【文章內(nèi)容簡介】 (7)政務信息資源綜合庫：是電子政務系統(tǒng)的信息匯集中心，也是 電子政務系統(tǒng)的基礎數(shù)據(jù)庫之一，辦公自動化系統(tǒng)和業(yè)務辦公系統(tǒng)中傳遞的有效公文都必須在資源綜合庫集中存儲，以檔案形式提供整個電子政務系統(tǒng)的查詢，檢索，分類等功能，實現(xiàn)最大限度的資源共享； (8)應用服務：為部分局、委、辦單位提供托管服務，并針對其特定的業(yè)務流程，制訂網(wǎng)上業(yè)務，處理應用程序，提供專業(yè)的全面的系統(tǒng)服務； (9)VPN 服務：為縱向行業(yè)的市縣相應的分支機構提供虛擬專網(wǎng)服務（ Virtual Private Network）；各 VPN 間原則上不進行資源共享。 (10)安全體系：提供整個網(wǎng)絡的安全手段，包括登 錄控制、身份認證、授權管理、安全審計、傳輸加密、數(shù)字簽名、防范病毒、過程控制、文件保護、安全島技術、防火墻技術、桌面保護、邏輯隔離、定期漏洞檢測、受攻擊報警、防輻射干擾等功能，確保系統(tǒng)和信息的安全可靠。 隨著全球信息化的進程不斷加快，信息化水平已成為衡量一個國家和地區(qū)的國際競爭力、現(xiàn)代化程度和綜合實力的重要標志。隆昌作為一個重要的對外開放城市， 要進一步深化改革、擴大開放、 加快發(fā)展， 打造“工貿(mào)強縣”和風格獨具的“新興經(jīng)典文化旅游城市”，迫切需要加快信息化的建設進程，加快電子政務建設步伐。建設隆昌縣電子政 務網(wǎng)絡平臺，使其成為隆昌縣重要的對外開放窗口和公共服務平臺，達到“暢通信息渠道、規(guī)范行政流程、優(yōu)化政務服務、提高辦事效率、擴大對外宣傳”的目標，有力地促進隆昌的改革開放和四個文明建設。 1. 電子政務需求分析 結合隆昌縣電子政務數(shù)據(jù)中心實際，電子政務的需求可以歸納為以下五大內(nèi)容： 對外（社會公眾、企業(yè)） 通過互聯(lián)網(wǎng)進行形象宣傳、政務公開、信息發(fā)布； 政府在互聯(lián)網(wǎng)上提供政策咨詢、辦公咨詢； 在互聯(lián)網(wǎng)上進行政務監(jiān)督，接受群眾意見和建議； 在互聯(lián)網(wǎng)上進行招商引資活動； 在互聯(lián)網(wǎng)接受辦事申請和結果發(fā)布，實現(xiàn)網(wǎng)上辦公； 湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 4 通過網(wǎng)絡接受企業(yè)和個人向政府提交的數(shù)據(jù)報表； 在互聯(lián)網(wǎng)上向企業(yè)和創(chuàng)業(yè)者提供投融資、項目審批、人才服務、法律服務等； 在互聯(lián)網(wǎng)上為企業(yè)提供宣傳自己產(chǎn)品和形象的舞臺； 在互聯(lián)網(wǎng)上提供企業(yè)和市民相互交流的園地； 在網(wǎng)上提供各種人才培訓課程； 在網(wǎng)上為企業(yè)開展經(jīng)營活動，進行電子商務提供服務； 在網(wǎng)上辦理各種交費、納稅、購票、辦證等事務。 對內(nèi)（政府內(nèi)部） 及時發(fā)布政府及各部門的工作動態(tài)、日程安排； 及時發(fā)布政策法規(guī)、文件、領導指示； 在網(wǎng)上進行辦公事務，包括公文處理、審批處理、工作匯報； 領導和紀檢監(jiān)察部門在網(wǎng)上能 夠?qū)ぷ魅藛T的工作內(nèi)容進行檢查、監(jiān)督； 網(wǎng)上召開會議； 在網(wǎng)上對各部門和人員進行項目管理、目標管理、績效考核； 各種業(yè)務能夠?qū)崿F(xiàn)計算機處理，如人事、后勤、財務、統(tǒng)計、工商管理、規(guī)劃建設、社會保障、物業(yè)管理、社會治安等業(yè)務； 提供內(nèi)部交流平臺； 實現(xiàn)各部門之間信息的互通和共享； 工作人員能夠在網(wǎng)上獲得各種辦公所需要的信息，如企業(yè)信息、項目信息、政策法規(guī)、辦事規(guī)定、相關技術資料等； 提供廣泛的信息查詢和檢索，進行數(shù)據(jù)分析，輔助領導決策。 對其它政府部門 公文傳送、數(shù)據(jù)共享、上情下達； 專項業(yè)務系統(tǒng)的數(shù)據(jù)接口，如 工商系統(tǒng)、財政系統(tǒng)、統(tǒng)計系統(tǒng)、審批系統(tǒng)、社保系統(tǒng)等，實現(xiàn)聯(lián)合辦公。 電子政務基礎數(shù)據(jù)庫 統(tǒng)一標準，保證數(shù)據(jù)的完整性和一致性； 具有數(shù)據(jù)交換接口，實現(xiàn)數(shù)據(jù)共享和交換； 能夠進行數(shù)據(jù)挖掘，分析和整理，信息深度利用，為決策服務。 網(wǎng)絡平臺 安全，保證信息資源和應用安全； 規(guī)范，符合國家標準，不斷擴展強大，滿足隆昌各項業(yè)務開展的需要。 隆昌縣電子政務系統(tǒng)不是一個單純的網(wǎng)絡架構系統(tǒng)，而是包含了黨政網(wǎng)、政務外網(wǎng)、互湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 5 聯(lián)網(wǎng)，數(shù)據(jù)中心，安全交換，語音視頻等諸多子系統(tǒng)的大型城域網(wǎng)系統(tǒng)，各個子系統(tǒng)互相關聯(lián)，互相制約。網(wǎng)絡中心硬件 平臺是支持電子政務應用系統(tǒng)高效、安全、穩(wěn)定運行的基礎設施，相對 PC 機它的使用壽命較長，一經(jīng)建設就相對固定，不宜常更新和改造，因此網(wǎng)絡中心硬件平臺建設必須有一定的先進性和前瞻性，保證滿足未來 35 年內(nèi)的應用需求，選用性能價格比最好的設備，既避免不必要的超前投資，又防止因重復投資或設備可用性差被過早淘汰造成的浪費。網(wǎng)絡中心硬件平臺要具有以下特性： 先進性：以先進、成熟的網(wǎng)絡通信技術進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應用。 標準化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標準的網(wǎng)絡協(xié)議， 采用符合國際和國家標準的網(wǎng)絡設備。 可靠性和可用性：選用具備高可靠性的產(chǎn)品和技術，充分考慮系統(tǒng)在程序運行時的應變能力和容錯能力，確保整個系統(tǒng)的安全與可靠；要有強大的網(wǎng)絡負載能力，支持多用戶、多進程的網(wǎng)絡傳輸。 實用性和經(jīng)濟性：從實用性和經(jīng)濟性出發(fā)，兼顧近期目標和長遠發(fā)展，選用先進的設備，進行最佳性能組合，利用有限的投資構造性能最佳的網(wǎng)絡系統(tǒng)。 安全性和保密性：在接入 Inter/Intra 時，保證網(wǎng)上信息和各種應用系統(tǒng)的安全，采用的網(wǎng)絡安全產(chǎn)品必須經(jīng)過國家公安部的認證。 擴展性和升 級能力：選用具有良好升級能力和擴展性的設備，在未來的升級和擴展中，能保護現(xiàn)有投資，并支持多種網(wǎng)絡協(xié)議、高層協(xié)議和多媒體應用。 靈活性：運用交換機產(chǎn)品與路由器產(chǎn)品支持的、先進的虛擬網(wǎng)絡技術，快速簡便地將用戶或用戶組從一個網(wǎng)絡轉(zhuǎn)移到另一個網(wǎng)絡，而無需任何硬件上的改變，適應政務組織機構的調(diào)整變化。 可管理性：集中式的管理和監(jiān)控系統(tǒng)，方便網(wǎng)絡的管理和維護。 針對隆昌縣電子政務網(wǎng)絡的系統(tǒng)結構，我們將從基礎網(wǎng)絡及安全系統(tǒng)和數(shù)據(jù)中心系統(tǒng)兩個方面進行詳細闡述。 2. 基礎網(wǎng)絡及安全建設 網(wǎng)絡平臺需求分析 按照四川 省和內(nèi)江市關于電子政務建設的部署和要求，結合隆昌實際情況，隆昌縣電子政務網(wǎng)絡由政務外網(wǎng)、政務內(nèi)網(wǎng)和公眾信息網(wǎng)（政府門戶網(wǎng)）三部分組成；為實現(xiàn)最大的資源共享和信息融合，政務內(nèi)網(wǎng)和政務外網(wǎng)物理隔離，政務外網(wǎng)與公眾信息網(wǎng)邏輯隔離。公眾信息網(wǎng)作為縣委、縣政府的綜合政務門戶網(wǎng)站，主要為公眾提供政務信息服務；政務內(nèi)、外網(wǎng)是黨政機關網(wǎng)上辦公的平臺，全縣機關事業(yè)單位的日常辦公在相對封閉的政務內(nèi)、外網(wǎng)上進行。隆昌電子政務網(wǎng)絡平臺采取 VPN(虛擬專網(wǎng) )組網(wǎng)方式建設，通過設在中心機房唯一的湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 6 互聯(lián)網(wǎng)出口與外部網(wǎng)絡相聯(lián)。作為隆昌縣電子 政務網(wǎng)絡系統(tǒng)的網(wǎng)絡中心平臺實現(xiàn)對電子政務網(wǎng)絡的管理服務，主要功能是為全縣電子政務系統(tǒng)（包括政務門戶網(wǎng)站、對外審批、內(nèi)部 OA等）提供中心工作平臺，同時作為隆昌縣政府的門戶網(wǎng)站對外提供信息服務，成為全系統(tǒng)的信息服務工作平臺。 安全需求分析 電子政務對安全的特殊需求實際上就是要合理地解決網(wǎng)絡開放性與安全性之間的矛盾。在電子政務系統(tǒng)信息暢通的基礎上，有效阻止非法訪問和攻擊對系統(tǒng)的破壞。 具體到技術層面，除了傳統(tǒng)的防病毒、防火墻等安全措施以外，電子政務特殊的安全需求還主要表現(xiàn)在以下幾個方面： （ 1） 內(nèi)外網(wǎng)間安全的數(shù)據(jù) 交換 電子政務應用中勢必存在內(nèi)網(wǎng)與專網(wǎng)、外網(wǎng)間的信息交換需求，基于對內(nèi)網(wǎng)數(shù)據(jù)保密性的考慮，我們不希望內(nèi)網(wǎng)暴露在對外環(huán)境中。解決該問題的有效方式是設置安全島，隔離網(wǎng)閘 (GAP)技術就是實現(xiàn)安全島的關鍵技術，它如同一個高速開關在內(nèi)外網(wǎng)間來回切換，同一時刻內(nèi)外網(wǎng)間沒有連接，處于物理隔離狀態(tài)。在此基礎上，隔離網(wǎng)閘作為代理從外網(wǎng)的網(wǎng)絡訪問包中抽取出數(shù)據(jù)然后通過反射開關轉(zhuǎn)入內(nèi)網(wǎng)，完成數(shù)據(jù)中轉(zhuǎn)。在中轉(zhuǎn)過程中，隔離網(wǎng)閘會對抽取的數(shù)據(jù)做應用層的協(xié)議檢查、內(nèi)容檢測，也會對 IP 包地址實施過濾控制，由于隔離網(wǎng)閘采用了獨特的開關切換 機制，因此，在進行這些檢查時網(wǎng)絡實際上處于斷開狀態(tài)，只有通過嚴格檢查的數(shù)據(jù)才有可能進入內(nèi)網(wǎng)，即使黑客強行攻擊了隔離網(wǎng)閘，由于攻擊發(fā)生時內(nèi)外網(wǎng)始終處于物理斷開狀態(tài)，黑客也無法進入內(nèi)網(wǎng)。另一方面，由于隔離網(wǎng)閘僅抽取數(shù)據(jù)交換進內(nèi)網(wǎng)，因此，內(nèi)網(wǎng)不會受到網(wǎng)絡層的攻擊，這就在物理隔離的同時實現(xiàn)了數(shù)據(jù)的安全交換。 以隔離網(wǎng)閘技術為核心，通過添加 VPN 通信認證、加密、入侵檢測和對數(shù)據(jù)的病毒掃描，就可構成一個在物理隔離基礎上實現(xiàn)安全數(shù)據(jù)交換的信息安全島。 （ 2） 網(wǎng)絡域的控制 電子政務的網(wǎng)絡必須處于嚴格的控制之下，只有經(jīng)過認證 的設備可以訪問網(wǎng)絡，并且能明確地限定其訪問范圍，這對于電子政務的網(wǎng)絡安全而言同樣十分重要。然而，目前絕大部分網(wǎng)絡是基于 TCP/IPV4 網(wǎng)絡協(xié)議的，它本身不具備這種控制能力。要加強電子政務網(wǎng)絡的控制與管理能力，可以采用基于 帶網(wǎng)絡接入認證功能的交換機來實現(xiàn)。 協(xié)議能夠?qū)尤朐O備實現(xiàn)認證，從而控制網(wǎng)絡的設備訪問，它可以利用第三方的認證系統(tǒng)加強認證的安全強度，使得電子政務網(wǎng)絡處于中心可管理的狀態(tài)，從而使得各種網(wǎng)絡域管理策略得以實現(xiàn)。 （ 3） 數(shù)據(jù)備份與容災 任何的安全措施都無法保證數(shù)據(jù)萬無一失， 硬件故障、自然災害以及未知病毒的感染都有可能導致政府重要數(shù)據(jù)的丟失。因此，在電子政務安全體系中必須包括數(shù)據(jù)的容災與備份，并且最好是異地備份。 湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 7 （ 4） 標準可信時間源的獲取 時間在電子政務安全應用上具有其特定的重要意義。政務文件上的時間標記是重要的政策執(zhí)行依據(jù)和憑證，政務信息傳遞過程中的時間標記又是防止網(wǎng)絡欺詐行為的重要指標，同時，時間也是政府各部門協(xié)同辦公的參照物，因此，電子政務系統(tǒng)需要建立全系統(tǒng)可信、統(tǒng)一的時間源，這是保證電子政務系統(tǒng)不致出現(xiàn)混亂的關鍵因素。建立可信統(tǒng)一的時間源可以通過在標準時間源 (如本地天 文臺、電視臺等 )上附加數(shù)字簽名的方法來獲得，附加數(shù)字簽名的目的是防止時間在傳輸途中被篡改情況的發(fā)生。 （ 5） 操作系統(tǒng)的安全性考慮 網(wǎng)絡安全的重要基礎之一是安全的操作系統(tǒng)，因為所有的政務應用和安全措施 (包括防火墻、防病毒、入侵檢測等 )都依賴操作系統(tǒng)提供底層支持。操作系統(tǒng)的漏洞或配置不當將有可能導致整個安全體系的崩潰。 網(wǎng)絡平臺具體設計 現(xiàn)有網(wǎng)絡情況 據(jù)電子政務系統(tǒng)的實際情況和本次建設的重點，在整體的方案設計上采用了三層架構的設計思想，在設計上采用一定的冗余設計來保證系統(tǒng)設計的高可用性和高可擴展性的需要。 隆昌縣核心路由器 NE20 至內(nèi)江 NE40 路由器如 圖 1 所示： 圖 1 該圖，由內(nèi)江電子政務外網(wǎng)核心路由器 NE40 上起一個子接口，設置接口地址，對應的在隆昌縣電子政務外網(wǎng)核心路由器上起一個子接口，設置與 NE40 對應的接口地址。將 NE40上分配給縣上的 IP 地址段通過靜態(tài)路由方式指向?qū)穆〔h電子政務外網(wǎng)核心路由器。具湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 8 體路由如上圖綠色曲線所示，其中政務外網(wǎng)核心路由器和電信 T64E 之間使用 VLAN 透傳技術， T64E 之間使用 VPLS 技術。 縣上的核心路由器接一臺防火墻，防火墻再與電信的匯聚交換機相連上互聯(lián)網(wǎng)，電子政務 外網(wǎng)用戶上互聯(lián)網(wǎng)通過本地信息中心的 NE20 根據(jù)路由策略選擇是上互聯(lián)網(wǎng)還是上電子政務外網(wǎng)，市上互聯(lián)網(wǎng)采用防火墻連接到電信互聯(lián)網(wǎng)網(wǎng)絡中。 縣上內(nèi)部 IP 上行的 ADSL 用戶通過電信匯聚交換機接入 SR，再通過 VPLS 技術接入到縣電子政務外網(wǎng)的核心路由器上，如 圖 2 所示： 縣上核心路由器 NE20 下掛 縣四大班子局域網(wǎng)，縣四大班子局域網(wǎng)搭建及其他相關單位的接入，如 圖 3 所示： 圖 2 湖南工業(yè)職業(yè)技術學 院 網(wǎng)絡技術專業(yè)教學資源庫 9 圖 3 對縣委、縣人大、縣政府、縣政協(xié)等四大班子辦公區(qū)進行全面的局域網(wǎng)綜合布線，采用光纖 +LAN 的方式解決所有辦公場所高速接入電子政務外 網(wǎng)和互聯(lián)網(wǎng)。根據(jù)網(wǎng)絡布局（如上圖所示），使用 NE20 路由器作為隆昌電子政務外網(wǎng)的核心路由器，路由器下掛縣四大班子局域網(wǎng)，路由器上連電信匯聚交換機 MA8505 上，再通過電信 SR 中興 T64E 的 VPLS 技術與市電信電子政務外網(wǎng)的核心路由器相聯(lián)?？h核心路由器接一臺防火墻，防火墻再與縣電信公司的匯聚交換機相連上互聯(lián)網(wǎng)，電子政務外網(wǎng)用戶上互聯(lián)網(wǎng)通過本地信息中心的 NE20 根據(jù)路由策略選擇是上互聯(lián)網(wǎng)還是上電子政務外網(wǎng)，如是上互聯(lián)網(wǎng)則通過防火墻再連接到電信互聯(lián)網(wǎng)網(wǎng)絡中。 鄉(xiāng)鎮(zhèn)和其他縣級部門的接入根據(jù)實際需求均采用光纖 +LAN 方式接入，通過電信城域網(wǎng)后接入電信匯聚交換機 MA8505，再接入到電子政務外網(wǎng)的核心路由器上。 數(shù)據(jù)中心 數(shù)據(jù)中心既是電子政務外網(wǎng)的物理匯接中心，又是數(shù)據(jù)的存貯中心、信息的處理、發(fā)布中心和網(wǎng)絡的運行管理中心，是各級各部門開展各項電子政務應用和服務的統(tǒng)一基礎硬件平臺。電子政務數(shù)據(jù)中心匯集電子政務網(wǎng)的所