【文章內(nèi)容簡介】 (7)政務(wù)信息資源綜合庫：是電子政務(wù)系統(tǒng)的信息匯集中心，也是 電子政務(wù)系統(tǒng)的基礎(chǔ)數(shù)據(jù)庫之一，辦公自動化系統(tǒng)和業(yè)務(wù)辦公系統(tǒng)中傳遞的有效公文都必須在資源綜合庫集中存儲，以檔案形式提供整個(gè)電子政務(wù)系統(tǒng)的查詢，檢索，分類等功能，實(shí)現(xiàn)最大限度的資源共享； (8)應(yīng)用服務(wù)：為部分局、委、辦單位提供托管服務(wù)，并針對其特定的業(yè)務(wù)流程，制訂網(wǎng)上業(yè)務(wù)，處理應(yīng)用程序，提供專業(yè)的全面的系統(tǒng)服務(wù)； (9)VPN 服務(wù)：為縱向行業(yè)的市縣相應(yīng)的分支機(jī)構(gòu)提供虛擬專網(wǎng)服務(wù)（ Virtual Private Network）；各 VPN 間原則上不進(jìn)行資源共享。 (10)安全體系：提供整個(gè)網(wǎng)絡(luò)的安全手段，包括登 錄控制、身份認(rèn)證、授權(quán)管理、安全審計(jì)、傳輸加密、數(shù)字簽名、防范病毒、過程控制、文件保護(hù)、安全島技術(shù)、防火墻技術(shù)、桌面保護(hù)、邏輯隔離、定期漏洞檢測、受攻擊報(bào)警、防輻射干擾等功能，確保系統(tǒng)和信息的安全可靠。 隨著全球信息化的進(jìn)程不斷加快，信息化水平已成為衡量一個(gè)國家和地區(qū)的國際競爭力、現(xiàn)代化程度和綜合實(shí)力的重要標(biāo)志。隆昌作為一個(gè)重要的對外開放城市， 要進(jìn)一步深化改革、擴(kuò)大開放、 加快發(fā)展， 打造“工貿(mào)強(qiáng)縣”和風(fēng)格獨(dú)具的“新興經(jīng)典文化旅游城市”，迫切需要加快信息化的建設(shè)進(jìn)程，加快電子政務(wù)建設(shè)步伐。建設(shè)隆昌縣電子政 務(wù)網(wǎng)絡(luò)平臺，使其成為隆昌縣重要的對外開放窗口和公共服務(wù)平臺，達(dá)到“暢通信息渠道、規(guī)范行政流程、優(yōu)化政務(wù)服務(wù)、提高辦事效率、擴(kuò)大對外宣傳”的目標(biāo)，有力地促進(jìn)隆昌的改革開放和四個(gè)文明建設(shè)。 1. 電子政務(wù)需求分析 結(jié)合隆昌縣電子政務(wù)數(shù)據(jù)中心實(shí)際，電子政務(wù)的需求可以歸納為以下五大內(nèi)容： 對外（社會公眾、企業(yè)） 通過互聯(lián)網(wǎng)進(jìn)行形象宣傳、政務(wù)公開、信息發(fā)布； 政府在互聯(lián)網(wǎng)上提供政策咨詢、辦公咨詢； 在互聯(lián)網(wǎng)上進(jìn)行政務(wù)監(jiān)督，接受群眾意見和建議； 在互聯(lián)網(wǎng)上進(jìn)行招商引資活動； 在互聯(lián)網(wǎng)接受辦事申請和結(jié)果發(fā)布，實(shí)現(xiàn)網(wǎng)上辦公； 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 4 通過網(wǎng)絡(luò)接受企業(yè)和個(gè)人向政府提交的數(shù)據(jù)報(bào)表； 在互聯(lián)網(wǎng)上向企業(yè)和創(chuàng)業(yè)者提供投融資、項(xiàng)目審批、人才服務(wù)、法律服務(wù)等； 在互聯(lián)網(wǎng)上為企業(yè)提供宣傳自己產(chǎn)品和形象的舞臺； 在互聯(lián)網(wǎng)上提供企業(yè)和市民相互交流的園地； 在網(wǎng)上提供各種人才培訓(xùn)課程； 在網(wǎng)上為企業(yè)開展經(jīng)營活動，進(jìn)行電子商務(wù)提供服務(wù)； 在網(wǎng)上辦理各種交費(fèi)、納稅、購票、辦證等事務(wù)。 對內(nèi)（政府內(nèi)部） 及時(shí)發(fā)布政府及各部門的工作動態(tài)、日程安排； 及時(shí)發(fā)布政策法規(guī)、文件、領(lǐng)導(dǎo)指示； 在網(wǎng)上進(jìn)行辦公事務(wù)，包括公文處理、審批處理、工作匯報(bào)； 領(lǐng)導(dǎo)和紀(jì)檢監(jiān)察部門在網(wǎng)上能 夠?qū)ぷ魅藛T的工作內(nèi)容進(jìn)行檢查、監(jiān)督； 網(wǎng)上召開會議； 在網(wǎng)上對各部門和人員進(jìn)行項(xiàng)目管理、目標(biāo)管理、績效考核； 各種業(yè)務(wù)能夠?qū)崿F(xiàn)計(jì)算機(jī)處理，如人事、后勤、財(cái)務(wù)、統(tǒng)計(jì)、工商管理、規(guī)劃建設(shè)、社會保障、物業(yè)管理、社會治安等業(yè)務(wù)； 提供內(nèi)部交流平臺； 實(shí)現(xiàn)各部門之間信息的互通和共享； 工作人員能夠在網(wǎng)上獲得各種辦公所需要的信息，如企業(yè)信息、項(xiàng)目信息、政策法規(guī)、辦事規(guī)定、相關(guān)技術(shù)資料等； 提供廣泛的信息查詢和檢索，進(jìn)行數(shù)據(jù)分析，輔助領(lǐng)導(dǎo)決策。 對其它政府部門 公文傳送、數(shù)據(jù)共享、上情下達(dá)； 專項(xiàng)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)接口，如 工商系統(tǒng)、財(cái)政系統(tǒng)、統(tǒng)計(jì)系統(tǒng)、審批系統(tǒng)、社保系統(tǒng)等，實(shí)現(xiàn)聯(lián)合辦公。 電子政務(wù)基礎(chǔ)數(shù)據(jù)庫 統(tǒng)一標(biāo)準(zhǔn)，保證數(shù)據(jù)的完整性和一致性； 具有數(shù)據(jù)交換接口，實(shí)現(xiàn)數(shù)據(jù)共享和交換； 能夠進(jìn)行數(shù)據(jù)挖掘，分析和整理，信息深度利用，為決策服務(wù)。 網(wǎng)絡(luò)平臺 安全，保證信息資源和應(yīng)用安全； 規(guī)范，符合國家標(biāo)準(zhǔn)，不斷擴(kuò)展強(qiáng)大，滿足隆昌各項(xiàng)業(yè)務(wù)開展的需要。 隆昌縣電子政務(wù)系統(tǒng)不是一個(gè)單純的網(wǎng)絡(luò)架構(gòu)系統(tǒng)，而是包含了黨政網(wǎng)、政務(wù)外網(wǎng)、互湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 5 聯(lián)網(wǎng)，數(shù)據(jù)中心，安全交換，語音視頻等諸多子系統(tǒng)的大型城域網(wǎng)系統(tǒng)，各個(gè)子系統(tǒng)互相關(guān)聯(lián)，互相制約。網(wǎng)絡(luò)中心硬件 平臺是支持電子政務(wù)應(yīng)用系統(tǒng)高效、安全、穩(wěn)定運(yùn)行的基礎(chǔ)設(shè)施，相對 PC 機(jī)它的使用壽命較長，一經(jīng)建設(shè)就相對固定，不宜常更新和改造，因此網(wǎng)絡(luò)中心硬件平臺建設(shè)必須有一定的先進(jìn)性和前瞻性，保證滿足未來 35 年內(nèi)的應(yīng)用需求，選用性能價(jià)格比最好的設(shè)備，既避免不必要的超前投資，又防止因重復(fù)投資或設(shè)備可用性差被過早淘汰造成的浪費(fèi)。網(wǎng)絡(luò)中心硬件平臺要具有以下特性： 先進(jìn)性：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語音、視像等多媒體應(yīng)用。 標(biāo)準(zhǔn)化和開放性：采用符合 ISO 或 IEEE、 ITUT、 ANSI 等標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議， 采用符合國際和國家標(biāo)準(zhǔn)的網(wǎng)絡(luò)設(shè)備。 可靠性和可用性：選用具備高可靠性的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)在程序運(yùn)行時(shí)的應(yīng)變能力和容錯(cuò)能力，確保整個(gè)系統(tǒng)的安全與可靠；要有強(qiáng)大的網(wǎng)絡(luò)負(fù)載能力，支持多用戶、多進(jìn)程的網(wǎng)絡(luò)傳輸。 實(shí)用性和經(jīng)濟(jì)性：從實(shí)用性和經(jīng)濟(jì)性出發(fā)，兼顧近期目標(biāo)和長遠(yuǎn)發(fā)展，選用先進(jìn)的設(shè)備，進(jìn)行最佳性能組合，利用有限的投資構(gòu)造性能最佳的網(wǎng)絡(luò)系統(tǒng)。 安全性和保密性：在接入 Inter/Intra 時(shí)，保證網(wǎng)上信息和各種應(yīng)用系統(tǒng)的安全，采用的網(wǎng)絡(luò)安全產(chǎn)品必須經(jīng)過國家公安部的認(rèn)證。 擴(kuò)展性和升 級能力：選用具有良好升級能力和擴(kuò)展性的設(shè)備，在未來的升級和擴(kuò)展中，能保護(hù)現(xiàn)有投資，并支持多種網(wǎng)絡(luò)協(xié)議、高層協(xié)議和多媒體應(yīng)用。 靈活性：運(yùn)用交換機(jī)產(chǎn)品與路由器產(chǎn)品支持的、先進(jìn)的虛擬網(wǎng)絡(luò)技術(shù)，快速簡便地將用戶或用戶組從一個(gè)網(wǎng)絡(luò)轉(zhuǎn)移到另一個(gè)網(wǎng)絡(luò)，而無需任何硬件上的改變，適應(yīng)政務(wù)組織機(jī)構(gòu)的調(diào)整變化。 可管理性：集中式的管理和監(jiān)控系統(tǒng)，方便網(wǎng)絡(luò)的管理和維護(hù)。 針對隆昌縣電子政務(wù)網(wǎng)絡(luò)的系統(tǒng)結(jié)構(gòu)，我們將從基礎(chǔ)網(wǎng)絡(luò)及安全系統(tǒng)和數(shù)據(jù)中心系統(tǒng)兩個(gè)方面進(jìn)行詳細(xì)闡述。 2. 基礎(chǔ)網(wǎng)絡(luò)及安全建設(shè) 網(wǎng)絡(luò)平臺需求分析 按照四川 省和內(nèi)江市關(guān)于電子政務(wù)建設(shè)的部署和要求，結(jié)合隆昌實(shí)際情況，隆昌縣電子政務(wù)網(wǎng)絡(luò)由政務(wù)外網(wǎng)、政務(wù)內(nèi)網(wǎng)和公眾信息網(wǎng)（政府門戶網(wǎng)）三部分組成；為實(shí)現(xiàn)最大的資源共享和信息融合，政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)物理隔離，政務(wù)外網(wǎng)與公眾信息網(wǎng)邏輯隔離。公眾信息網(wǎng)作為縣委、縣政府的綜合政務(wù)門戶網(wǎng)站，主要為公眾提供政務(wù)信息服務(wù)；政務(wù)內(nèi)、外網(wǎng)是黨政機(jī)關(guān)網(wǎng)上辦公的平臺，全縣機(jī)關(guān)事業(yè)單位的日常辦公在相對封閉的政務(wù)內(nèi)、外網(wǎng)上進(jìn)行。隆昌電子政務(wù)網(wǎng)絡(luò)平臺采取 VPN(虛擬專網(wǎng) )組網(wǎng)方式建設(shè)，通過設(shè)在中心機(jī)房唯一的湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 6 互聯(lián)網(wǎng)出口與外部網(wǎng)絡(luò)相聯(lián)。作為隆昌縣電子 政務(wù)網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)中心平臺實(shí)現(xiàn)對電子政務(wù)網(wǎng)絡(luò)的管理服務(wù)，主要功能是為全縣電子政務(wù)系統(tǒng)（包括政務(wù)門戶網(wǎng)站、對外審批、內(nèi)部 OA等）提供中心工作平臺，同時(shí)作為隆昌縣政府的門戶網(wǎng)站對外提供信息服務(wù)，成為全系統(tǒng)的信息服務(wù)工作平臺。 安全需求分析 電子政務(wù)對安全的特殊需求實(shí)際上就是要合理地解決網(wǎng)絡(luò)開放性與安全性之間的矛盾。在電子政務(wù)系統(tǒng)信息暢通的基礎(chǔ)上，有效阻止非法訪問和攻擊對系統(tǒng)的破壞。 具體到技術(shù)層面，除了傳統(tǒng)的防病毒、防火墻等安全措施以外，電子政務(wù)特殊的安全需求還主要表現(xiàn)在以下幾個(gè)方面： （ 1） 內(nèi)外網(wǎng)間安全的數(shù)據(jù) 交換 電子政務(wù)應(yīng)用中勢必存在內(nèi)網(wǎng)與專網(wǎng)、外網(wǎng)間的信息交換需求，基于對內(nèi)網(wǎng)數(shù)據(jù)保密性的考慮，我們不希望內(nèi)網(wǎng)暴露在對外環(huán)境中。解決該問題的有效方式是設(shè)置安全島，隔離網(wǎng)閘 (GAP)技術(shù)就是實(shí)現(xiàn)安全島的關(guān)鍵技術(shù)，它如同一個(gè)高速開關(guān)在內(nèi)外網(wǎng)間來回切換，同一時(shí)刻內(nèi)外網(wǎng)間沒有連接，處于物理隔離狀態(tài)。在此基礎(chǔ)上，隔離網(wǎng)閘作為代理從外網(wǎng)的網(wǎng)絡(luò)訪問包中抽取出數(shù)據(jù)然后通過反射開關(guān)轉(zhuǎn)入內(nèi)網(wǎng)，完成數(shù)據(jù)中轉(zhuǎn)。在中轉(zhuǎn)過程中，隔離網(wǎng)閘會對抽取的數(shù)據(jù)做應(yīng)用層的協(xié)議檢查、內(nèi)容檢測，也會對 IP 包地址實(shí)施過濾控制，由于隔離網(wǎng)閘采用了獨(dú)特的開關(guān)切換 機(jī)制，因此，在進(jìn)行這些檢查時(shí)網(wǎng)絡(luò)實(shí)際上處于斷開狀態(tài)，只有通過嚴(yán)格檢查的數(shù)據(jù)才有可能進(jìn)入內(nèi)網(wǎng)，即使黑客強(qiáng)行攻擊了隔離網(wǎng)閘，由于攻擊發(fā)生時(shí)內(nèi)外網(wǎng)始終處于物理斷開狀態(tài)，黑客也無法進(jìn)入內(nèi)網(wǎng)。另一方面，由于隔離網(wǎng)閘僅抽取數(shù)據(jù)交換進(jìn)內(nèi)網(wǎng)，因此，內(nèi)網(wǎng)不會受到網(wǎng)絡(luò)層的攻擊，這就在物理隔離的同時(shí)實(shí)現(xiàn)了數(shù)據(jù)的安全交換。 以隔離網(wǎng)閘技術(shù)為核心，通過添加 VPN 通信認(rèn)證、加密、入侵檢測和對數(shù)據(jù)的病毒掃描，就可構(gòu)成一個(gè)在物理隔離基礎(chǔ)上實(shí)現(xiàn)安全數(shù)據(jù)交換的信息安全島。 （ 2） 網(wǎng)絡(luò)域的控制 電子政務(wù)的網(wǎng)絡(luò)必須處于嚴(yán)格的控制之下，只有經(jīng)過認(rèn)證 的設(shè)備可以訪問網(wǎng)絡(luò)，并且能明確地限定其訪問范圍，這對于電子政務(wù)的網(wǎng)絡(luò)安全而言同樣十分重要。然而，目前絕大部分網(wǎng)絡(luò)是基于 TCP/IPV4 網(wǎng)絡(luò)協(xié)議的，它本身不具備這種控制能力。要加強(qiáng)電子政務(wù)網(wǎng)絡(luò)的控制與管理能力，可以采用基于 帶網(wǎng)絡(luò)接入認(rèn)證功能的交換機(jī)來實(shí)現(xiàn)。 協(xié)議能夠?qū)尤朐O(shè)備實(shí)現(xiàn)認(rèn)證，從而控制網(wǎng)絡(luò)的設(shè)備訪問，它可以利用第三方的認(rèn)證系統(tǒng)加強(qiáng)認(rèn)證的安全強(qiáng)度，使得電子政務(wù)網(wǎng)絡(luò)處于中心可管理的狀態(tài)，從而使得各種網(wǎng)絡(luò)域管理策略得以實(shí)現(xiàn)。 （ 3） 數(shù)據(jù)備份與容災(zāi) 任何的安全措施都無法保證數(shù)據(jù)萬無一失， 硬件故障、自然災(zāi)害以及未知病毒的感染都有可能導(dǎo)致政府重要數(shù)據(jù)的丟失。因此，在電子政務(wù)安全體系中必須包括數(shù)據(jù)的容災(zāi)與備份，并且最好是異地備份。 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 7 （ 4） 標(biāo)準(zhǔn)可信時(shí)間源的獲取 時(shí)間在電子政務(wù)安全應(yīng)用上具有其特定的重要意義。政務(wù)文件上的時(shí)間標(biāo)記是重要的政策執(zhí)行依據(jù)和憑證，政務(wù)信息傳遞過程中的時(shí)間標(biāo)記又是防止網(wǎng)絡(luò)欺詐行為的重要指標(biāo)，同時(shí)，時(shí)間也是政府各部門協(xié)同辦公的參照物，因此，電子政務(wù)系統(tǒng)需要建立全系統(tǒng)可信、統(tǒng)一的時(shí)間源，這是保證電子政務(wù)系統(tǒng)不致出現(xiàn)混亂的關(guān)鍵因素。建立可信統(tǒng)一的時(shí)間源可以通過在標(biāo)準(zhǔn)時(shí)間源 (如本地天 文臺、電視臺等 )上附加數(shù)字簽名的方法來獲得，附加數(shù)字簽名的目的是防止時(shí)間在傳輸途中被篡改情況的發(fā)生。 （ 5） 操作系統(tǒng)的安全性考慮 網(wǎng)絡(luò)安全的重要基礎(chǔ)之一是安全的操作系統(tǒng)，因?yàn)樗械恼?wù)應(yīng)用和安全措施 (包括防火墻、防病毒、入侵檢測等 )都依賴操作系統(tǒng)提供底層支持。操作系統(tǒng)的漏洞或配置不當(dāng)將有可能導(dǎo)致整個(gè)安全體系的崩潰。 網(wǎng)絡(luò)平臺具體設(shè)計(jì) 現(xiàn)有網(wǎng)絡(luò)情況 據(jù)電子政務(wù)系統(tǒng)的實(shí)際情況和本次建設(shè)的重點(diǎn)，在整體的方案設(shè)計(jì)上采用了三層架構(gòu)的設(shè)計(jì)思想，在設(shè)計(jì)上采用一定的冗余設(shè)計(jì)來保證系統(tǒng)設(shè)計(jì)的高可用性和高可擴(kuò)展性的需要。 隆昌縣核心路由器 NE20 至內(nèi)江 NE40 路由器如 圖 1 所示： 圖 1 該圖，由內(nèi)江電子政務(wù)外網(wǎng)核心路由器 NE40 上起一個(gè)子接口，設(shè)置接口地址，對應(yīng)的在隆昌縣電子政務(wù)外網(wǎng)核心路由器上起一個(gè)子接口，設(shè)置與 NE40 對應(yīng)的接口地址。將 NE40上分配給縣上的 IP 地址段通過靜態(tài)路由方式指向?qū)?yīng)的隆昌縣電子政務(wù)外網(wǎng)核心路由器。具湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 8 體路由如上圖綠色曲線所示，其中政務(wù)外網(wǎng)核心路由器和電信 T64E 之間使用 VLAN 透傳技術(shù)， T64E 之間使用 VPLS 技術(shù)。 縣上的核心路由器接一臺防火墻，防火墻再與電信的匯聚交換機(jī)相連上互聯(lián)網(wǎng)，電子政務(wù) 外網(wǎng)用戶上互聯(lián)網(wǎng)通過本地信息中心的 NE20 根據(jù)路由策略選擇是上互聯(lián)網(wǎng)還是上電子政務(wù)外網(wǎng)，市上互聯(lián)網(wǎng)采用防火墻連接到電信互聯(lián)網(wǎng)網(wǎng)絡(luò)中。 縣上內(nèi)部 IP 上行的 ADSL 用戶通過電信匯聚交換機(jī)接入 SR，再通過 VPLS 技術(shù)接入到縣電子政務(wù)外網(wǎng)的核心路由器上，如 圖 2 所示： 縣上核心路由器 NE20 下掛 縣四大班子局域網(wǎng)，縣四大班子局域網(wǎng)搭建及其他相關(guān)單位的接入，如 圖 3 所示： 圖 2 湖南工業(yè)職業(yè)技術(shù)學(xué) 院 網(wǎng)絡(luò)技術(shù)專業(yè)教學(xué)資源庫 9 圖 3 對縣委、縣人大、縣政府、縣政協(xié)等四大班子辦公區(qū)進(jìn)行全面的局域網(wǎng)綜合布線，采用光纖 +LAN 的方式解決所有辦公場所高速接入電子政務(wù)外 網(wǎng)和互聯(lián)網(wǎng)。根據(jù)網(wǎng)絡(luò)布局（如上圖所示），使用 NE20 路由器作為隆昌電子政務(wù)外網(wǎng)的核心路由器，路由器下掛縣四大班子局域網(wǎng)，路由器上連電信匯聚交換機(jī) MA8505 上，再通過電信 SR 中興 T64E 的 VPLS 技術(shù)與市電信電子政務(wù)外網(wǎng)的核心路由器相聯(lián)。縣核心路由器接一臺防火墻，防火墻再與縣電信公司的匯聚交換機(jī)相連上互聯(lián)網(wǎng)，電子政務(wù)外網(wǎng)用戶上互聯(lián)網(wǎng)通過本地信息中心的 NE20 根據(jù)路由策略選擇是上互聯(lián)網(wǎng)還是上電子政務(wù)外網(wǎng)，如是上互聯(lián)網(wǎng)則通過防火墻再連接到電信互聯(lián)網(wǎng)網(wǎng)絡(luò)中。 鄉(xiāng)鎮(zhèn)和其他縣級部門的接入根據(jù)實(shí)際需求均采用光纖 +LAN 方式接入，通過電信城域網(wǎng)后接入電信匯聚交換機(jī) MA8505，再接入到電子政務(wù)外網(wǎng)的核心路由器上。 數(shù)據(jù)中心 數(shù)據(jù)中心既是電子政務(wù)外網(wǎng)的物理匯接中心，又是數(shù)據(jù)的存貯中心、信息的處理、發(fā)布中心和網(wǎng)絡(luò)的運(yùn)行管理中心，是各級各部門開展各項(xiàng)電子政務(wù)應(yīng)用和服務(wù)的統(tǒng)一基礎(chǔ)硬件平臺。電子政務(wù)數(shù)據(jù)中心匯集電子政務(wù)網(wǎng)的所