【文章內(nèi)容簡介】 省級以下政務部門的辦公網(wǎng)物理隔離。政務外網(wǎng)是政府的業(yè)務專網(wǎng)，主要運行政務部門面向社會的專業(yè)性服務業(yè)務和不需在內(nèi)網(wǎng)上運行的業(yè)務。 電子政務網(wǎng)絡的安全性要求物理隔離，這決定了政府的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)都是兩湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 4 套 ,即政務內(nèi)網(wǎng)有自己的政府局域網(wǎng)、城域網(wǎng)和 廣域網(wǎng)，政務外網(wǎng)也有自己的政府局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)；黨委、政府、人大、政協(xié)、紀委五套班子統(tǒng)一建網(wǎng)，避免重復建設；政務外網(wǎng)通過政府網(wǎng)站與 Inter連接，實現(xiàn)電子政府；可以按地 /市為單位，統(tǒng)一 Inter出口，通過多種手段保證信息安全。 政務內(nèi)網(wǎng)與其它網(wǎng)絡完全物理上斷開，政務外網(wǎng)與政府網(wǎng)站采用邏輯隔離設備隔離。政務內(nèi)網(wǎng)與政務外網(wǎng)在承載業(yè)務上都要求具有支持數(shù)據(jù)業(yè)務，語音業(yè)務和視頻業(yè)務的能力，但一般語音業(yè)務和視頻業(yè)務運行在政務外網(wǎng)上，數(shù)據(jù)業(yè)務在政務內(nèi)網(wǎng)和政務外網(wǎng)上都運行。 下面是以省級為單位的政務內(nèi)網(wǎng)， 政務外網(wǎng)和政府網(wǎng)站的邏輯拓撲圖： 圖 2 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 5 圖 3 3 設計原則 電子政務應用平臺建設的主要目標是： 建立一個開放的、基于標準的電子政務統(tǒng)一應用平臺，實現(xiàn)信息交換和資源共享，面向公眾提供服務，增強各部門工作的透明度。分別支持數(shù)據(jù)、語音和視頻業(yè)務，運行各部門的業(yè)務系統(tǒng)，實現(xiàn)各網(wǎng)間的信息交換和資源共享，同時建立完善的信息安全體系和相應的備份系統(tǒng)。 應用平臺的建設本著先易后難，逐步推進、逐步完善的原則： 總體規(guī)劃，統(tǒng)一標準 完成信息報送標準化制定；完成重要業(yè)務系統(tǒng)數(shù)據(jù)庫指標體系的制定，為下一步實現(xiàn)異構(gòu)系統(tǒng)的整 合奠定基礎。 建立健全信息安全保障體系。 在應用方案的總體設計上，規(guī)劃業(yè)務系統(tǒng)對于各種資源和活動的管理，其功能主要包括：會議管理，網(wǎng)絡會議 (電視會議，電話會議 )，人事管理，資產(chǎn)管理，活動安排，信訪管理等。同時解決電子政務網(wǎng)上信息傳輸?shù)陌踩詥栴}，通過數(shù)據(jù)隔離、數(shù)據(jù)加密、權(quán)限管理、 CA認證等手段防止信息在傳輸過程中被竊取、篡改、偷看、越權(quán)等問題，同時應依靠數(shù)據(jù)簽名等手段防止冒名和抵賴。建立終端安全監(jiān)控系統(tǒng)，防止因開后門而導致全網(wǎng)的安全漏洞的產(chǎn)生。 為達到電子政務網(wǎng)絡的目標要求，在網(wǎng)絡設計構(gòu)建中，應始終堅持以下 建網(wǎng)原則：從政府的需求出發(fā)，以區(qū)域性政府管理體系為主導，建設安全－可靠－可管理的電子政務體系 ! 統(tǒng)一的網(wǎng)絡模型：美國 、英國、加拿大、日本、新加坡等國家的電子政務系統(tǒng)設計原則湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 6 都是以區(qū)域性政府為主體，按照不同人群和不同需要為主線來展開的。這種模式結(jié)構(gòu)與 “ 金 ”字系列網(wǎng)絡并不矛盾，而是要進行互通，實現(xiàn)信息共享。電子政務網(wǎng)是一個城域網(wǎng)和廣域網(wǎng)，而不是簡單的局域網(wǎng)互連！必須實現(xiàn)橫向和縱向的網(wǎng)絡互聯(lián)。形成實體政務網(wǎng)，虛擬業(yè)務網(wǎng)。 集中的數(shù)據(jù)中心：以地級市以上單位建立行業(yè)數(shù)據(jù)中心，減少安全區(qū)域，減少被攻擊點，中心數(shù)據(jù)交換 ，方便信息共享，集中安全控制，提高信息安全，減少維護人員，節(jié)約人力成本。 完善的安全體系：網(wǎng)絡安全核心理念在于七分管理，三分技術(shù)。應遵循信息安全管理標準－ ISO17799，安全管理是信息安全的關(guān)鍵，人員管理是安全管理的核心，安全策略是安全管理的依據(jù)，安全工具是安全管理的保證。 防御范圍：仿冒偽造，信息竊取，邊界保護，入侵檢測，蓄意破壞，病毒與蠕蟲，惡意移動代碼，拒絕服務，帶寬濫用。 嚴格的設備選型：網(wǎng)絡設備選擇要杜絕網(wǎng)絡后門的出現(xiàn)，在滿足功能、性能要求的前提下，優(yōu)先選用具備獨立知識產(chǎn)權(quán)的國內(nèi)民族廠商產(chǎn)品，從 設備選型上保證政務網(wǎng)絡的安全性。 標準的業(yè)務流程：電子政務業(yè)務的核心理念是標準業(yè)務，統(tǒng)一平臺，統(tǒng)一規(guī)劃，分步實施。實現(xiàn)政府對公務員，政府對政府，政府對企業(yè)，政府對公眾的管理和服務。 集成的信息管理：信息管理的核心理念是統(tǒng)一管理，分散控制。 制定 IT的年度規(guī)劃，提供 IT的運作支持和問題管理，管理用戶服務水平，管理用戶滿意度，配置管理，可用性管理，支持 IT設施的管理，安全性管理，管理 IT的庫存和資產(chǎn)，性能和容量管理，備份和恢復管理。提高系統(tǒng)的利用價值，降低管理成本。 電子政務網(wǎng)由政務內(nèi)網(wǎng) (涉密網(wǎng) )，政務外網(wǎng) (政 務專網(wǎng) )和政府網(wǎng)站構(gòu)成，政務內(nèi)網(wǎng) (涉密網(wǎng) )與其它網(wǎng)絡之間物理隔離，政務外網(wǎng)與政府網(wǎng)站及 Inter之間邏輯隔離；支持數(shù)據(jù)，語音和視頻業(yè)務，承擔相應的業(yè)務系統(tǒng)運行和信息交換，配備完善是指網(wǎng)絡管理，設備管理和用戶管理 (認證，授權(quán)，策略 )等功能，作為跨部門，跨地區(qū)業(yè)務系統(tǒng)的互聯(lián)和資源共享的網(wǎng)絡基礎發(fā)揮作用。 政務內(nèi)網(wǎng)設計原則 政務內(nèi)網(wǎng) (分為副省級以上和副省級以下兩部分 )是涉秘網(wǎng)，以政務內(nèi)網(wǎng)的應用需求為指導，力求為本省黨政機關(guān)提供一個安全、先進、靈活，高帶寬、高可靠性的多業(yè)務涉秘的純數(shù)據(jù)網(wǎng)絡平臺 (一般來說，語音 及視頻的應用屬于政務外網(wǎng)的應用范疇 )。使得能夠基于這個平臺，實現(xiàn)不同機關(guān)部門之間安全高速的數(shù)據(jù)共享，盡可能的簡化辦公流程，提高辦公效率；并為今后新的業(yè)務發(fā)展，迅速推出相應的新業(yè)務打下良好的基礎。為保證多種基于高帶寬的服務和新型 IP技術(shù)服務，從多種業(yè)務服務的角度出發(fā)，建立多層次的服務業(yè)務平臺。 政務內(nèi)網(wǎng) (涉密網(wǎng) )作為黨政機構(gòu)網(wǎng)絡，有其特殊性，因此網(wǎng)絡設計不能與其他網(wǎng)絡等同。在網(wǎng)絡設計過程中遵循以下原則： 安全性 政務內(nèi)網(wǎng)在物理上是完全與外部公網(wǎng)相隔離的專用網(wǎng)絡，網(wǎng)內(nèi)的信息對外界是絕對保密湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 7 的。因此，網(wǎng)絡設計 、網(wǎng)絡管理、各類線纜、設備輻射指標應達到相關(guān)的安全要求。網(wǎng)絡提供報文加密能力，網(wǎng)絡加密設備除提供標準加密算法和 128位以上加密密鑰支持外，需具備對私有密鑰的支持能力，強化網(wǎng)絡安全。 先進性 政務內(nèi)網(wǎng)作為黨政機關(guān)的涉密網(wǎng)，在一定程度上反映出本省信息產(chǎn)業(yè)的發(fā)展狀況，在網(wǎng)絡方面要求具備當今業(yè)界領(lǐng)先的技術(shù)水平，以保證當前及今后一段時間內(nèi)的各類應用順利運行，包括：網(wǎng)絡交換能力、設備冗余能力、 IP增值服務等。 可靠性 政務內(nèi)網(wǎng)具有其特殊性，某些應用要求高度的穩(wěn)定性、可靠性，因此要求從各層次的網(wǎng)絡設備到數(shù)據(jù)鏈路都 進行充分的冗余，對于網(wǎng)絡運作的系統(tǒng)應進行備份。 可用性 網(wǎng)絡結(jié)構(gòu)和帶寬可以滿足當前各種應用的需求； 開放標準及可擴展性 網(wǎng)絡建設采用開放、成熟的技術(shù)標準，以便設備具有更好的兼容性，保證能夠在建成后的網(wǎng)絡基礎上，在不影響當前應用的前提下進行順利擴展或者平滑升級。 可管理性 能夠為網(wǎng)絡管理，設備管理和用戶管理提供強大的基于 GUI的管理平臺，一方面簡化操作、一方面可以實時的監(jiān)控網(wǎng)絡，設備和用戶，第三提高故障解決能力。 政務外網(wǎng)設計原則 以政務外網(wǎng)的應用需求為指導，力求為黨政機關(guān)提供一個安全、先進、靈活 ，高帶寬、高可靠性的多業(yè)務網(wǎng)絡平臺?；谶@個平臺，實現(xiàn)不同部門機關(guān)之間安全高速的數(shù)據(jù)共享，盡可能的簡化辦公流程，提高辦公效率；并為今后新的業(yè)務發(fā)展，迅速推出相應的新業(yè)務打下良好的基礎。保證多種基于高帶寬的服務和新型 IP技術(shù)服務，從多種業(yè)務服務的角度出發(fā)，建立多層次的服務業(yè)務平臺。 建設目標 建設一個黨、政機關(guān)各部門信息共享、數(shù)據(jù)交換的政務外網(wǎng)，在政務外網(wǎng)平臺上實現(xiàn)各單位部門的辦公自動化、電子郵件、 IP語音、視頻點播、電視 (電話 )會議等各類系統(tǒng)應用。建立各類信息數(shù)據(jù)庫，實現(xiàn)各單位的應用軟件系統(tǒng)和信息數(shù)據(jù)庫在政 務外網(wǎng)上進行共享。 政務外網(wǎng)的建設項目工程浩大，技術(shù)復雜，涉及面廣，建設難度大，管理要求高。因此，建設政務外網(wǎng)必須按照“統(tǒng)一規(guī)劃、聯(lián)合建設、優(yōu)化存量、共建增量、互聯(lián)互通、資源共享”的建設目標，采用規(guī)劃、建設、管理、維護互相融合的新型的工程建設模式，達到“總體規(guī)劃、分步實施、政府監(jiān)督、企業(yè)運作”的建、管、護一體化的要求。對于一些現(xiàn)有的已建成并運作正常網(wǎng)絡，在網(wǎng)絡建設過程中，必須在保留原有網(wǎng)絡資源的基礎上，進行升級、改造。 政務外網(wǎng)建成后，全省黨政機關(guān)有了統(tǒng)一的信息交換和應用服務平臺，實現(xiàn)以省 /市 (地 )信息共享 庫為主體，各委、辦、局、區(qū)、縣信息共享庫為基礎的按權(quán)限、分層次的信息共享機制，將來還可以為各區(qū)縣辦委局等提供 VPN服務等一系列增值服務。 湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 8 基于政務外網(wǎng)的現(xiàn)狀和將來發(fā)展的趨勢，通過對省、地 /市、縣三級網(wǎng)絡的建設，構(gòu)筑一個安全、可靠、可管理的專用寬帶網(wǎng)絡基礎平臺，實現(xiàn)以下三個政務外網(wǎng)的建設目標： (1)為省、市 /地、縣政府辦公廳 (室 )各級局域網(wǎng)提供到省政務外網(wǎng)的寬帶接入服務。 (2)可以提供 VPN服務，滿足省、市 /地、縣政府辦公廳 (室 )縱向聯(lián)網(wǎng)的要求。 縱向聯(lián)網(wǎng)是指建設形成各級政府機關(guān)本系統(tǒng)內(nèi)部的，自上而下的省 、市 /地、縣的三級網(wǎng)絡系統(tǒng)，可看作是局域網(wǎng)辦公系統(tǒng)在廣域網(wǎng)上的擴展。 以各級政府的計委為例，全省計委的局域網(wǎng)通過各自城域內(nèi)的接入方式，接入相應廣域網(wǎng)路由器，在廣域網(wǎng)路由器采用虛擬專網(wǎng)技術(shù)，形成省到地 /市、地 /市到所屬各縣的三層網(wǎng)絡結(jié)構(gòu)，實現(xiàn)計委系統(tǒng)內(nèi)部的全省聯(lián)網(wǎng)。通過縱向聯(lián)網(wǎng)，可在全省范圍內(nèi)形成專用的計委系統(tǒng)網(wǎng)絡，實現(xiàn)全省計委系統(tǒng)內(nèi)部的辦公自動化，信息共享，視頻會議，電子郵件等應用。 (3)可以實現(xiàn)以省、市 /地、縣三級政府為核心橫向聯(lián)結(jié)直屬各部門及有關(guān)部門的橫向網(wǎng)，實現(xiàn)不同行業(yè)系統(tǒng)間的信息共享。 橫向網(wǎng)是在 建設縱向網(wǎng)絡的基礎上，省、地 /市、縣各級局域網(wǎng)的部分特定主機進一步實現(xiàn)在各縱向網(wǎng)之間的進行信息交換和信息流轉(zhuǎn)。 仍以各級政府的計委為例，計委的所有主機可以通過縱向網(wǎng)在全省計委系統(tǒng)內(nèi)進行信息共享的同時，其中部分特定主機，還可以對其他行業(yè)，如財政系統(tǒng)采用同樣技術(shù)的特定主機互相實現(xiàn)信息共享。同樣其他行業(yè)局域網(wǎng)的部分特定主機也能和另外任一行業(yè)局域網(wǎng)的特定主機之間進行互訪。 橫向網(wǎng)中所有主機在網(wǎng)絡規(guī)劃上可以省、地 /市、縣三級政府為核心分為省、地市、縣三級，各自公布相應級別、行業(yè)的公共信息，但在信息共享訪問上沒有省、地 /市、縣級別控制，即橫向網(wǎng)中縣計委的特定主機可以訪問橫向網(wǎng)中省財政廳局域網(wǎng)的特定主機。 對于各行業(yè)系統(tǒng)特殊、局部的公共信息由各行業(yè)按規(guī)定通過授權(quán)訪問等方式實現(xiàn)。 業(yè)務開展 政務外網(wǎng)網(wǎng)絡建設完成后，網(wǎng)絡性能上能滿足開展下列業(yè)務的需要： (1)辦公業(yè)務應用系統(tǒng)：各級政府機關(guān)在建立相對獨立的各自內(nèi)部局域網(wǎng)的基礎上，再在廣域網(wǎng)上實現(xiàn)縱向省、市 /地、縣等各級政府機關(guān)公文交換、信息傳遞、多媒體信息交換、會議通知、值班應急系統(tǒng)等政府機關(guān)辦公功能。 (2)政務信息查詢系統(tǒng)：主要包括多媒體信息系統(tǒng)，政策法規(guī)系統(tǒng)，公文庫系統(tǒng)及 其他信息庫的查詢系統(tǒng)。提供公文庫查詢，政策法規(guī)庫查詢，多媒體信息查詢，目錄庫查詢 (統(tǒng)計信息，綜合信息，人口信息，法人單位信息，自然資源信息，空間地理信息，宏觀經(jīng)濟信息等 ) (3)視頻會議系統(tǒng)：實現(xiàn)政務外網(wǎng)內(nèi)縱向及系統(tǒng)間橫向的多點視頻會議，提供實時培訓服務，節(jié)約會議費用，提高工作效率。 (4)IP語音系統(tǒng)：實現(xiàn)政務外網(wǎng)內(nèi)縱向及系統(tǒng)間橫向的 IP語音電話系統(tǒng)，建立省市 (地 )縣三級 IP語音電話網(wǎng)。 (5)電子郵件系統(tǒng)：建設覆蓋省、市 /地、縣及各廳、局、委、辦的電子郵件消息傳遞系統(tǒng)。湖南工業(yè)職業(yè)技術(shù)學院 網(wǎng)絡技術(shù)專業(yè)教學資源庫 9 通過該系統(tǒng)實現(xiàn)全省范圍內(nèi)的電子郵件 郵遞功能，便于信息傳遞和人員的溝通與交流。 (6)信息發(fā)布系統(tǒng)：包括政務信息發(fā)布，公共信息發(fā)布等各類信息。信息發(fā)布主要提供給政務外網(wǎng)內(nèi)的所有用戶進行查詢，供省、市 (地 )、縣及廳、局、委、辦瀏覽，實現(xiàn)信息共享，提高信息的利用率。 (7)政務信息資源綜合庫：是電子政務系統(tǒng)的信息匯集中心，也是電子政務系統(tǒng)的基礎數(shù)據(jù)庫之一，辦公自動化系統(tǒng)和業(yè)務辦公系統(tǒng)中傳遞的有效公文都必須在資源綜合庫集中存儲，以檔案形式提供整個電子政務系統(tǒng)的查詢，檢索，分類等功能，實現(xiàn)最大限度的資源共享； (8)應用服務：為部分廳、局、委、辦單位 提供托管服務，并針對其特定的業(yè)務流程，制訂網(wǎng)上業(yè)務，處理應用程序，提供專業(yè)的全面的系統(tǒng)服務； (9)VPN服務：為縱向行業(yè)的省市 (地 )縣相應的分支機構(gòu)提供虛擬專網(wǎng)服務（ Virtual Private Network）；各 VPN間原則上不進行資源共享。 (10)安全體系：提供整個網(wǎng)絡的安全手段，包括登錄控制、身份認證、授權(quán)管理、安全審計、傳輸加密、數(shù)字簽名、防范病毒、過程控制、文件保護、安全島技術(shù)、防火墻技術(shù)、桌面保護、邏輯隔離、定期漏洞檢測、受攻擊報警、防輻射干擾等功能，確保系統(tǒng)和信息的安全可靠。 設計原則 政務外網(wǎng)連接了包括省委、省人大、省機要局、省廳等大量的機密信息點，涉及行政管理、行政業(yè)務、 IP語音、視頻會議和互聯(lián)網(wǎng)的訪問等大量的業(yè)務，要求電子政務的政務外網(wǎng)必須是一個實用的、高可靠、高效率、高擴展性、高安全性系統(tǒng)。 IP協(xié)議是網(wǎng)絡發(fā)展的一個重要推動力，它已經(jīng)有很長的歷