【正文】 最后感謝多年來(lái)含辛茹苦養(yǎng)育我長(zhǎng)大成人的父母和給予我極大支持的家人，是他們?cè)诰窈臀镔|(zhì)上的幫助使我順利完成我的大學(xué)生涯。黃老師不僅孜孜不倦地傳授知 識(shí)，而且引導(dǎo)我在學(xué)習(xí)知識(shí)和科學(xué)研究過(guò)程中探索正確的思考問(wèn)題、分析問(wèn)題和解決問(wèn)題的方法。 黃老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。 在網(wǎng)絡(luò)安全方面，對(duì)網(wǎng)絡(luò)的各種攻擊模式有一定的了解，并采取合理的相關(guān)措施來(lái)防 御，保證整個(gè)網(wǎng)絡(luò)的安全。 結(jié)束語(yǔ) 本文 首先簡(jiǎn)單介紹了什么是電子政務(wù)網(wǎng)，并從國(guó)內(nèi)外分析電子政務(wù)網(wǎng)的差別，以及討論構(gòu)建良好的電子政務(wù)網(wǎng)的迫切性。對(duì)于整個(gè)服務(wù)器區(qū)防病毒的管理，可以在網(wǎng)絡(luò)內(nèi)部建立多級(jí)管理員，減輕總部管理員的工作量，提高管理效率。 IPS 的主要技術(shù)特征是：嵌入式運(yùn)行模式、完善的安全策略、高質(zhì)量的入侵特征庫(kù)、高效處理數(shù)據(jù)包的能力和強(qiáng)大的響應(yīng)功能。 所有流經(jīng) IPS 的數(shù)據(jù)包將被分類(lèi) ,如源 IP 地址和目的 IP 地址、端口號(hào)和應(yīng)用域等。每一種過(guò)濾器設(shè)置其相應(yīng)的過(guò)濾規(guī)則，從而確保其準(zhǔn)確性。 IPS 是一種主動(dòng)的、智能的入侵檢測(cè)、防范、阻止系統(tǒng) ,它不但能檢測(cè)入侵的發(fā)生，而且能通過(guò)一定的響應(yīng)方式，實(shí)時(shí)地終止入侵行為的發(fā)生和發(fā)展，實(shí)時(shí)地保護(hù)信息系統(tǒng)不受實(shí)質(zhì)性攻擊的一種智能化的安全產(chǎn)品。 (5) 定期查看、備份、分析防火墻訪問(wèn)日志，以便提高訪問(wèn)控制策略的嚴(yán)謹(jǐn)性。 (2) 防火墻只打開(kāi)電子政務(wù)網(wǎng)絡(luò)必要的服務(wù)，對(duì)安全級(jí)別要求高的服務(wù)，提供應(yīng)用代理。 根據(jù)電子政務(wù)的具體網(wǎng)絡(luò)結(jié)構(gòu)，建議電子政務(wù)與 Inter 網(wǎng)絡(luò)之間安裝千兆防火墻。由此形成安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，有機(jī)結(jié)合入侵檢測(cè)系統(tǒng)提供科學(xué)合理的安全策略。 14 在網(wǎng)絡(luò)安全系統(tǒng)方面主要采用三種技術(shù)來(lái)保證網(wǎng)絡(luò)的安全：防火墻、 入侵防御系統(tǒng)（ IPS）、網(wǎng)絡(luò)防病毒軟件系統(tǒng)。 Mellisa 宏病毒所達(dá)到的效 果就是拒絕服務(wù)攻擊。 (4) 端口掃描 —— 通過(guò)探測(cè)防火墻在偵聽(tīng)的端口，來(lái)發(fā)現(xiàn)系統(tǒng)的漏洞； 或者事先知道路由器軟件的某個(gè)版本存在漏洞，通過(guò)查詢(xún)特定端口，判斷 是否存在該漏洞。網(wǎng)絡(luò)上存在著各種類(lèi)型的攻擊方式，包括： (1) 竊聽(tīng)報(bào)文 —— 攻擊者使用報(bào)文獲取設(shè)備，從傳輸?shù)臄?shù)據(jù)流中獲取數(shù)據(jù)并進(jìn)行分析，以獲取用戶名 /口令或者是敏感的數(shù)據(jù)信息。 拓?fù)浣Y(jié)構(gòu) 如圖： 圖 6 多服務(wù)器集中存儲(chǔ)拓?fù)鋱D 遠(yuǎn)程災(zāi)難備份與恢復(fù) 遠(yuǎn)程災(zāi)難備份與恢復(fù)技術(shù)支持在數(shù)據(jù)中心與災(zāi)難備份中心之間通過(guò) IP 網(wǎng)絡(luò)對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行策略性增量復(fù)制，實(shí) 現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時(shí)對(duì)數(shù)據(jù)進(jìn)行快速恢復(fù)，確保客戶的業(yè)務(wù)持續(xù)性。利用 IP SAN 自帶的備份軟件的實(shí)時(shí)或定時(shí)備份功能，能夠?qū)崿F(xiàn)備份工作自動(dòng)化、制度化和全面化，為系統(tǒng)提供更高層次的安全保障和可靠性。 圖 5 區(qū)分服務(wù) QoS 模型 QOS 策略具體設(shè)計(jì) (1) 全網(wǎng)采用 DiffServ 模型； 12 (2) 主要按照業(yè)務(wù)類(lèi)型確定優(yōu)先級(jí)，相應(yīng)的把視訊、語(yǔ)音等對(duì)實(shí)時(shí)性要求較高的業(yè)務(wù)打上高的優(yōu)先級(jí)，保證其在網(wǎng)絡(luò)傳送中處于最先傳送的有利地位。對(duì) Differentiated service，網(wǎng)絡(luò)不需要為每個(gè)流維護(hù)狀態(tài)，它根據(jù)每個(gè)報(bào)文指定的 QoS，來(lái)提供特定的服務(wù)。 在無(wú)法劃分 VLAN 的情況下，應(yīng)對(duì)需要保密的數(shù)據(jù)進(jìn)行加密。 邏輯子網(wǎng) VLAN 劃分 電 子政務(wù)城域網(wǎng)的邏輯邏輯拓?fù)淇蓜澐秩舾?VLAN(虛擬子網(wǎng) )， VLAN 具有不受設(shè)備物理位置的限制，靈活性比較大等優(yōu)點(diǎn) 【 4】 。 城域網(wǎng)核心層 RRPP 技術(shù) 城域網(wǎng)核心層交換機(jī) S8505 采用 10 吉比特以太網(wǎng)及快速環(huán)網(wǎng)保護(hù)協(xié)議(RRPP)互聯(lián) [5]。 S8505 支持符合 標(biāo)準(zhǔn)的 10Gbit/s 和 ，可組 建大中型的城域網(wǎng)。 城域網(wǎng)上連省主干 網(wǎng)、下連縣區(qū)接入網(wǎng)選用華為 NE40路由器， 數(shù)據(jù)中心選用華為 S6506 路由交換機(jī)。 IP 網(wǎng)絡(luò)性 能管理組建用于采集和分析 IP 網(wǎng)絡(luò)的性能指標(biāo)，實(shí)現(xiàn)例如設(shè)備 CPU 和內(nèi)存的使用率，網(wǎng)絡(luò)接口的流入 /流出流量，帶寬使用率，路徑的時(shí)延和丟包率等各類(lèi)設(shè)備性能指標(biāo)、網(wǎng)絡(luò)指標(biāo)的實(shí)時(shí)監(jiān)控。服務(wù)器區(qū)采用入侵檢測(cè)系統(tǒng)、瑞星網(wǎng)絡(luò)版軟件來(lái)保護(hù)服務(wù)等關(guān)鍵應(yīng)用免受黑客、病毒的侵害。 (5) 安全防護(hù)模塊：采用華為千兆防火墻和入侵檢測(cè)系統(tǒng)，來(lái)防止黑客和非法用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)破壞等。匯聚交換機(jī)采用華為公司的核心交換機(jī) S8505 設(shè)備。模塊化網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)： (1) 各個(gè)模塊功能明確，可以根據(jù)用戶需求進(jìn)行取舍，即使在工程施工中用戶也能根據(jù)需要進(jìn)行取舍； (2) 各個(gè)模塊之間相對(duì)獨(dú)立，在具體項(xiàng)目施工時(shí)可以分多個(gè)項(xiàng)目組同時(shí)進(jìn)行實(shí)施，縮短施工工期； (3) 形成的模塊模版，可供后期相近網(wǎng)絡(luò)設(shè)計(jì)借鑒，以達(dá)到快速設(shè)計(jì)的效果。 該設(shè)計(jì)時(shí)將書(shū)架分為底座、架體和頂板三種模 8 塊，其中架體具有集中不同尺寸，這幾種尺寸的架體長(zhǎng)度相同，而寬度和高度不同，用戶根據(jù)需求選擇不同的架體組成適合自己的“理想書(shū)架”。 而現(xiàn)代模塊化設(shè)計(jì)的選擇性與創(chuàng)新性則較大一些，它不僅用于產(chǎn)品的變型設(shè)計(jì)，也越來(lái)越多地用于產(chǎn)品的創(chuàng)新設(shè)計(jì)。因此如果可能，產(chǎn)品所具有的一個(gè)功能與產(chǎn)品所具有的其他功能將互不相干。一定功能的部件不再是一種單一的部件，而是一系列性能和結(jié)構(gòu)相同但功能各異的可互換的部件，用戶可以根據(jù)需要自行拼合成產(chǎn)品。 模塊化 一般指使用模塊的概念對(duì)產(chǎn)品或系統(tǒng)進(jìn)行規(guī)劃和組織。從邏輯上說(shuō)，上層模塊包含下層模塊，最下層是工作模塊，執(zhí)行 具體任務(wù)。 (3) 互換性在同一模塊化體系內(nèi)，不同性能的產(chǎn)品要想具備某項(xiàng)功能，通?？刹捎猛环N模塊加入產(chǎn)品來(lái)實(shí)現(xiàn) 。當(dāng)把一個(gè)模塊加到產(chǎn)品中或從產(chǎn)品中去掉時(shí)，只是 使產(chǎn)品增加或減少這一模塊所具有的功能，而對(duì)其他模塊影響較小，或者沒(méi)有影響。 6 (1) 獨(dú)立性模塊的獨(dú)立性除指功能獨(dú)立性外，也指模塊的設(shè)計(jì)、制造、調(diào)試等過(guò)程可以獨(dú)立進(jìn)行。模塊是可以分解組合的，其大小是一個(gè)相對(duì)概念，要因具體環(huán)境、狀態(tài)條件而定。 (6) 擴(kuò)展性和升級(jí)能力 選用具有良好升級(jí)能力和擴(kuò)展性的設(shè)備，在網(wǎng)絡(luò)今后的升級(jí)和擴(kuò)展中，能保護(hù)現(xiàn)有投資。 (2) 標(biāo)準(zhǔn)化和開(kāi)放性 采用國(guó)際通用的標(biāo)準(zhǔn)的 ISO、 IEEE、 ITUT、 ANSI 等網(wǎng)絡(luò)標(biāo)準(zhǔn)，采用符合國(guó)際和國(guó)家標(biāo)注的網(wǎng)絡(luò)設(shè)備。 (5) 數(shù)據(jù)中心安全防護(hù)。 (4) 降低城域網(wǎng)管理維護(hù) 復(fù)雜度和成本。 (3) 特殊應(yīng)用系統(tǒng) QoS 保證。 (2) 政府部門(mén)業(yè)務(wù)系統(tǒng)安全隔離和受控互訪。這樣，不僅僅減少了各個(gè)部門(mén)自行出口的費(fèi)用，而且便于在出口統(tǒng)一設(shè)置安全策略和進(jìn)行流量統(tǒng)計(jì)分析 [2]。 4 (2) 支持政府各個(gè)部門(mén)上下級(jí)縱向的連接。 (7) 公眾服務(wù)業(yè)務(wù)網(wǎng)絡(luò) 與政府辦公內(nèi)網(wǎng)接口。政府辦公專(zhuān)網(wǎng)是政府內(nèi)部與機(jī)密相關(guān)的辦公系統(tǒng)。 網(wǎng)站通話可信的簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議 (SOAP)與統(tǒng)一的信息交換平臺(tái)連接，為統(tǒng)一的信息交換平臺(tái) 提供數(shù)據(jù)處理業(yè)務(wù)。在不可信網(wǎng)絡(luò)環(huán)境中建立起安全通信通道，從而保護(hù)寂寞數(shù)據(jù)在通信中的安全傳輸。電子政務(wù)網(wǎng)絡(luò)體系構(gòu)架如下圖所示： (1) 統(tǒng)一的安全電子政務(wù)平臺(tái)。 電子政務(wù)網(wǎng)絡(luò)的總體構(gòu)架 電子政務(wù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施主要包括 Inter、公眾服務(wù)業(yè)務(wù)網(wǎng)、政府辦公內(nèi)網(wǎng)和政府辦公專(zhuān)網(wǎng)幾個(gè)部分 [1]。 所以，改善電子政務(wù)網(wǎng)絡(luò)的環(huán)境勢(shì)在必行。同時(shí)，缺乏規(guī)范和標(biāo)準(zhǔn)也使得信息流通不暢，資源無(wú)法共享和信息孤島， 影響了跨部門(mén)、跨區(qū)域共性業(yè)務(wù)的處理和政府的有效監(jiān)管。 從美英等國(guó)家開(kāi)展電子政務(wù)的情況來(lái)看，這些國(guó)家的電子政務(wù)一般都遵循以下指導(dǎo)原則：圍繞民眾的需求和選擇來(lái)發(fā)展和提供服務(wù)，建立 以民眾為中心的政府 ；提高政府及其服務(wù)的可接近性和易獲得性；確保政府信息和服務(wù)的非排他性，消除數(shù)字隔離；注重信息的有效利用，提高信息利用率。通過(guò)信息化、規(guī)范化和程序化來(lái)促進(jìn)政府的工作。在政府內(nèi)部，各級(jí)領(lǐng)導(dǎo)可以在網(wǎng)上及時(shí)了解、指導(dǎo)和監(jiān)督各部門(mén)的工作，并向各部門(mén)做出各項(xiàng)指示。 VLAN。 本文希望能 設(shè)計(jì)一個(gè) 安全可靠可信的電子政務(wù)網(wǎng)，通過(guò)信息化、規(guī)范化和程序化來(lái) 促進(jìn)政府的工作。據(jù)我查證，除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人已經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，我承諾，論文中的所有內(nèi)容均真實(shí)、可信。 畢業(yè)論文作者簽名： 簽名日期： 年 月 日 3 摘要： 本 文從電子政務(wù)的定義入手，簡(jiǎn)單的分析國(guó)內(nèi)外電子政務(wù)的情況，闡明了電子政務(wù)