【正文】 在網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)系統(tǒng)的安全性依賴于網(wǎng)絡(luò)中各主機系統(tǒng)的安全性，而主機系統(tǒng)的安全性正是由其操作系統(tǒng)的安全性所決定的，沒有安全的操作系統(tǒng)的支持，網(wǎng)絡(luò)安全也毫無根基可言。但是實際上這些日志根本不能保障系統(tǒng)的安全，而且也無法滿足事后的偵察和取證應(yīng)用。探測器負責截獲網(wǎng)絡(luò)上的數(shù)據(jù)流，進行實時的協(xié)議分析，實現(xiàn)安全規(guī)則。 設(shè)備備份為了保證政府數(shù)據(jù)中心的不間斷運行，在網(wǎng)絡(luò)和服務(wù)器等設(shè)備上配置冗余硬件（例如多個網(wǎng)絡(luò)適配器）以便在一個硬件組件故障時仍可訪問服務(wù)器；通過配置的高可用系統(tǒng)，以確保當一個設(shè)備服務(wù)器不可用時，仍不影響公積金應(yīng)用的正常運行。216。網(wǎng)絡(luò)管理員通過監(jiān)控軟件實時監(jiān)控網(wǎng)絡(luò)的運行情況。⑵ 地理信息數(shù)據(jù)庫：基礎(chǔ)空間信息數(shù)據(jù)、元數(shù)據(jù)庫由國土資源局統(tǒng)一建設(shè)，各個業(yè)務(wù)應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫各部門單獨建設(shè)，建好后只需要向元數(shù)據(jù)庫提供相關(guān)信息和數(shù)據(jù)。部署如圖46所示。初步估算，目前綜合信息平臺的數(shù)據(jù)存儲量約為2TB，數(shù)字城管、市民卡、公積金、公共地理信息和流媒體等新增政務(wù)應(yīng)用系統(tǒng)的建設(shè)一期數(shù)據(jù)量約為6TB，市級各部門每年新增的數(shù)據(jù)存儲量約為10GB，按市直100個部門計算，年新增存儲量將達到1TB。該結(jié)構(gòu)耦合性低，并且很容易擴展為層次的雪花型結(jié)構(gòu)，構(gòu)建出多級的數(shù)據(jù)中心結(jié)構(gòu)，以支持更大范圍的廣域方案。硬件采用雙路CPU，內(nèi)存配置2G，支持RAID 0，1，5。216。具有冗余的硬盤、電源、風扇部件,主機的啟動硬盤都要求進行鏡像保護，CPU、內(nèi)存等故障部件的動態(tài)隔離, 電源、風扇、I/O卡等故障部件的在線插拔、更換等特點。要求主機本身要具有高可靠性的特點，具有冗余的硬盤、電源、風扇部件,主機的啟動硬盤都要求進行鏡像保護，CPU、內(nèi)存等故障部件的動態(tài)隔離, 電源、風扇、I/O卡等故障部件的在線插拔、更換，支持光通路診斷和預(yù)測故障分析可測（電源，內(nèi)存，硬盤，VRM，處理器，風扇）等特點。要求TPCC值達到50萬tpmC以上，要求每個CPU配置2GB內(nèi)存，具有分區(qū)的功能，主機本身要具有高可靠性的特點，具有冗余的硬盤、電源、風扇部件,主機的啟動硬盤都要求進行鏡像保護，CPU、內(nèi)存等故障部件的動態(tài)隔離, 電源、風扇、I/O卡等故障部件的在線插拔、更換等特點。統(tǒng)一空間數(shù)據(jù)庫管理、分析和集成應(yīng)用。　 核心交換機的選型核心交換機主要負責平臺服務(wù)器的接入和網(wǎng)管中心的接入，如果核心交換機一旦出現(xiàn)故障，將會導致政府數(shù)據(jù)中心的所有業(yè)務(wù)不能正常運行，所以，核心交換機的可靠性是非常重要的。確保優(yōu)良的性能價格比。　 核心設(shè)備選型　 選型原則為了實現(xiàn)XX電子政務(wù)外網(wǎng)的設(shè)計與建設(shè)目標，按照國家電子政務(wù)外網(wǎng)建設(shè)的指導思想和原則，最大程度地整合資源，構(gòu)建一個能夠滿足近期需求的XX電子政務(wù)外網(wǎng)，我們在本次網(wǎng)絡(luò)設(shè)備選型時遵循以下基本建網(wǎng)原則：所選用的關(guān)鍵設(shè)備具備電信級設(shè)備的要求和指標，具備較強的高可靠性（Reliability）、高可用性（Availability）、可縮放性和高服務(wù)性，全部網(wǎng)絡(luò)設(shè)備均符合國家和國際標準，具有國家頒發(fā)的網(wǎng)絡(luò)設(shè)備入網(wǎng)證件。 MPLS VPN縱向政務(wù)外網(wǎng)設(shè)計縱向VPN是指行業(yè)系統(tǒng)內(nèi)部（例如農(nóng)業(yè)、林業(yè)、水利等）從市到縣區(qū)的虛擬專網(wǎng)，采用標準的BGP/MPLS VPN實現(xiàn)。其余部門和移動辦公用戶可通過Internet網(wǎng)，運行基于GRE和IPSec的IP VPN方式進行訪問。與電子政務(wù)平臺的連接可采用兩種方式。其他的縣市由于分布的位置非常分散，而且距離較遠，可通過運營商的MSTP設(shè)備，使用100M的鏈路連接到各個縣市。核心層設(shè)在XX省綜合信息中心，由3個節(jié)點組成：1臺P骨干路由器和兩臺P/PE骨干路由交換機。　 網(wǎng)絡(luò)設(shè)計總體方案中網(wǎng)絡(luò)設(shè)計按照分層次結(jié)構(gòu)的原則自頂向下設(shè)計，XX電子政務(wù)外網(wǎng)平臺網(wǎng)絡(luò)分為三層結(jié)構(gòu)：核心層（XX省政府數(shù)據(jù)中心）、匯聚層（13個縣市區(qū)節(jié)點）、接入層（市直部門接入節(jié)點）。第四章　 建設(shè)內(nèi)容　 總體架構(gòu)政府數(shù)據(jù)中心建設(shè)的主要內(nèi)容包括網(wǎng)絡(luò)層、基礎(chǔ)平臺層、安全保密層、表現(xiàn)系統(tǒng)層和標準建設(shè)。以政府數(shù)據(jù)中心建設(shè)為契機，逐步完善電子政務(wù)網(wǎng)絡(luò)、政務(wù)信息資源目錄與交換體系、信息安全基礎(chǔ)設(shè)施等電子政務(wù)基礎(chǔ)設(shè)施，完善我省電子政務(wù)標準化體系，理順電子政務(wù)管理體制。確認那些政府的信息化應(yīng)用可以納入到政府數(shù)據(jù)中心邀請專家針對政府數(shù)據(jù)中心項目建立的論證。（6）綜合信息中心名稱：綜合信息中心描述：政務(wù)數(shù)據(jù)中心技術(shù)支持和運行維護部門目標：建設(shè)最合適電子政務(wù)系統(tǒng)的政務(wù)數(shù)據(jù)中心，通過政務(wù)數(shù)據(jù)中心為XX省電子政務(wù)的建設(shè)提供有力的支持職責：1提出政務(wù)數(shù)據(jù)中心需求分析2監(jiān)督項目承建方完成項目過程3維護政務(wù)數(shù)據(jù)中心的穩(wěn)定運行4針對需要接入數(shù)據(jù)中心的政府部門業(yè)務(wù)系統(tǒng)，完成前期需求分析和后期的建設(shè)維護權(quán)利：利用政府的財政投入建設(shè)政務(wù)數(shù)據(jù)中心義務(wù)：建設(shè)、維護好政務(wù)數(shù)據(jù)中心系統(tǒng)可支付行為：提供必要的，協(xié)調(diào)成員之間關(guān)系規(guī)范：參照國家電子政務(wù)建設(shè)的相關(guān)規(guī)定合作關(guān)系：與省政府、信息產(chǎn)業(yè)廳是依賴關(guān)系，與財政廳、系統(tǒng)承建方是控制關(guān)系，與政府業(yè)務(wù)部門、招標辦是合作關(guān)系，與社會公眾是平等關(guān)系。安全服務(wù)安全服務(wù)包括安全培訓、日常維護、安全評估、安全加固、緊急響應(yīng)等技術(shù)建設(shè)安全管理技術(shù)建設(shè)主要指充分利用已有的安全管理技術(shù)，利用和開發(fā)相關(guān)的安全管理工具，提高安全管理的自動化、智能化水平。鑒于政務(wù)外網(wǎng)網(wǎng)絡(luò)中用戶數(shù)量較大，基于數(shù)字證書（CA）的認證體制將是理想的選擇。網(wǎng)絡(luò)防病毒網(wǎng)絡(luò)防病毒用于預(yù)防病毒在網(wǎng)絡(luò)內(nèi)傳播、感染和發(fā)作。防電磁泄漏防電磁泄漏用于預(yù)防電磁泄漏引起的數(shù)據(jù)泄漏?！?服務(wù)器應(yīng)用需求互聯(lián)網(wǎng)發(fā)布平臺部分服務(wù)器的壓力較大，需要增加部分服務(wù)器；政務(wù)外網(wǎng)需要增加部分中高端服務(wù)器，以滿足數(shù)字城管、安全生產(chǎn)監(jiān)督、市民卡、地理信息、流媒體、政府協(xié)同辦公、并聯(lián)審批等上述新增政務(wù)應(yīng)用系統(tǒng)對綜合信息平臺服務(wù)器共享的需求。 用戶管理用戶管理指對用戶的權(quán)限管理，不同的用戶具有不同的操作權(quán)限。網(wǎng)管系統(tǒng)必須具有強大的管理功能，為用戶提供路由器設(shè)備管理、交換機設(shè)備管理、集群管理、堆疊管理、視頻設(shè)備管理、設(shè)備日志與告警等功能。外網(wǎng)平臺既要滿足互聯(lián)互通，又要保證部門縱向系統(tǒng)的相對獨立性和現(xiàn)有縱向網(wǎng)絡(luò)系統(tǒng)的正常運行，應(yīng)當提供各個部門高速通達、邏輯專用、安全可靠、方便使用的縱向系統(tǒng)虛擬專用網(wǎng)絡(luò)，支持至少60個市直部門的MPLS VPN需求，并有足夠的擴充能力；滿足各聯(lián)網(wǎng)部門橫向網(wǎng)絡(luò)的應(yīng)用需求統(tǒng)一外網(wǎng)平臺建立后，各個聯(lián)網(wǎng)部門將逐步開展橫向電子政務(wù)業(yè)務(wù)。本次建設(shè)計劃將“誠信XX”企業(yè)信用數(shù)據(jù)交換系統(tǒng)的業(yè)務(wù)網(wǎng)絡(luò)從互聯(lián)網(wǎng)遷移到電子政務(wù)外網(wǎng)。系統(tǒng)初始數(shù)據(jù)大約2TB。系統(tǒng)初始數(shù)據(jù)大約2TB，年新增數(shù)據(jù)大約1TB。住房公積金綜合管理信息系統(tǒng)建設(shè)的主要內(nèi)容包括：“一個平臺”，指系統(tǒng)的信息平臺；“一組數(shù)據(jù)庫”，指系統(tǒng)的數(shù)據(jù)庫群；“一套業(yè)務(wù)網(wǎng)絡(luò)”，指支撐系統(tǒng)運行的業(yè)務(wù)網(wǎng)絡(luò)；“一套管理信息系統(tǒng)”，指應(yīng)用軟件系統(tǒng)；“一套信息發(fā)布系統(tǒng)”，指可用于住房公積金信息發(fā)布的各類信息終端；“一組行業(yè)標準規(guī)范”，指系統(tǒng)建設(shè)所遵守的標準和規(guī)范。“一卡”，指“市民卡”；兩個平臺，指“市民卡”信息平臺和資金清算平臺；“兩類應(yīng)用系統(tǒng)”，指社保、城市通兩大類應(yīng)用系統(tǒng)； “一網(wǎng)”，指“市民卡”通訊網(wǎng)絡(luò)系統(tǒng)；“一庫”，指“市民卡”信息資源共享數(shù)據(jù)庫；“一套服務(wù)體系”，指“市民卡”共建部門業(yè)務(wù)受理網(wǎng)點、商業(yè)服務(wù)網(wǎng)點、金融應(yīng)用服務(wù)網(wǎng)點、便民信息亭、“市民卡”綜合服務(wù)大廳等配套服務(wù)體系。系統(tǒng)總體結(jié)構(gòu)如圖25所示。低成本、高收益、高滿意度無疑將成為未來中國電子政務(wù)建設(shè)追求的目標。關(guān)注信息資源的開發(fā)和利用，強化信息公開和信息共享。意見要求：用3年左右的時間，形成中央到地方統(tǒng)一的國家電子政務(wù)傳輸骨干網(wǎng)，建成基本滿足各級政務(wù)部門業(yè)務(wù)應(yīng)用需要的政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)，健全國家電子政務(wù)網(wǎng)絡(luò)安全保障機制，完善國家電子政務(wù)網(wǎng)絡(luò)管理體制，為電子政務(wù)發(fā)展提供網(wǎng)絡(luò)支持。郵件服務(wù)器的壓力較大。目前，我省的電子政務(wù)內(nèi)網(wǎng)建設(shè)已初步完成，形成了覆蓋全省的政務(wù)辦公網(wǎng)絡(luò)，實現(xiàn)了網(wǎng)上公文傳遞、處理。表21 綜合信息平臺網(wǎng)絡(luò)設(shè)備使用情況明細表序號名稱主要指標數(shù)量用途1交換機9互聯(lián)網(wǎng)2路由器2互聯(lián)網(wǎng)3交換機2電子政務(wù)外網(wǎng)4交換機1互聯(lián)網(wǎng)5交換機1互聯(lián)網(wǎng)表22 綜合信息平臺網(wǎng)絡(luò)和信息安全設(shè)備使用情況明細表序號名稱主要指標數(shù)量用途1防火墻1互聯(lián)網(wǎng)2防火墻1互聯(lián)網(wǎng)3防火墻1互聯(lián)網(wǎng)4防火墻1電子政務(wù)外網(wǎng)5防火墻1互聯(lián)網(wǎng)6VPN網(wǎng)關(guān)1互聯(lián)網(wǎng)7反垃圾郵件網(wǎng)關(guān)1互聯(lián)網(wǎng)8入侵檢測系統(tǒng)1互聯(lián)網(wǎng)表23 綜合信息平臺服務(wù)器設(shè)備使用情況明細表序號名稱主要指標數(shù)量用途1服務(wù)器互聯(lián)網(wǎng)2服務(wù)器互聯(lián)網(wǎng)21臺，電子政務(wù)外網(wǎng)1臺3服務(wù)器互聯(lián)網(wǎng)4服務(wù)器互聯(lián)網(wǎng)5服務(wù)器互聯(lián)網(wǎng)1臺電子政務(wù)外網(wǎng)2臺6服務(wù)器互聯(lián)網(wǎng)表24 綜合信息平臺存儲備份設(shè)備使用情況明細表序號名稱主要指標數(shù)量用途1磁盤陣列互聯(lián)網(wǎng)2磁盤陣列互聯(lián)網(wǎng)3磁帶庫互聯(lián)網(wǎng)（3）基礎(chǔ)軟件綜合信息平臺的基礎(chǔ)軟件設(shè)備主要包括操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、應(yīng)用服務(wù)器中間件等。重點業(yè)務(wù)信息化系統(tǒng)建設(shè)成效顯著，“金稅”、“金關(guān)”、“金保”等“十二金”工程建設(shè)和應(yīng)用水平不斷深化，取得了明顯的經(jīng)濟效益和社會效益。通過統(tǒng)一的政府數(shù)據(jù)中心的建設(shè)，貫徹國家、省和我省電子政務(wù)建設(shè)標準和規(guī)范，建立健全電子政務(wù)標準實施機制。建設(shè)統(tǒng)一的電子政務(wù)安全平臺。　 目的建設(shè)統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)平臺。統(tǒng)籌規(guī)劃電子政務(wù)基礎(chǔ)設(shè)施建設(shè)，避免重復(fù)建設(shè)，提高整體使用效益。提升政務(wù)信息資源開發(fā)利用水平。電子政務(wù)外網(wǎng)建設(shè)穩(wěn)步推進，初步建成了政務(wù)公開信息傳送系統(tǒng)，實現(xiàn)了部門間的數(shù)據(jù)交換與共享。綜合信息平臺網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖22所示。二是部門獨立建設(shè)電子政務(wù)基礎(chǔ)設(shè)施，由于業(yè)務(wù)量偏小，資源利用率低，整體使用效益較低?！?綜合信息平臺存在的問題服務(wù)器壓力大互聯(lián)網(wǎng)子平臺承載的政府門戶網(wǎng)站和部門網(wǎng)站采用統(tǒng)一的網(wǎng)站發(fā)布系統(tǒng)和內(nèi)容管理系統(tǒng)，共用一套數(shù)據(jù)庫。存在防火墻性能不足、缺乏防病毒保護等安全隱患。服務(wù)的實現(xiàn)程度、服務(wù)效率、服務(wù)質(zhì)量是電子政務(wù)建設(shè)成敗的關(guān)鍵。各地在電子政務(wù)建設(shè)中，認真貫徹國家電子政務(wù)建設(shè)標準和規(guī)范，并加快制定當?shù)氐碾娮诱?wù)網(wǎng)絡(luò)建設(shè)、政務(wù)信息資源開發(fā)利用、網(wǎng)絡(luò)與信息安全、電子政務(wù)項目管理等方面的規(guī)定和辦法?！耙惶装踩Ｕ象w系”， 指保障網(wǎng)絡(luò)和信息安全技術(shù)和管理措施；“一組行業(yè)標準規(guī)范”，指系統(tǒng)建設(shè)所遵守的標準和規(guī)范。安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)基于電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)運行。系統(tǒng)初始數(shù)據(jù)大約1TB。圖28 住房公積金綜合管理信息系統(tǒng)總體結(jié)構(gòu)示意圖流媒體視頻點播系統(tǒng)流媒體（Streaming Media），指的是在網(wǎng)絡(luò)中使用流式傳輸技術(shù)的連續(xù)時間媒體，即在因特網(wǎng)上以數(shù)據(jù)流的方式實時發(fā)布音、視頻多媒體內(nèi)容的媒體，音頻、視頻、動畫或者其他形式的多媒體文件都屬于流媒體之列。公共地理信息系統(tǒng)為政府門戶網(wǎng)站、數(shù)字化城市管理信息系統(tǒng)、安全生產(chǎn)綜合監(jiān)管應(yīng)急救援指揮系統(tǒng)提供基礎(chǔ)空間地理數(shù)據(jù)服務(wù)。政務(wù)網(wǎng)站內(nèi)容管理系統(tǒng)目前的數(shù)據(jù)大約2TB, 。還有部分地方基礎(chǔ)性數(shù)據(jù)庫。網(wǎng)絡(luò)管理系統(tǒng)需求根據(jù)本次網(wǎng)絡(luò)平臺設(shè)計所采用的主要網(wǎng)絡(luò)設(shè)備，需要配置一套設(shè)備廠商的網(wǎng)元級管理系統(tǒng)，另外再配置一套獨立的第三方平臺級管理系統(tǒng)（該系統(tǒng)必須能對全網(wǎng)的IT設(shè)備進行統(tǒng)一的維護管理，減低維護成本，優(yōu)化網(wǎng)絡(luò)的運維模型和理順運維流程，明確各個不同角色在網(wǎng)絡(luò)管理中的職責，提供全網(wǎng)管理）。支持與其它主流網(wǎng)管平臺集成，以提供統(tǒng)一的網(wǎng)絡(luò)管理解決方案。 服務(wù)器接入及流量管理網(wǎng)管系統(tǒng)必須集成網(wǎng)流收集和分析工具，它包括兩個部分，即網(wǎng)流收集器（NSC，NetStream Collector）和網(wǎng)流數(shù)據(jù)分析器（NDA，NetStream Data Analyzer），其中，網(wǎng)流收集器為一個或多個網(wǎng)流設(shè)備的數(shù)據(jù)收集提供了快速、可升級、經(jīng)濟的解決方案，它包含的功能可歸納為如下幾點：收集多個網(wǎng)流設(shè)備輸出的網(wǎng)流統(tǒng)計數(shù)據(jù)；通過配置過濾器過濾掉不必要的數(shù)據(jù)；按照不同聚合規(guī)則聚合數(shù)據(jù)；分層次存儲數(shù)據(jù)（便于客戶端應(yīng)用程序獲取數(shù)據(jù)）；216。政務(wù)外網(wǎng)網(wǎng)絡(luò)中關(guān)鍵網(wǎng)絡(luò)設(shè)備、服務(wù)器應(yīng)有冗余設(shè)計。要求合理劃分安全域，對每個安全域的邊界和局部計算環(huán)境，以及域之間的遠程訪問，根據(jù)需要采用適當?shù)挠行ПＷo。要求網(wǎng)絡(luò)、安全設(shè)備和操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)有審計功能，同時安裝第三方的安全監(jiān)控和審計系統(tǒng)。安全審計各應(yīng)用系統(tǒng)對各種訪問和操作要有完善的日志記錄，并提供相應(yīng)的審計工具。（3）財政廳名稱：財政廳描述：政務(wù)數(shù)據(jù)中心建設(shè)資金的提供者目標：合理劃撥系統(tǒng)建設(shè)所需資金，確保政府采購順利完成職責：權(quán)利：監(jiān)督資金的使用情況義務(wù)：確保系統(tǒng)建設(shè)資金及時到位可支付行為：劃撥資金規(guī)范：遵守省政府的財政預(yù)算規(guī)定合作關(guān)系：與省政府、信息產(chǎn)業(yè)廳、政府業(yè)務(wù)部門是合作關(guān)系，與招標辦、綜合信息中心是控制關(guān)系，與系統(tǒng)承建方、社會公眾是平等關(guān)系（4）政府采購辦名稱：政府采購辦描述：政府采購項目主管部門目標：為政務(wù)數(shù)據(jù)中心項目建設(shè)確定合適的項目設(shè)計方案和項目承建方 職責：1項目設(shè)計方案論證2確定項目承建方權(quán)利：審核項目設(shè)計方案、對項目驗收完成后的承建方服務(wù)做好跟蹤考核義務(wù)：提供指導意見可支付行為：組織信息化專家委對項目設(shè)計方案進行論證，確保項目費用符合財政預(yù)算 規(guī)范：遵守政府采購的相關(guān)規(guī)定、原則合作關(guān)系：與省政府、財政廳是依賴關(guān)系、與系統(tǒng)承建方是控制關(guān)系，與政府業(yè)務(wù)部門、綜合信息中心、信