網(wǎng)絡(luò)環(huán)境中自動(dòng)執(zhí)行預(yù)定義的故障預(yù)防和修正操作。 由于系統(tǒng)管理和網(wǎng)絡(luò)管理涉及較多的內(nèi)容，如網(wǎng)絡(luò)設(shè)備管理、服務(wù)器資源管理等，統(tǒng)一第 17 頁 網(wǎng)絡(luò)管理平臺(tái)也是系統(tǒng)和網(wǎng)絡(luò)管理的必然需要。 EIGRP 是 Cisco 私有的路由協(xié)議，不建議使用。 網(wǎng)絡(luò)匯集節(jié)點(diǎn)的上聯(lián)廣域網(wǎng)地址為上層節(jié)點(diǎn)網(wǎng)絡(luò)地址段中的一個(gè)子網(wǎng)段地址。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影 響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。配置靈活的組件化網(wǎng)管系統(tǒng)，提供高效快捷的全網(wǎng)集中網(wǎng)絡(luò)管理。以下進(jìn)行詳細(xì)說明： 全全 網(wǎng)網(wǎng) 拓拓 撲撲 圖圖 第 13 頁 內(nèi)內(nèi) 網(wǎng)網(wǎng) 設(shè)設(shè) 計(jì)計(jì) （ 1）核心區(qū)域：包括三臺(tái)核心設(shè)備：一臺(tái)核心三層高性能交換機(jī)（負(fù)責(zé)接入交換機(jī)的匯聚，數(shù)據(jù)的核心交換， 服務(wù)器的千兆接入），一臺(tái)防火墻（負(fù)責(zé)提供移動(dòng)用戶 VPN 的接入，服務(wù)器區(qū)域以及內(nèi)網(wǎng)用戶的安全防護(hù)），一臺(tái)核心路由器（負(fù)責(zé)提供鄉(xiāng)政府的接入）。 方方 案案 拓拓 撲撲 及及 簡簡 述述 第 11 頁 方案一 根據(jù)安全、經(jīng)濟(jì)、性能方面的實(shí)際要求，采用了 ADSL（ VPDN）的方式進(jìn)行組網(wǎng)，充分利于通信運(yùn)營商 IP 城域網(wǎng)覆蓋率高的優(yōu)勢，對各分支機(jī)構(gòu)和鄉(xiāng) 政府節(jié)點(diǎn)進(jìn)行覆蓋。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，充分考慮網(wǎng)絡(luò)系統(tǒng)的安全；系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡單。將門戶網(wǎng)站作為政府的信息窗口 ， 可 以 加強(qiáng)政府辦 事 透明度 ；及時(shí) 掌握社會(huì) 動(dòng) 形態(tài) ， 加強(qiáng)政策導(dǎo)向 ； 增強(qiáng)政府與 社會(huì) 的 溝通 ；開展 社會(huì)調(diào)查 ，輔助 決策 ；發(fā)展電子商務(wù)，促進(jìn)經(jīng)濟(jì)增長。其辦公業(yè)務(wù)體系是建設(shè)在該網(wǎng)絡(luò)上的核心應(yīng)用平臺(tái)與應(yīng)用系統(tǒng)。 辦公業(yè)務(wù)網(wǎng)的服務(wù)對象：既包括政府機(jī)關(guān)內(nèi)部，也包括其他機(jī)關(guān)、團(tuán)體、企業(yè)和社會(huì)公眾。借助互聯(lián)網(wǎng)實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化和重組，超越時(shí)間、空間和部門分離的限制。 參考價(jià)格 ....................................................................................... 錯(cuò)誤 !未定義書簽。 核心交換機(jī) ................................................................................... 錯(cuò)誤 !未定義書簽。第 1 頁 XXX 電電 子子 政政 務(wù)務(wù) 項(xiàng)項(xiàng) 目目 建建 議議 書書 第 2 頁 Xxx 公司 系統(tǒng)集成分公司 20xx 年 x 月 文檔說明 本文檔所涉及到的文字、圖表等，因涉及商業(yè)機(jī)密，未經(jīng)我公司書面許可，請勿擴(kuò)散到三方，多謝合作 ! 相關(guān)文檔屬性 文件編號(hào)： 當(dāng)前版本： 編寫日期： 2020 年 月 日 文件類別： 售前技術(shù)方案 編 制： 審 核： 批 準(zhǔn)： 收文單位： 收 文 人：客戶方項(xiàng)目組成員 抄 送： ■傳閱 ■閱后存檔 ■保密 保密期限： 年 □其他 頁數(shù)： 頁 文檔修改記錄 日期 版本 修 改 說 明 作者 第 3 頁 內(nèi)容摘要 為了保證 XXX 電子政務(wù) 項(xiàng)目建成后是一個(gè)穩(wěn)定、安全、性能優(yōu)秀、先進(jìn)、可擴(kuò)展的信息系統(tǒng)，技術(shù)工程師認(rèn)真仔細(xì)地分析了建設(shè) XXX 電子政務(wù)項(xiàng)目建設(shè)的需求和實(shí)際情況，對本 系統(tǒng)進(jìn)行了科學(xué)、合理的設(shè)計(jì)，對其中部分內(nèi)容，根據(jù)我們的經(jīng)驗(yàn)提出了相應(yīng)的建議。 接入交換機(jī) ................................................................................... 錯(cuò)誤 !未定義書簽。 第 6 頁 第第 一一 章章 XXX 電電 子子 政政 務(wù)務(wù) 網(wǎng)網(wǎng) 絡(luò)絡(luò) 建建 設(shè)設(shè) 技技 術(shù)術(shù) 方方 案案 項(xiàng)項(xiàng) 目目 概概 述述 項(xiàng)目背景 世界的發(fā)展影響著中國，世界的發(fā)展離不開中國，但中國的發(fā)展更離不開世界，為了適應(yīng)全球一體化的發(fā)展趨勢，江澤民總書記同年在接見兩院院士的時(shí)候，提出了“數(shù)字中國”的概念。全方位地向社會(huì)提供優(yōu)質(zhì)、規(guī)范、透明、符合國際水準(zhǔn)的管理和服務(wù)。 辦公業(yè)務(wù)網(wǎng)的處理對象：政府機(jī)關(guān)內(nèi)部信息，可在一定范圍內(nèi)交流的信息和可以公開發(fā)第 7 頁 布的信息。 XXX 政府辦公業(yè)務(wù)網(wǎng)絡(luò)建設(shè)的總體目標(biāo)是：以信息安全為基礎(chǔ)，以數(shù) 據(jù)共享為核心，以城域網(wǎng)絡(luò)平臺(tái)為依托，構(gòu)建全縣統(tǒng)一的辦公業(yè)務(wù)應(yīng)用平臺(tái)，服務(wù)于縣及鄉(xiāng)鎮(zhèn)各級(jí)政府部門，具體目標(biāo)如下： 一、統(tǒng)一的門戶網(wǎng)站系統(tǒng)，整合 XXX 的現(xiàn)有資源，形成面向公眾服務(wù)及網(wǎng)上政務(wù)窗口，是城域網(wǎng)和外部采集信息與發(fā)布信息的主要通道。 XXX 政府辦公業(yè)務(wù)內(nèi)、外網(wǎng)和機(jī)要網(wǎng)的建設(shè) 根據(jù)中共中央辦公廳、國務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)《國家信息化領(lǐng)導(dǎo)小組關(guān)于我國辦公業(yè)務(wù)建設(shè)指導(dǎo)意見》的通知（中辦發(fā) [2020]17 號(hào)）精神，結(jié)合 XXX 的實(shí)際情況， XXX 政府辦公業(yè)務(wù)網(wǎng)絡(luò)分“內(nèi)網(wǎng) ” 和“外網(wǎng)”兩部分，內(nèi)、外網(wǎng)在物理上互相隔離。我們將在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、 傳輸速率、協(xié)議選擇、安全控制和虛擬網(wǎng)劃分等各個(gè)方面充分體現(xiàn)本網(wǎng)絡(luò)設(shè)計(jì)先進(jìn)性。 易管理與維護(hù) 網(wǎng)絡(luò)系統(tǒng)建設(shè)好后，后期的管理和維護(hù)也是很重要的，由于通信介質(zhì)多種多樣，采用的網(wǎng)絡(luò)技術(shù)也較先進(jìn)，如何有效地管理好網(wǎng)絡(luò) ,是否充分有效地利用網(wǎng)絡(luò)的系統(tǒng)資源等問題就擺在我們面前。這是比較切實(shí)可行的組網(wǎng)方式，如上圖所示，各分支機(jī)構(gòu)和鄉(xiāng)政府節(jié)點(diǎn)（約 30 個(gè)）通過虛擬撥號(hào)經(jīng)過電信的 AAA 服務(wù)器第一次認(rèn)證， AAA 認(rèn)證系統(tǒng)根據(jù)用戶名的相關(guān)域信息判斷該用戶的歸屬，并將該用戶通過二層隧道（ L2TP）導(dǎo)到縣政府的核心路由器上做第二次認(rèn)證，從而拿到內(nèi)部 IP 地址，和縣政府中心節(jié)點(diǎn)建立起 L2TP 安全連接，之后便可以訪問縣政府的 OA 服務(wù)器進(jìn)行辦公和公文流轉(zhuǎn)。 （ 2）內(nèi)網(wǎng)接入?yún)^(qū)域： 各接入交換機(jī) 通過千兆網(wǎng)線直接上聯(lián)核心交換機(jī)，向下為終端用戶提供 100M 接入。 —臺(tái)防火墻以專線接入因特網(wǎng)。 盡量減少網(wǎng)絡(luò)的 IP 路由表的路由數(shù)目，減少網(wǎng)絡(luò)路由的收斂時(shí)間，提高網(wǎng)絡(luò)性能，增加網(wǎng)絡(luò)的可靠性。 廣域網(wǎng)地址的掩碼位數(shù)為 30 位。 結(jié)合 XXX 辦公業(yè)務(wù)規(guī)劃的實(shí)際情況，我們建議：在該辦公業(yè)務(wù)采用靜態(tài)路由器協(xié)議， OSPF+靜態(tài)的路由協(xié)議組合也是當(dāng)今網(wǎng)絡(luò)規(guī)劃中被廣泛使用的設(shè)計(jì)方法。 建議在熟悉 了 網(wǎng)絡(luò)設(shè)備及主機(jī)系統(tǒng)的管理系統(tǒng)后，再添置專門的網(wǎng)絡(luò)、系統(tǒng)管理平臺(tái)，提高工作效率。使用系統(tǒng)管理軟件，工作人員可以主動(dòng)管理多種分布式資源而只需極少的人工干預(yù)。并在此基礎(chǔ)上協(xié)助客戶制定出相應(yīng)的網(wǎng)絡(luò)安全體系標(biāo)準(zhǔn)，并對以后進(jìn)行的網(wǎng)絡(luò)安全建設(shè)進(jìn)行規(guī)范，使網(wǎng)絡(luò)安全系統(tǒng)切實(shí)做到： 確保傳輸信息的保密性和完整性； 第 19 頁 建 立完善的授權(quán)訪問控制機(jī)制； 有較強(qiáng)的主機(jī)監(jiān)測和預(yù)警能力； 具有網(wǎng)頁非法修改報(bào)警的能力； 整個(gè)系統(tǒng)具有良好的防病毒功能； 具有嚴(yán)密的跟蹤審計(jì)功能和分析處理能力； 保證網(wǎng)上安全設(shè)備的高效和穩(wěn)定。 信息網(wǎng) 絡(luò)安全體系結(jié)構(gòu) 該模型分別從安全服務(wù)、協(xié)議層次和系統(tǒng)單元三個(gè)層面對信息網(wǎng)絡(luò)的安全體系的建設(shè)進(jìn)行了全面的分析。 在 TCP/IP 協(xié)議的不同層次，實(shí)體都有主體和客體（或資源）之分：在網(wǎng)絡(luò)層，對主體和資源的識(shí)別以主機(jī)或協(xié)議端口為 粒度，身份鑒別服務(wù)主要指主機(jī)地址的鑒別，網(wǎng)絡(luò)