【文章內(nèi)容簡介】 內(nèi)辦公時，即訪問網(wǎng)絡(luò)中心的服務(wù)器；當(dāng)需要訪問 INTERNET 時，即通過另外的路由，經(jīng)過電信局的防火墻訪問公網(wǎng)。具體的網(wǎng)絡(luò)拓?fù)鋱D如下： 11 ■ 電信托管機房（網(wǎng)絡(luò)中心）的網(wǎng)絡(luò)結(jié)構(gòu) 如同方案一，網(wǎng)絡(luò)中心是整個網(wǎng)絡(luò)的核心部分。作為全部數(shù)據(jù)交換的中心，網(wǎng)絡(luò)中心必須具有高帶寬、高穩(wěn)定性和可靠的安全 性。借助中山電信的托管機房，能快捷地完成數(shù)據(jù)交換的功能，并能有效地防止外來的惡意攻擊。 如上圖所示，辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器統(tǒng)一放置到中山電信的托管機房中，通過電信寬帶網(wǎng)與坦洲鎮(zhèn)的基層單位連接，并分配統(tǒng)一規(guī)劃的 IP地址。當(dāng)基層單位的工作站需要進行鎮(zhèn)內(nèi)辦公時，即訪問托管機房內(nèi)的服務(wù)器；當(dāng)需要訪問 INTERNET 時，即通過電信統(tǒng)一的高性能防火墻上網(wǎng)。由于全部接入單位都匯接到電信的網(wǎng)絡(luò)中心，在網(wǎng)絡(luò)中心中進行信號區(qū)分，把內(nèi)部信號和上網(wǎng)信號進行有效隔離，因此是非常安全的。另一方面，通過網(wǎng)絡(luò)中心的統(tǒng)一出口，能起到 防止外來用戶通過 INTERNET 對該網(wǎng)絡(luò)用戶進行惡意攻擊和泄取機密資料的作用，達(dá)到統(tǒng)一出口、統(tǒng)一監(jiān)控、統(tǒng)一防范、統(tǒng)一管理的目的。 ※ 中山電信托管機房介紹 高速的網(wǎng)絡(luò)接入：中山電信 IDC 通過 2ⅹ 光纖接入 China 廣東省骨干節(jié)點，實現(xiàn)全國九大骨干網(wǎng)的高速對等互聯(lián)，并可聯(lián)接 China高速國際出口，總出口帶寬高達(dá) 以上。機房內(nèi)采用 CISCO 高端路由器支撐 IDC 內(nèi)部骨干。 電信級專業(yè)機房：提供包括：恒溫恒濕控制系統(tǒng)，消防警報系統(tǒng)，門禁控制系統(tǒng)，大功率智能 UPS 等良好的硬件環(huán)境。 高穩(wěn)定的網(wǎng)絡(luò) ：中山電信 IDC 的全年網(wǎng)絡(luò)連通性、使用率均高達(dá)％以上。 專業(yè)技術(shù)支持： 7ⅹ 24 小時的網(wǎng)絡(luò)連通監(jiān)控； 7ⅹ 24 小時的管理技術(shù)支持； 7ⅹ 24 小時的保安管理。 ■ 各接入單位的網(wǎng)絡(luò)結(jié)構(gòu) 接入單位包括鎮(zhèn)府和下級的各基層單位。各接入單位的網(wǎng)絡(luò)設(shè)置比較簡單，每個單位只需申請一條 ADSL 同城互聯(lián)線路，通過電信的路由直接匯接到電信的網(wǎng)絡(luò)中心，各單位內(nèi)部再組建各自的小型局域網(wǎng)，統(tǒng)一使用分配的IP 地址。鎮(zhèn)府內(nèi)由于辦公人員相對較多，所以須根據(jù)情況組建鎮(zhèn)府內(nèi)部的局 12 域網(wǎng)；各基層單位可根據(jù)實際的使用情況，配置相應(yīng)的計算機工作站， 作為訪問內(nèi)部網(wǎng)絡(luò)和 INTERNET 使用。至于政務(wù)公開方面，可考慮配備一臺作為政務(wù)公開的觸摸屏，供市民瀏覽使用。 ■ IP 地址規(guī)劃 IP 地址的規(guī)劃和設(shè)置如同方案一所述。 ■ 網(wǎng)絡(luò)投資情況估算 用戶的投資包括兩個部分、兩種費用，具體如下： A、一次性投資費用 ? 電信局托管機房（網(wǎng)絡(luò)中心）： 辦公系統(tǒng)服務(wù)器和政務(wù)公開服務(wù)器各一臺（具體見第二部分的介紹） 托管服務(wù)器調(diào)測費： 1000 元 /臺 （可選）數(shù)字證書及密鑰： 300 元 /套（根據(jù)具體的用戶數(shù)量考慮） ? 各接入單位（按每個接入單位計算）： ADSL 終端設(shè)備： ADSL modem : 680 元 /個 ADSL 同城互聯(lián)初裝調(diào)測費為： 1000 元 /端 小型以太網(wǎng)交換機： 1000 元 /臺 （可選）觸摸屏： 15000 元 /臺 B、月租費用： ? 鎮(zhèn)府網(wǎng)絡(luò)中心： 服務(wù)器托管月租費（ 10M 共享）： 1180 元 /月 /臺 （可選）數(shù)字證書年費： 100 元 /年 /套 ? 各基層單位： ADSL 同鎮(zhèn)互聯(lián)線路租用費從端：即除鎮(zhèn)政府外的各點，單機接入為300 元 /月；多機接入為 600 元 /月，從端各點采用多機接入還是采用單機接入方式，需根據(jù)實際需求而定。（多臺機接入的內(nèi)部組網(wǎng)及代維報價，需根據(jù)具體情況而定。） 13 兩種方案的優(yōu)缺點比較 ? 從技術(shù)角度看： 兩個方案都是現(xiàn)今最流行的組網(wǎng)方案，無論在功能上、安全性上、方便性上、可擴展性上都能達(dá)到相同的效果，因此兩個方案都是可行的、可靠的。 ? 從維護角度看： 在方案一中，服務(wù)器、中心路由器均設(shè)置在鎮(zhèn)府網(wǎng)絡(luò)中心處，因此包括網(wǎng)絡(luò)中心的網(wǎng)絡(luò)狀況、服務(wù)器和路由器的日常維護、服務(wù)器及網(wǎng)絡(luò)升級等維護工作將由鎮(zhèn)府工作人員負(fù)責(zé)，并由專人管理，這對于維護力量不是十分充分的鎮(zhèn)區(qū)將是較大的問題。 在方案二中，服務(wù)器、防火墻均設(shè)置在中山電信的托管機房，因此網(wǎng)絡(luò)狀況分析，服務(wù)器的基本維護、網(wǎng)絡(luò)升級等將由電 信局專業(yè)技術(shù)人員負(fù)責(zé)，實行 24 小時監(jiān)控管理，這樣可以大量減少鎮(zhèn)府工作人員的工作量。 ? 從投資角度看： 兩個方案均須投資服務(wù)器、小型交換機等一次性費用，基層單位的月租費也相同。 不同的是方案一中，用戶須一次性投資光纖收發(fā)器、交換機、中心路由器等，但網(wǎng)絡(luò)中心的月租較便宜；方案二中，用戶的一次性投資較少，但每月的服務(wù)器托管費用較方案一高。 、網(wǎng)絡(luò)及系統(tǒng)的安全性 中山電信的寬帶城域網(wǎng)是運用了目前最先進的 IP 技術(shù)構(gòu)建的先進網(wǎng)絡(luò)，其功能、安全保密性都是不可比擬的。坦洲鎮(zhèn)擬建的同城互聯(lián)網(wǎng)絡(luò)是建立在電信寬帶城域網(wǎng)基 礎(chǔ)上的新型聯(lián)網(wǎng)方式，憑借寬帶城域網(wǎng)的強大功能，能實現(xiàn)方便組網(wǎng)、靈活運用、安全高效的目的。 ? 從網(wǎng)絡(luò)建設(shè)的硬件設(shè)施看： 基層單位連接內(nèi)部網(wǎng)絡(luò)時，由于與公網(wǎng)從物理上進行了隔離，只有內(nèi)部網(wǎng)成員可以相互訪問，因而具有極高的安全性。同時我公司也可以 14 根據(jù)用戶需求制定在鎮(zhèn)一級實現(xiàn)一臺電腦同時能夠上公眾網(wǎng)和內(nèi)部網(wǎng)的即安全又符合內(nèi)網(wǎng)和外網(wǎng)隔離的硬件方案。 1）從物理層角度分析，基層單位各內(nèi)部專網(wǎng)與公網(wǎng)物理上隔離，所有子網(wǎng)通過 1 條專用 ATM PVC 接入黨政網(wǎng)內(nèi)網(wǎng)，防止了公網(wǎng)用戶的攻擊。 2）從 IP 層角度分析，基層單位各內(nèi)部專網(wǎng)采 用私有 IP 組網(wǎng)，只能在內(nèi)部網(wǎng)絡(luò)進行通信，不能與公網(wǎng) IP 連通，保證了網(wǎng)絡(luò)安全性。 3）從電信的寬帶接入設(shè)備分析，中山電信單獨為黨政網(wǎng)提供寬帶接入服務(wù)器，物理上也與公網(wǎng)隔離，因此具有極高的安全性。 ? 從系統(tǒng)的安全性看： 坦洲鎮(zhèn)的整個辦公系統(tǒng)和政務(wù)公開系統(tǒng)都將充分考慮系統(tǒng)的安全性，按不同的行政職能、行政等級、行政范圍等區(qū)分不同的訪問權(quán)限，按權(quán)限訪問具體的功能。在身份認(rèn)證方面，可以考慮采用現(xiàn)今較流行的數(shù)字證書 CA 和密鑰（一種 USB 接口的小存儲設(shè)備，能存儲使用者的身份、使用權(quán)限，數(shù)字簽名等）。用戶只要使 用該系統(tǒng)，都必須插入密鑰，輸入統(tǒng)一分配的帳號、密碼，經(jīng)過系統(tǒng)統(tǒng)一認(rèn)證后才能使用，數(shù)字證書 CA可以鑒別操作人的身份，防止別人冒簽文件、亂發(fā)公文或偷竊別人資料，系統(tǒng)也會自動記錄使用者的操作過程，必要的時候還能翻查操作記錄。 、服務(wù) ■ 日常維護 作為中國最早最大的電信運營商，中國電信具有長期從事電信網(wǎng)絡(luò)建設(shè)、管理、運營、維護的經(jīng)驗，具有完善的運營和維護體制，擁有大批 高素質(zhì)的 維護 技術(shù) 人員。 技術(shù)人員在 多年的維護工作中積累了豐富 的網(wǎng)絡(luò)維護 經(jīng)驗 ，為客戶提供周到、完善的維護服務(wù) 。 目前，我局向 ADSL 用戶提供 24 小時服務(wù)熱線 1000 號，承諾 6 小時內(nèi)對用戶故障進行恢復(fù)，可以有效地保證坦洲鎮(zhèn)政府網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 在技術(shù)服務(wù)方面，我公司除提供線路的日常維護、線路故障以外，也可以代理維護用戶終端設(shè)備（路由器等）以及用戶內(nèi)部網(wǎng)絡(luò)，并提供相應(yīng)的用戶管 15 理建議。在政府無網(wǎng)絡(luò)專業(yè)維護人員時，可以提供網(wǎng)絡(luò)代維服務(wù)，減輕客戶維護工作。 ■ 培訓(xùn) 由于 ADSL 及光纖接入方式是近年來出現(xiàn)的較新型的技術(shù)，一般的辦公人員在使用 ADSL 業(yè)務(wù)時可能會遇到一些技術(shù)上的困難。有鑒于基層單位的工作人員對網(wǎng)絡(luò)知識不是十分熟悉，并且相關(guān)的工作人員對組網(wǎng) 方案和系統(tǒng)情況有一個了解、熟悉的過程，因此為了解決這個問題，中山電信公司在網(wǎng)絡(luò)建成后與可以為鎮(zhèn)政府以及下屬單位的相關(guān)辦公人員提供一人次的網(wǎng)絡(luò)培訓(xùn)課程，讓辦公人員能夠了解網(wǎng)絡(luò)辦公的操作方法和接入網(wǎng)絡(luò)的技術(shù)知識，在日常使用的過程中還能提供具體的操作指導(dǎo)，特別是在網(wǎng)絡(luò)系統(tǒng)建好的初期，此指導(dǎo)是必不可少的。 網(wǎng)絡(luò)應(yīng)用系統(tǒng)部分 、區(qū)鎮(zhèn)政府應(yīng)用項目 依托聯(lián)接中山全市各部門的“黨政信息平臺“這一網(wǎng)絡(luò)平臺，為了更好的對基層政府信息化工程進行高瞻遠(yuǎn)矚的規(guī)劃，使政府領(lǐng)導(dǎo)對整個信息化建設(shè)的內(nèi)容、目的及進程安排有 一個清晰的了解，我們對網(wǎng)上應(yīng)用項目的內(nèi)容進行調(diào)查，結(jié)合坦洲鎮(zhèn)鎮(zhèn)政府的地方特色，根據(jù)基層政府對信息化建設(shè)的需求，提出了以下的綜合應(yīng)用系統(tǒng)解決方案。 坦洲鎮(zhèn)政府應(yīng)用項目主要包含： （ 5） 辦公自動化系統(tǒng) OA； （ 6） 報表統(tǒng)計系統(tǒng)； （ 7） 財務(wù)系統(tǒng)； （ 8） 政務(wù)公開系統(tǒng)（政府網(wǎng)上信息發(fā)布系統(tǒng)） 下面分別對四個系統(tǒng)作簡要的介紹。 ■ 政府辦公自動化系統(tǒng)（ OA） “村村通”政府辦公自動化 OA 系統(tǒng)是為政府政務(wù)信息化提供的網(wǎng)絡(luò)應(yīng)用軟 16 件平臺，它協(xié)助政府構(gòu)建信息化的支撐環(huán)境，為電子協(xié)作提供基礎(chǔ)的信息平臺。該系統(tǒng)的用戶運行端和系統(tǒng)管理端均采用基于 Inter/Intra環(huán)境下的 B/S結(jié)構(gòu)，在服務(wù)器端統(tǒng)一管理所有的信息和服務(wù)。使您輕松的搭建自己的信息管理應(yīng)用系統(tǒng)，讓您的使用和維護更加方便和快捷，開放的接口標(biāo)準(zhǔn)和完善的技術(shù)體系充分滿足您的個性化應(yīng)用需求。 辦公自動化系統(tǒng)主要實現(xiàn)以下功能： （ 1）公文管理 公文管理包括收文管理、發(fā)文管理、文件管理三部分，涵蓋公文及文件管理的全過程。主要用于在網(wǎng)上實現(xiàn)各種審批和辦理過程，免去手工傳遞文件的繁瑣，減輕工作強度，提高工作效率。 1)收文管理：包括收文登記、擬辦、批辦、承辦、傳閱、催辦、檢索查詢等收文辦理的 全過程，可根據(jù)需要靈活增刪收文辦理環(huán)節(jié)，定制收文工作流程。