【文章內容簡介】 2 掌握了市場主動權。 、中小企業(yè)量大面廣，大量分布在鄉(xiāng)鎮(zhèn)、縣市一級，建設 一個涵蓋省市工作內容的信息服務平臺便于了解他們對信息服務的 需求以及如何為他們提供有價值的信息服務；同時為了面向市場，加 強地區(qū)之間、國內單位之間、國際之間的工作交流，要積極引導中小 企業(yè)健康發(fā)展，就必須采用快速、準確、靈敏的政策 導向、信息導向 和信息服務，建立上下一致協(xié)調的信息網(wǎng)絡來推動工作。 、通過信息服務平臺的建設、運營，有利于推動中小企業(yè) 信息化進程，有利于培育和扶持地方中小企業(yè)信息服務機構，提高服 務人員的素質，加速建立和完善中小企業(yè)服務體系。 、河南中小企業(yè)信息服務體系項目建設是一項龐大的工程， 需要大量的資金投入，必須在政府資金的引導下，充分發(fā)揮地方的積 極性，并得到社會力量的支持才能夠完成。 、已有很好的基礎條件。充分利用現(xiàn)有資源可降低建設成 本和服務成本，利用有 限的資源為更廣大的中小企業(yè)提供信息服務。 總之，建設河南中小企業(yè)信息服務體系項目的省級總站、地市級 分站是非常賂要的，對促進我國中小企業(yè)的健康發(fā)展，提高市場競爭 能力，有著重要意義。 四、 項目實施方案 、背景說明 23 隨著國家關于進一步加快中小企業(yè)發(fā)展的指導要求的出臺，作為 為全省中小企業(yè)發(fā)展提供專業(yè)服務的中小企業(yè)管理部門，為規(guī)范服務 標準，提高服務水平，拓展服務渠道，利用網(wǎng)絡的便利性、時效性和 規(guī)模化開展面向企業(yè)的服務與管理將是一個有效的選擇。 、網(wǎng)絡方案總體設計 河南中小 企業(yè)信息服務平臺作為政府內部辦公扣對外開展服務 的專業(yè)網(wǎng)絡信息平臺，其涵蓋的范圍包括：全省 18個地市和 158個 市縣（區(qū)），以及十幾萬家中小企業(yè)。根據(jù)其應用、管理的特點，在 進行網(wǎng)絡的總體設計時，應采取款硬并重、先中心后分支的原則，具 體說明如下： 選擇合理的網(wǎng)絡主干或結構技術對于網(wǎng)絡的運行及日后的維護 管理將產(chǎn)生極大的影響，它關系到網(wǎng)絡的應用開展、服務品質及可持 續(xù)發(fā)展的特性。目前可供選擇的網(wǎng)絡技術包括以下幾種： 1)、千兆以太網(wǎng)技術 (GE)。 2)、異步傳輸模式（ ATM技術）。 3)、 POS 技術（或 Packet Over SDH技術）。 、河南中小企業(yè)信息服務平臺網(wǎng)絡邏輯結構 根據(jù)政府部門的要求，政府網(wǎng)采用租用或自建通信線路來完成組 網(wǎng)工作．租用通信線路組網(wǎng)的優(yōu)點在于初期投資小，可以立刻實現(xiàn)， 不需要自行管理和維護通信線路，可以根據(jù)需要選擇線路帶寬并隨時 升級．自建線路的好處是不需支付租用線路費用，但初期投資大，初 24 期建設困難，而且必須自已進行日常的維護。 從上述網(wǎng)絡技術分析及網(wǎng)絡模型說明來看，結合河南 中小企業(yè)信 息服務平臺的應用特點，河南中小企業(yè)信息服務平臺網(wǎng)絡邏輯結構應 采取專線接入的方式，內部組建辦公信息網(wǎng)絡，分階段開展 OA及政 務信息化管理應用；外部通過租用線路、建立信息服務平臺面向社會 提供專門的應用服務。其中網(wǎng)絡邏輯結構如圖所示： 1)、內部辦公業(yè)務網(wǎng)（內網(wǎng)）：企業(yè)局內部為了提高辦公效率進行的內部電子化、網(wǎng)絡化，承載的主體業(yè)務是辦公自動杷和辦公數(shù)據(jù)資源庫。 2)、辦公業(yè)務資源網(wǎng)（專網(wǎng)）：這是由牽涉到國家機密或者說其他比較機密的數(shù)據(jù)和傳遞，我們也可以稱之為涉密專網(wǎng)，專網(wǎng)需要與內網(wǎng)和外網(wǎng)進行物理隔 離。 25 3)、政府公眾信息網(wǎng)（外網(wǎng)）：為了滿足公眾和企業(yè)獲得政府相關信息和服務，實現(xiàn)雙向溝通，還應建立位于因特網(wǎng)上的公眾信息網(wǎng)（簡稱外網(wǎng)），外網(wǎng)可以通過防火墻與內網(wǎng)進行通訊， 尤其在公眾服務的流程需要與內部的辦公流程進行協(xié)同時。 、網(wǎng)絡設計原則 電子政務網(wǎng)絡的建設應本著統(tǒng)一規(guī)劃、統(tǒng)一標準的出發(fā)點。同時， 作為政府辦公業(yè)務網(wǎng)及面向公眾的信息網(wǎng)絡，河南中小企業(yè)信息服務平臺的建設應遵循如下原則： 1)、安全性 系統(tǒng)的安全性對政務網(wǎng)至關重要，必須有完備的安全防范措施， 一。 能夠嚴格有效地防止外來非法用戶入侵，能夠避免遭受攻擊或遭到攻擊能夠報警．網(wǎng)絡安全就是保障網(wǎng)絡設備的正常運行和傳輸信息的保密性、完整性．隨著網(wǎng)絡應用的日益廣泛和網(wǎng)絡技術的不斷普及，以及黑客技術的快速發(fā)展，網(wǎng)絡面臨的威脅也在不斷增加．如何實施全面有效的安全措施，保證網(wǎng)絡的安全運行已成為網(wǎng)絡應用首先需要解決的問題。 網(wǎng)絡安全的實施涉及到網(wǎng)絡設計、網(wǎng)絡維護的各方面，并且是一 個動態(tài)的、不斷完善的過程，安全措施有效可信，就能在網(wǎng)絡運行、 硬件平臺和系統(tǒng)管理等多個層次上實現(xiàn)安全控制。 在河南中 小企業(yè)信息服務平臺的網(wǎng)絡設計申，通過加強內部訪問 控制和外部訪問控制兩方面來保證網(wǎng)絡和信息安全。根據(jù)國家保密局 發(fā)布的《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》第二章第六條規(guī)定： 26 涉及國家秘密的計算機信息系統(tǒng)，不得直接或間接地與國際互聯(lián)網(wǎng)或 其他公共信息網(wǎng)相聯(lián)接，必須進行物理隔離。這就對電子政務網(wǎng)絡建 設的保密性性提出了更高的要求。我們采用硬件技術（交換機、路由 器）與軟件技術（網(wǎng)管系統(tǒng)、操作系統(tǒng) C2 級安全標準等）相結合的 方式，全面系統(tǒng)地維護計算機信息網(wǎng)絡系統(tǒng)的安全與可靠地運行。 2)、可靠性 電子政務網(wǎng)的計算機網(wǎng)絡系統(tǒng)必須具有較強的容錯能力，保障在 意外情況下不中斷用戶的正常工作．系統(tǒng)的穩(wěn)定性是網(wǎng)絡平臺可靠性 的最終衡量尺度，與彈性網(wǎng)絡設計、部件可靠性和平均響應時間三個 參數(shù)的乘積呈正比。電子政務網(wǎng)絡系統(tǒng)的可靠性設計包括：所選設備 的穩(wěn)定性（網(wǎng)絡設備應采用成熟的電路設計技術和可靠的電子元件， 保證最大無故障時間大于 50000小時）、網(wǎng)絡的備份處理（對于網(wǎng)絡中重要的節(jié)點和線路考慮了冗余備分）、故障預警（對網(wǎng)絡可能發(fā)生的緊急情況或故障能夠提供相應的預警、報警措施和事故發(fā)生后的遠程查錯修復功能）。 可靠性也是通過設備可靠性和技術措施兩個層次來解決。河南中 小企業(yè)信息服務平臺的可靠性將通過選擇能可靠運行的網(wǎng)絡結構、選 擇可靠的網(wǎng)絡扣計算機硬件設備，以及選擇可靠的網(wǎng)絡操作系統(tǒng)和信 息應用系統(tǒng)來體現(xiàn)，通過一定的技術措施來保證網(wǎng)絡的可靠性。如采 用雙交換機技術，采用部件及鏈路冗余技術等。通過這些措施使得網(wǎng) 絡即使出現(xiàn)故障仍能正常運行。 3)、開放性 27 系統(tǒng)具有開放性，意味著要遵循一個大多數(shù)計算機系統(tǒng)所共同遵 循的標準，這是實現(xiàn)網(wǎng)絡互聯(lián)的最根本的保證。針對河南中小企業(yè)信 息服務平臺的應用特 點，其網(wǎng)絡建設應采用開放的標準、技術、結構、 系統(tǒng)組件和用戶接口．網(wǎng)絡設計要支持有關國際和國家標準，支持不 同介質和異構網(wǎng)絡互聯(lián)與集成，提供異種機型及設備的直接接入及接 口，易于網(wǎng)絡的擴展與升級，在兼顧信息網(wǎng)內外多層次的安全性的基 礎上，保證其應用的開放性，以行政辦公、管理、信息交流等多方面 的應用需求。 因此我們建議使用技術先進、標準日益完善的路由技術構建網(wǎng)絡 主干，系統(tǒng)同時支持標準的 TCP/IP 協(xié)議，支持多廠家網(wǎng)絡設備互連。 同時，網(wǎng)絡設備支持基于 SNMP 的網(wǎng)絡管理，并支持 RMON 和RMON2。 4)、可擴展性 由于網(wǎng)絡必然隨使用的規(guī)模的擴大而增漲，網(wǎng)絡在設計中要分析 現(xiàn)有用戶需求并預測未來若干年的業(yè)務增長，滿足短期內網(wǎng)絡對帶寬 需求和設備處理存儲能力的期望，網(wǎng)絡的結構要合理利于今后節(jié)點擴 容和增加。對于未來的網(wǎng)絡發(fā)展，要立足現(xiàn)有設備的升級改造，與新 設備能夠在新技術下互操作，保護現(xiàn)有建設投資。 根據(jù)這一原則，我們在網(wǎng)絡系統(tǒng)設計時考慮了以下幾個方面： 選用先進的具有極妤擴展性的網(wǎng)絡技術；（可擴展平滑擴展到萬 兆 10G應用） 交換機采用模塊化結構設計，方便帶寬和端口擴 展； 28 交換機保留足夠空余插槽，保證電子政務網(wǎng)絡系統(tǒng)未來幾年業(yè)務 擴展的需求。 5)、可管理、維護性 據(jù)國外權威數(shù)據(jù)機構統(tǒng)計，一個計算機系統(tǒng)的建設其建設成本一 般只占 30%，而后期的運行和維護成本高達 70%，良好的可維護性有助于降低將來系統(tǒng)的維護成本，而網(wǎng)絡管理系統(tǒng)是維護計算機網(wǎng)絡系統(tǒng)的重要工具。 網(wǎng)管系統(tǒng)使系統(tǒng)管理員能集中配置、監(jiān)視、控制、診斷整個網(wǎng)絡 系統(tǒng)，從而控制流量、提高效率、消除隱患，確保網(wǎng)絡系統(tǒng)高效、可 靠運行。在網(wǎng)管系統(tǒng)基礎上，結合系統(tǒng)管理和應用管理，并通過管理 制度的不斷完善，保證管理信息系統(tǒng)的不間斷、高效率運行。 6)、先進性與成熟性 把握先進性原則的中心思想就是設計思想先進，網(wǎng)絡結構先進， 開發(fā)工具先進，采用先進的和成熟的網(wǎng)絡技術和產(chǎn)品。 實用性原則就是采用的技術路線、產(chǎn)品應經(jīng)過實踐檢驗，被證明 是成熟可靠的，設計結果能滿足客戶的需求并且行之有效。 先進性和實用性是相輔相成的，網(wǎng)絡技術和產(chǎn)品的先進性保證了 系統(tǒng)的高性能，實用性保證了網(wǎng)絡的高效率和真正發(fā)揮作用。采用的 技術路線、產(chǎn)品應經(jīng)過實踐檢驗，被證明是成熟可靠的，設計結果能 滿足客戶的需求并且行之有效。 網(wǎng)絡系統(tǒng)設計既要兼顧技術上的成熟性，同時也保證系統(tǒng)酌先進 性。根據(jù)電子政務網(wǎng)絡系統(tǒng)網(wǎng)絡設備選用先進設備的要求，結合對網(wǎng) 29 絡設備可靠性、可擴展性、可維護性等各項技術指標的綜合考慮，建 議使用思科的高性能千兆核心交換設備。 7)、靈活性 內部局城網(wǎng)支持 VLAN 功能，根據(jù)用戶的部門機構劃分資源和地址，設置不同 VLAN間路由的策略機制．用戶可以從一個子網(wǎng)快速轉移到另一個子網(wǎng)，并可通過改變用戶和用戶組來平衡網(wǎng)絡流量，通過虛擬網(wǎng)絡的冗余鏈路功能為網(wǎng)絡提供流量分配和不 間斷服務。 8)、滿足應用需求 網(wǎng)絡系統(tǒng)在設計時，充分考慮到了目前應用軟件系統(tǒng)的實際需求 和將來的發(fā)展。網(wǎng)絡系統(tǒng)主干采用千兆交換設備，為應用軟件提供了 足夠的數(shù)據(jù)帶寬，同時也為將來可能應用的語音、視頻、圖象等多媒 體數(shù)據(jù)傳輸做好了準備． 9)、兼容性和經(jīng)濟性 兼容性能夠最大限度地保證現(xiàn)有各種計算機軟、硬件資源的可用 性和連續(xù)性，為不同的現(xiàn)存網(wǎng)絡提供互聯(lián)和升級的手段（如現(xiàn)有的河 南中小企業(yè)信息服務平臺構成部分），保證各種在用計算機系統(tǒng)，包 括工作站、服務器和截機等設備的互連入網(wǎng) ，充分利用現(xiàn)有計算機資 源，發(fā)揮主干網(wǎng)的優(yōu)勢。 經(jīng)濟性就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡 系統(tǒng)的總體投資，有計劃、有步驟地實施網(wǎng)絡建設工作，在保證網(wǎng)絡 整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡設備或做始要的升級。 、網(wǎng)絡配置及管理 30 ●網(wǎng)絡管理 在網(wǎng)絡管理方面，可以采用神州數(shù)碼 LinkManager 系列網(wǎng)管系 統(tǒng)。 LinkManager 系列網(wǎng)管系統(tǒng)是一套基于 Windows 平臺的高度集 成、功能完善。實用性強、方便易用的全中文用戶界面的網(wǎng)絡管理軟 件，是彳申 州勢鼻馬網(wǎng)紹刮 r 限公司桶嶼吾中國用戶的實際需求，遵循 ISO 網(wǎng)絡管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自主研發(fā)的具有自有知識產(chǎn)權的網(wǎng)管系統(tǒng)。 ●安全管理 安全體系的層次架構分為物理安全、網(wǎng)絡系統(tǒng)安全、安全的應用 支撐平臺（信息安全）、應用系統(tǒng)安全和安全管理五個方面。電子政 務網(wǎng)絡安全體系結構中的五個部分是相互關聯(lián)、有機結合的一個統(tǒng)一 整體，共同完成安全保障服務。網(wǎng)絡的設計和應用開發(fā)中應做到： ? 構建信任服務體系 通過統(tǒng)一的信任服務體系實現(xiàn)基于數(shù)字 證書的嚴格身份認證，保 證在系統(tǒng)全面互聯(lián)互通的情況下實體身份的信任，統(tǒng)一的身份認證有 助于辦事效率的提高，不僅利于用戶身份管理，還極大地提高了系統(tǒng) 的安全性．在密碼服務系統(tǒng)的基礎上構建數(shù)字證書業(yè)務服務系統(tǒng) CA、 數(shù)字證書審核注冊系統(tǒng) RA、密鑰管理系統(tǒng) K．包括：證書生產(chǎn)服務 系統(tǒng)；證書審核注冊中心；密鑰管理系統(tǒng)。 ? 構建授權服務體系 可信授權服務以向用戶和應用程序提供授權管理和訪問控制服 31 務為目標，主要負責向業(yè)務應用系統(tǒng)提供與應用相關的特權管理服 務，提供用戶身份到應用特權的映射功能，實現(xiàn)與實際應用處理 模式 相應的、與具體應用系統(tǒng)開發(fā)和管理無關的授權和訪問控制機制，極 大地簡化具體應用系統(tǒng)中訪問控制和權限管理系統(tǒng)的開發(fā)與維護，并 減少管理成本和復雜性。 可信授權服務系統(tǒng)具有兩種授權模式，即集中式授權服務模式與 分布式授權服務模式。采用集中式授權服務模式統(tǒng)一管理在電子政務 網(wǎng)絡上運行的主要應用與資源，采用分布式授權服務模式由各地管理 可供共享的資源。 集中式授權服務體系結構如下圖： 32 分布式授權服務體系 ? 統(tǒng)一的密碼服務體系 密碼服務黍統(tǒng)是安全支撐平臺的基礎，主要提供包括加解密、簽 名、簽 名驗證、數(shù)字信封等安全服務 j以支持信息的機密性、完整性、 不可抵賴性、身份認證和有效授權．在電子政務工程中，密碼服務在 客戶端