【文章內(nèi)容簡介】 體的網(wǎng)絡拓撲圖如下：11 / 23■ 電信托管機房（網(wǎng)絡中心）的網(wǎng)絡結(jié)構(gòu)如同方案一，網(wǎng)絡中心是整個網(wǎng)絡的核心部分。作為全部數(shù)據(jù)交換的中心，網(wǎng)絡中心必須具有高帶寬、高穩(wěn)定性和可靠的安全性。借助中山電信的托管機房，能快捷地完成數(shù)據(jù)交換的功能，并能有效地防止外來的惡意攻擊。如上圖所示，辦公系統(tǒng)服務器和政務公開服務器統(tǒng)一放置到中山電信的托管機房中，通過電信寬帶網(wǎng)與坦洲鎮(zhèn)的基層單位連接，并分配統(tǒng)一規(guī)劃的 IP 地址。當基層單位的12 / 23工作站需要進行鎮(zhèn)內(nèi)辦公時，即訪問托管機房內(nèi)的服務器；當需要訪問 INTERNET 時，即通過電信統(tǒng)一的高性能防火墻上網(wǎng)。由于全部接入單位都匯接到電信的網(wǎng)絡中心，在網(wǎng)絡中心中進行信號區(qū)分，把內(nèi)部信號和上網(wǎng)信號進行有效隔離，因此是非常安全的。另一方面，通過網(wǎng)絡中心的統(tǒng)一出口，能起到防止外來用戶通過 INTERNET 對該網(wǎng)絡用戶進行惡意攻擊和泄取機密資料的作用，達到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。※中山電信托管機房介紹 高速的網(wǎng)絡接入：中山電信 IDC 通過 2ⅹ 光纖接入 China 廣東省骨干節(jié)點，實現(xiàn)全國九大骨干網(wǎng)的高速對等互聯(lián)，并可聯(lián)接 China 高速國際出口，總出口帶寬高達 以上。機房內(nèi)采用 CISCO 高端路由器支撐 IDC 內(nèi)部骨干。 電信級專業(yè)機房：提供包括：恒溫恒濕控制系統(tǒng)，消防警報系統(tǒng)，門禁控制系統(tǒng)，大功率智能 UPS 等良好的硬件環(huán)境。 高穩(wěn)定的網(wǎng)絡：中山電信 IDC 的全年網(wǎng)絡連通性、使用率均高達 ％以上。 專業(yè)技術(shù)支持：7ⅹ24 小時的網(wǎng)絡連通監(jiān)控；7ⅹ24 小時的管理技術(shù)支持；7ⅹ24小時的保安管理。■ 各接入單位的網(wǎng)絡結(jié)構(gòu)接入單位包括鎮(zhèn)府和下級的各基層單位。各接入單位的網(wǎng)絡設置比較簡單，每個單位只需申請一條 ADSL 同城互聯(lián)線路，通過電信的路由直接匯接到電信的網(wǎng)絡中心，各單位內(nèi)部再組建各自的小型局域網(wǎng)，統(tǒng)一使用分配的 IP 地址。鎮(zhèn)府內(nèi)由于辦公人員相對較多，所以須根據(jù)情況組建鎮(zhèn)府內(nèi)部的局域網(wǎng)；各基層單位可根據(jù)實際的使用情況，配置相應的計算機工作站，作為訪問內(nèi)部網(wǎng)絡和 INTERNET 使用。至于政務公開方面，可考慮配備一臺作為政務公開的觸摸屏，供市民瀏覽使用。■ IP 地址規(guī)劃IP 地址的規(guī)劃和設置如同方案一所述?！?網(wǎng)絡投資情況估算用戶的投資包括兩個部分、兩種費用，具體如下：A、一次性投資費用? 電信局托管機房（網(wǎng)絡中心）： 辦公系統(tǒng)服務器和政務公開服務器各一臺（具體見第二部分的介紹） 托管服務器調(diào)測費：1000 元/臺 （可選）數(shù)字證書及密鑰：300 元/套（根據(jù)具體的用戶數(shù)量考慮）? 各接入單位（按每個接入單位計算）： ADSL 終端設備：ADSL modem : 680 元/個 ADSL 同城互聯(lián)初裝調(diào)測費為：1000 元/端 小型以太網(wǎng)交換機：1000 元/臺 （可選）觸摸屏：15000 元/臺B、月租費用：? 鎮(zhèn)府網(wǎng)絡中心：服務器托管月租費（10M 共享）：1180 元/月/臺13 / 23 （可選）數(shù)字證書年費：100 元/年/套? 各基層單位：ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為 300 元/月；多機接入為 600 元/月，從端各點采用多機接入還是采用單機接入方式，需根據(jù)實際需求而定。 （多臺機接入的內(nèi)部組網(wǎng)及代維報價，需根據(jù)具體情況而定。）兩種方案的優(yōu)缺點比較? 從技術(shù)角度看：兩個方案都是現(xiàn)今最流行的組網(wǎng)方案，無論在功能上、安全性上、方便性上、可擴展性上都能達到相同的效果，因此兩個方案都是可行的、可靠的。? 從維護角度看： 在方案一中，服務器、中心路由器均設置在鎮(zhèn)府網(wǎng)絡中心處，因此包括網(wǎng)絡中心的網(wǎng)絡狀況、服務器和路由器的日常維護、服務器及網(wǎng)絡升級等維護工作將由鎮(zhèn)府工作人員負責，并由專人管理，這對于維護力量不是十分充分的鎮(zhèn)區(qū)將是較大的問題。 在方案二中，服務器、防火墻均設置在中山電信的托管機房，因此網(wǎng)絡狀況分析，服務器的基本維護、網(wǎng)絡升級等將由電信局專業(yè)技術(shù)人員負責，實行24 小時監(jiān)控管理，這樣可以大量減少鎮(zhèn)府工作人員的工作量。? 從投資角度看： 兩個方案均須投資服務器、小型交換機等一次性費用，基層單位的月租費也相同。 不同的是方案一中，用戶須一次性投資光纖收發(fā)器、交換機、中心路由器等，但網(wǎng)絡中心的月租較便宜；方案二中，用戶的一次性投資較少，但每月的服務器托管費用較方案一高。、網(wǎng)絡及系統(tǒng)的安全性中山電信的寬帶城域網(wǎng)是運用了目前最先進的 IP 技術(shù)構(gòu)建的先進網(wǎng)絡，其功能、安全保密性都是不可比擬的。坦洲鎮(zhèn)擬建的同城互聯(lián)網(wǎng)絡是建立在電信寬帶城域網(wǎng)基礎上的新型聯(lián)網(wǎng)方式，憑借寬帶城域網(wǎng)的強大功能，能實現(xiàn)方便組網(wǎng)、靈活運用、安全高效的目的。? 從網(wǎng)絡建設的硬件設施看：基層單位連接內(nèi)部網(wǎng)絡時，由于與公網(wǎng)從物理上進行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性。同時我公司也可以根據(jù)用戶需求制定在鎮(zhèn)一級實現(xiàn)一臺電腦同時能夠上公眾網(wǎng)和內(nèi)部網(wǎng)的即安全又符合內(nèi)網(wǎng)和外網(wǎng)隔離的硬件方案。1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過 1 條專用 ATM PVC 接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。14 / 232）從 IP 層角度分析，基層單位各內(nèi)部專網(wǎng)采用私有 IP 組網(wǎng)，只能在內(nèi)部網(wǎng)絡進行通信，不能與公網(wǎng) IP 連通，保證了網(wǎng)絡安全性。3）從電信的寬帶接入設備分析，中山電信單獨為黨政網(wǎng)提供寬帶接入服務器，物理上也與公網(wǎng)隔離，因此具有極高的安全性。? 從系統(tǒng)的安全性看：坦洲鎮(zhèn)的整個辦公系統(tǒng)和政務公開系統(tǒng)都將充分考慮系統(tǒng)的安全性，按不同的行政職能、行政等級、行政范圍等區(qū)分不同的訪問權(quán)限，按權(quán)限訪問具體的功能。在身份認證方面，可以考慮采用現(xiàn)今較流行的數(shù)字證書 CA 和密鑰（一種 USB接口的小存儲設備，能存儲使用者的身份、使用權(quán)限，數(shù)字簽名等） 。用戶只要使用該系統(tǒng)，都必須插入密鑰，輸入統(tǒng)一分配的帳號、密碼，經(jīng)過系統(tǒng)統(tǒng)一認證后才能使用，數(shù)字證書 CA 可以鑒別操作人的身份，防止別人冒簽文件、亂發(fā)公文或偷竊別人資料，系統(tǒng)也會自動記錄使用者的操作過程，必要的時候還能翻查操作記錄。、服務■ 日常維護作為中國最早最大的電信運營商，中國電信具有長期從事電信網(wǎng)絡建設、管理、運營、維護的經(jīng)驗，具有完善的運營和維護體制，擁有大批高素質(zhì)的維護技術(shù)人員。技術(shù)人員在多年的維護工作中積累了豐富的網(wǎng)絡維護經(jīng)驗，為客戶提供周到、完善的維護服務。目前，我局向 ADSL 用戶提供 24 小時服務熱線 1000 號，承諾 6 小時內(nèi)對用戶故障進行恢復，可以有效地保證坦洲鎮(zhèn)政府網(wǎng)絡的可靠性和穩(wěn)定性。在技術(shù)服務方面，我公司除提供線路的日常維護、線路故障以外，也可以代理維護用戶終端設備（路由器等）以及用戶內(nèi)部網(wǎng)絡，并提供相應的用戶管理建議。在政府無網(wǎng)絡專業(yè)維護人員時，可以提供網(wǎng)絡代維服務，減輕客戶維護工作。■ 培訓由于 ADSL 及光纖接入方式是近年來出現(xiàn)的較新型的技術(shù)，一般的辦公人員在使用ADSL 業(yè)務時可能會遇到一些技術(shù)上的困難。有鑒于基層單位的工作人員對網(wǎng)絡知識不是十分熟悉，并且相關(guān)的工作人員對組網(wǎng)方案和系統(tǒng)情況有一個了解、熟悉的過程，因此為了解決這個問題，中山電信公司在網(wǎng)絡建成后與可以為鎮(zhèn)政府以及下屬單位的相關(guān)辦公人員提供一人次的網(wǎng)絡培訓課程，讓辦公人員能夠了解網(wǎng)絡辦公的操作方法和接入網(wǎng)絡的技術(shù)知識，在日常使用的過程中還能提供具體的操作指導，特別是在網(wǎng)絡系統(tǒng)建好的初期，此指導是必不可少的。15 / 23 網(wǎng)絡應用系統(tǒng)部分、區(qū)鎮(zhèn)政府應用項目依托聯(lián)接中山全市各部門的“黨政信息平臺“這一網(wǎng)絡平臺，為了更好的對基層政府信息化工程進行高瞻遠矚的規(guī)劃，使政府領導對整個信息化建設的內(nèi)容、目的及進程安排有一個清晰的了解，我們對網(wǎng)上應用項目的內(nèi)容進行調(diào)查，結(jié)合坦洲鎮(zhèn)鎮(zhèn)政府的地方特色，根據(jù)基層政府對信息化建設的需求，提出了以下的綜合應用系統(tǒng)解決方案。坦洲鎮(zhèn)政府應用項目主要包含：（5） 辦公自動化系統(tǒng) OA；（6） 報表統(tǒng)計系統(tǒng)；（7） 財務系統(tǒng)；（8） 政務公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)）下面分別對四個系統(tǒng)作簡要的介紹。■ 政府辦公自動化系統(tǒng)（OA） “村村通”政府辦公自動化 OA 系統(tǒng)是為政府政務信息化提供的網(wǎng)絡應用軟件平臺，它協(xié)助政府構(gòu)建信息化的支撐環(huán)境，為電子協(xié)作提供基礎的信息平臺。該系統(tǒng)的用戶運行端和系統(tǒng)管理端均采用基于 Inter/Intra 環(huán)境下的 B/S 結(jié)構(gòu)，在服務器端統(tǒng)一管理所有的信息和服務。使您輕松的搭建自己的信息管理應用系統(tǒng)，讓您的使用和維護更加方便和快捷，開放的接口標準和完善的技術(shù)體系充分滿足您的個性化應用需求。辦公自動化系統(tǒng)主要實現(xiàn)以下功能：（1）公文管理公文管理包括收文管理、發(fā)文管理、文件管理三部分，涵蓋公文及文件管理的全過程。主要用于在網(wǎng)上實現(xiàn)各種審批和辦理過程，免去手工傳遞文件的繁瑣，減輕工作強度，提高工作效率。1)收文管理：包括收文登記、擬辦、批辦、承辦、傳閱、催辦、檢索查詢等收文辦理的全過程，可根據(jù)需要靈活增刪收文辦理環(huán)節(jié)，定制收文工作流程。2)發(fā)文管理：包括擬稿、核稿、簽發(fā)、發(fā)文登記、校對、催辦、檢索查詢等發(fā)文處理的全過程