【正文】 務(wù)體系的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)從整體上來就說是三網(wǎng)合一，即政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)和公眾外網(wǎng)（Internet）在確保安全的前提下互聯(lián)互通。 網(wǎng)絡(luò)傳輸鏈路 傳輸鏈路要求為了實現(xiàn)網(wǎng)絡(luò)節(jié)點高速互連的目標(biāo)，要求可以提供高帶寬、高性能，高可靠性傳輸鏈路，所選傳輸鏈路應(yīng)滿足以下要求：n 符合項目建設(shè)原則，采用目前主流的網(wǎng)絡(luò)線路；n 覆蓋范圍到達本次項目的所有節(jié)點n 具有方便、靈活有效的擴容能力；n 具有高帶寬，所提供的帶寬能夠滿足用戶的當(dāng)前需求；n 具有高可靠性，網(wǎng)絡(luò)骨干網(wǎng)具有故障情況下的自動自愈能力；n 具有高質(zhì)量，誤碼率低，可實現(xiàn)低時延，高吞吐量；n 同時提供對數(shù)據(jù)、語音和視頻綜合業(yè)務(wù)的良好支持能力。連接范圍為省、市、縣（區(qū)）級及相關(guān)職能部門，以及因需要接入的企事業(yè)單位。連接范圍為省、市、縣（區(qū)）級及相關(guān)職能部門，以及因需要接入的企事業(yè)單位。第2章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 網(wǎng)絡(luò)系統(tǒng)概述XXX電子政務(wù)網(wǎng)絡(luò)分為內(nèi)、外網(wǎng)，內(nèi)、外網(wǎng)之間物理隔離，外網(wǎng)與公眾互聯(lián)網(wǎng)通過防火墻實現(xiàn)邏輯隔離，如下圖所示。 選用領(lǐng)先且易于擴展的產(chǎn)品和技術(shù)，減少后期擴容的重復(fù)投資；216。 通過科學(xué)合理的設(shè)計方案，充分利用現(xiàn)有資源，切實保護用戶投資；216。 經(jīng)濟性在設(shè)計方案之初，我們要必須滿足建設(shè)單位實際情況，也要兼顧經(jīng)濟性原則。 易用性整個網(wǎng)絡(luò)是由多種設(shè)備組成的較為復(fù)雜的系統(tǒng)，因此必須著重考慮所選產(chǎn)品具有良好的易用性。本方案所推薦的產(chǎn)品均選用主流硬件廠商的主流產(chǎn)品，以實際應(yīng)用案例為前提保證，這些產(chǎn)品具有成熟、穩(wěn)定、實用的特點，并充分滿足應(yīng)用及技術(shù)發(fā)展的需要，同時能夠獲得廠商的備品和備件支持。使整個系統(tǒng)在國內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長足的發(fā)展能力，以適應(yīng)未來網(wǎng)絡(luò)技術(shù)的發(fā)展。選用的設(shè)備應(yīng)考慮選擇業(yè)界性能優(yōu)良、可擴充性好、廠商能夠承諾對未來的新技術(shù)進行支持的設(shè)備。如果擴展性原則不能貫徹，則系統(tǒng)的維護升級陷入被動，出現(xiàn)盲目建設(shè)、重復(fù)投資等問題。盡量減少網(wǎng)絡(luò)的連接復(fù)雜度，提高網(wǎng)絡(luò)的利用率，增加網(wǎng)絡(luò)的冗余度以確保網(wǎng)絡(luò)的高可靠性，通過簡單的網(wǎng)絡(luò)管理，減少專業(yè)人員培訓(xùn)的難度，以及網(wǎng)絡(luò)管理的壓力。所采用的設(shè)備應(yīng)當(dāng)是易于配置維護。我們將遵照以下原則對本項目進行設(shè)計。 建設(shè)原則本設(shè)計技術(shù)方案將從實際出發(fā)，建設(shè)一個高效實用的網(wǎng)絡(luò)系統(tǒng)。一方面，已有的主機系統(tǒng)設(shè)備、網(wǎng)絡(luò)系統(tǒng)設(shè)備等能滿足電子政務(wù)要求的可通過必要的數(shù)據(jù)遷移后投入使用。選用先進的傳輸技術(shù)、設(shè)備組建一個覆蓋全省/市/縣行政單位的高可靠性、高安全性的電子政務(wù)網(wǎng)絡(luò)平臺。本項目的一期建設(shè)目標(biāo)是：建成省電子政務(wù)網(wǎng)絡(luò)內(nèi)、外網(wǎng)平臺，支持?jǐn)?shù)據(jù)、語音和視頻業(yè)務(wù)，傳輸性能滿足業(yè)務(wù)需求，具備密碼管理、信任體系、網(wǎng)絡(luò)管理、容災(zāi)備份、信息管理和信息交換等各項功能，實現(xiàn)跨部門、跨地區(qū)的業(yè)務(wù)互聯(lián)。本項目的最終建設(shè)目標(biāo)是：建成涉秘與非涉秘分開的安全電子政務(wù)網(wǎng)絡(luò)平臺，連接省、市、縣（區(qū)）三級的黨委、人大、政協(xié)、檢察、法院職能部門系統(tǒng)，以及因工作需要接入的企事業(yè)單位。電子政務(wù)建設(shè)的最終目標(biāo)，是為了提高辦公業(yè)務(wù)的效率和響應(yīng)速度，充分發(fā)揮信息資源的優(yōu)勢，增加工作的透明度，促進與社會大眾間的聯(lián)絡(luò)。 建設(shè)目標(biāo)電子政務(wù)是一種全新的管理方式。網(wǎng)絡(luò)主要承載XXX電子政務(wù)辦公數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)。辦公業(yè)務(wù)資源網(wǎng)按國務(wù)院辦公廳要求進行建設(shè)，為辦公業(yè)務(wù)的信息交換提供支持；二是建成省、市、縣三級政務(wù)內(nèi)網(wǎng)，為全省各級（以及人大、政協(xié)）各部門和省市、市縣（區(qū)）之間涉密信息交換提供支持，如下圖所示。 項目概述我省電子政務(wù)網(wǎng)絡(luò)平臺建設(shè)主要有兩部分組成。部門與部門(G2G)：部門間的信息交換有助于不同部門間的協(xié)同辦公，可以解決“信息孤島”的問題。內(nèi)容包括：電子公文、電子郵件、日常事務(wù)等。對于應(yīng)對加入世界貿(mào)易組織后的挑戰(zhàn)，加快職能轉(zhuǎn)變，提高行政監(jiān)管、效率和服務(wù)能力，建立高效、勤政、廉政、務(wù)實的具有十分重要的意義。一方面，各級機構(gòu)擁有大量寶貴的信息資源，如各類國家或地方政策法規(guī)信息、各行業(yè)規(guī)章標(biāo)準(zhǔn)、各類招商引資信息、重大項目招標(biāo)信息等；另一方面，個人、企業(yè)和社會對獲取有關(guān)政策法規(guī)、各類統(tǒng)計信息、社會保障信息等的快捷和透明程度的要求日益提高，對機構(gòu)的辦事效率、服務(wù)水平等提出越來越高的要求，對機構(gòu)職能的監(jiān)督也需日益強化。xxx電子政務(wù)網(wǎng)絡(luò)工程數(shù)據(jù)系統(tǒng)建設(shè)項目第一部分技術(shù)方案建議書深圳xxx科技有限公司二〇二二二〇二二年五月49 / 52目 錄第1章 項目概述 1 項目簡介 1 建設(shè)目標(biāo) 2 建設(shè)原則 3 實用性 3 擴展性 4 模塊化設(shè)計 4 先進性 4 穩(wěn)定性 4 安全性 5 易用性 5 經(jīng)濟性 5第2章 網(wǎng)絡(luò)系統(tǒng)建設(shè)方案 7 網(wǎng)絡(luò)系統(tǒng)概述 7 網(wǎng)絡(luò)傳輸鏈路 8 傳輸鏈路要求 8 傳輸鏈路設(shè)計 8 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 8 主要設(shè)備選型 10 網(wǎng)絡(luò)設(shè)備選型 10 核心路由器選型 11 交換路由器選型 11 核心交換機選型 12 接入層交換機選型 12 網(wǎng)絡(luò)管理系統(tǒng)設(shè)備選型 12第3章 服務(wù)器系統(tǒng)建設(shè)方案 13 服務(wù)器系統(tǒng)概述 13 服務(wù)器系統(tǒng)設(shè)計 13 應(yīng)用服務(wù)器系統(tǒng)設(shè)計 13 數(shù)據(jù)庫服務(wù)器系統(tǒng)設(shè)計 14 系統(tǒng)性能設(shè)計 14 安全性設(shè)計 15 穩(wěn)定性設(shè)計 15 存儲服務(wù)器系統(tǒng)設(shè)計 15 個人工作站設(shè)計 15 服務(wù)器設(shè)備選型 15第4章 數(shù)據(jù)網(wǎng)絡(luò)安全設(shè)計 17 系統(tǒng)網(wǎng)絡(luò)安全需求分析 17 網(wǎng)絡(luò)安全設(shè)計原則 18 數(shù)據(jù)網(wǎng)絡(luò)安全總體設(shè)計 19 網(wǎng)絡(luò)系統(tǒng)安全性設(shè)計 19 網(wǎng)絡(luò)服務(wù)安全性設(shè)計 19 數(shù)據(jù)災(zāi)備系統(tǒng)設(shè)計 20 網(wǎng)絡(luò)設(shè)備安全實現(xiàn) 24 網(wǎng)絡(luò)設(shè)備分級登錄驗證 24 限制登錄會話數(shù) 25 設(shè)備并發(fā)登錄數(shù)限制 26 設(shè)備登錄地點限制 26 單用戶并發(fā)登錄數(shù)限制 27 口令保護 27 防資源掠奪式攻擊 28 攻擊特點和原理 28 解決辦法 30 路由信息安全 31 路由協(xié)議的驗證機制 32 禁止源路由方式 32 網(wǎng)管系統(tǒng)安全實現(xiàn) 32 網(wǎng)絡(luò)服務(wù)的安全性 33 防火墻部署設(shè)計 33 入侵檢測防御系統(tǒng)選型 36 防病毒系統(tǒng)選型 36 訪問控制ACL 36 入侵檢測技術(shù) 37 漏洞掃描技術(shù) 39 系統(tǒng)安全的非技術(shù)因素 40 物理環(huán)境因素 40 安全的管理因素 41 安全管理原則 41第5章 機房環(huán)境要求 44 數(shù)據(jù)網(wǎng)絡(luò)機房環(huán)境 44 場地選擇 44 環(huán)境要求 45 接地系統(tǒng) 45 電源系統(tǒng) 46 空調(diào)系統(tǒng) 47 注意事項 48第1章 系統(tǒng)概述 電子政務(wù)系統(tǒng)介紹 電子政務(wù)簡介全球性的網(wǎng)絡(luò)化、信息化進程正改變著人們的生活方式，Internet技術(shù)應(yīng)用以及電子商務(wù)的飛速增長給人們生活工作的各個層面帶來了深刻的影響。在這場信息革命的大潮中，各級機構(gòu)在社會經(jīng)濟文化生活中不僅需要扮演管理者和協(xié)調(diào)員的重要角色，而且為企業(yè)和社會服務(wù)的職能也日益明顯和重要起來。國家信息化領(lǐng)導(dǎo)小組決定，把電子政務(wù)建設(shè)作為今后一個時期我國信息化工作的重點，先行，帶動國民經(jīng)濟和社會發(fā)展信息化。 電子政務(wù)應(yīng)用電子政務(wù)系統(tǒng)主要應(yīng)用有以下四種場景：和公務(wù)員(G2E)：利用內(nèi)網(wǎng)建立有效的行政辦公體系，為提高工作效率服務(wù)。和企業(yè)(G2B)：利用互聯(lián)網(wǎng)等網(wǎng)絡(luò)手段為各種經(jīng)濟活動提供信息化支持和指導(dǎo)。和公眾(G2P)：利用公共網(wǎng)絡(luò)為公眾提供方便、快捷的服務(wù)。一是建成省、市、縣三級政務(wù)外網(wǎng)，為全省各級（以及人大、政協(xié)）各部門和省市、市縣（區(qū)）之間非涉密信息交換和業(yè)務(wù)互動提供支持，為服務(wù)和監(jiān)管業(yè)務(wù)提供網(wǎng)絡(luò)和技術(shù)支撐。xxx電子政務(wù)網(wǎng)絡(luò)示意圖XXX電子政務(wù)網(wǎng)絡(luò)工程是建設(shè)一個覆蓋全省/市/縣xxx多個節(jié)點的大/中/小型廣域網(wǎng)絡(luò)。為電子政務(wù)多種業(yè)務(wù)的發(fā)展提供高速的基礎(chǔ)網(wǎng)絡(luò)平臺。它的實質(zhì)是機構(gòu)在其管理和服務(wù)職能中運用現(xiàn)代信息技術(shù)，實現(xiàn)組織結(jié)構(gòu)和工作流程的重組優(yōu)化，超越時間、空間和部門分割的制約，形成一個精簡、高效的運作模式。國務(wù)院在去年也發(fā)布了十七號文件，將電子政務(wù)建設(shè)納入一個全新的整體規(guī)劃、整體發(fā)展階段；并且黨的十六大也針對電子政務(wù)提出了明確的目標(biāo)。由于電子政務(wù)網(wǎng)絡(luò)建設(shè)是一長期而復(fù)雜的任務(wù)，所以分期進行。(是否分期以實際項目需求為主)根據(jù)此次數(shù)據(jù)系統(tǒng)網(wǎng)絡(luò)連接工程所要實現(xiàn)的目標(biāo)，確定各節(jié)點間租用線路的種類、帶寬、費用；確定各節(jié)點的網(wǎng)絡(luò)設(shè)備和相應(yīng)投資。網(wǎng)絡(luò)平臺建設(shè)要同時考慮設(shè)備的充分利舊和系統(tǒng)的平穩(wěn)過渡。另一方面，針對各單位網(wǎng)絡(luò)建設(shè)的現(xiàn)狀和發(fā)展需要，采用不同的過渡和接入方式，以達到系統(tǒng)的平穩(wěn)過渡而不影響原有的工作和業(yè)務(wù)。網(wǎng)絡(luò)系統(tǒng)設(shè)計必須既適應(yīng)當(dāng)前電子政務(wù)實際應(yīng)用考慮，又面向未來信息化發(fā)展需求。 實用性實用性主要體現(xiàn)在以下幾個方面：系統(tǒng)的性能指標(biāo)應(yīng)能夠滿足網(wǎng)絡(luò)內(nèi)各項業(yè)務(wù)對處理能力的要求，整個系統(tǒng)的性能應(yīng)當(dāng)是可靠的，便于管理的。對于本系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)，最理想的組網(wǎng)形式應(yīng)是一個層次化的，能支持多種不同的應(yīng)用，并且能夠面對未來網(wǎng)絡(luò)的膨脹和業(yè)務(wù)的不可預(yù)測性有很好的適應(yīng)能力。 擴展性擴展性原則是一個系統(tǒng)賴以生存和發(fā)展的基礎(chǔ)，只有可擴展的系統(tǒng)，才能充分發(fā)揮計算機系統(tǒng)的能力，體現(xiàn)良好的延續(xù)性和實用能力，保護用戶投資及系統(tǒng)的長遠發(fā)展。 模塊化設(shè)計本設(shè)計中將堅持系統(tǒng)結(jié)構(gòu)模塊化的設(shè)計原則，即軟硬件平臺可以積木式拼裝，可以通過添加組件或相關(guān)板卡滿足新的需求。 先進性設(shè)計立足先進技術(shù)，采用新科技，以適應(yīng)大量數(shù)據(jù)傳輸以及多媒體信息的傳輸。 穩(wěn)定性電子政務(wù)數(shù)據(jù)系統(tǒng)的可靠性是整個信息化建設(shè)的基石，為保證電子政務(wù)數(shù)據(jù)系統(tǒng)的可靠性，主要考慮以下幾方面：在主要網(wǎng)絡(luò)設(shè)備的選擇上，考慮其可靠性：如關(guān)鍵部件的冗余及熱插拔等。 安全性在安全性方面，我們所推薦的硬件產(chǎn)品能夠阻擋一般性的網(wǎng)絡(luò)攻擊，能夠做到流量控制，設(shè)置用戶的可訪問范圍等。該網(wǎng)絡(luò)系統(tǒng)應(yīng)該易于管理，通過網(wǎng)絡(luò)管理工具，可以方便地監(jiān)控網(wǎng)絡(luò)運行情況，對出現(xiàn)的問題及時解決，對網(wǎng)絡(luò)的優(yōu)化通過依據(jù)。主要從以下幾點來保障：216。 選用易于操作維護的技術(shù)方案和產(chǎn)品設(shè)備，有效的降低管理費用；216。 選擇性價比高的產(chǎn)品及配套設(shè)施。內(nèi)網(wǎng)、外網(wǎng)與Internet關(guān)系示意圖xxx電子政務(wù)網(wǎng)絡(luò)內(nèi)網(wǎng)（下簡稱內(nèi)網(wǎng)）：主要用于傳送電子公文、以及不適合通過外網(wǎng)傳輸?shù)男畔?，如：政?wù)信息、財務(wù)數(shù)據(jù)、視頻會議等。xxx電子政務(wù)網(wǎng)絡(luò)外網(wǎng)（以下簡稱外網(wǎng)）：是電子政務(wù)網(wǎng)絡(luò)對外的窗口，與互聯(lián)網(wǎng)通過網(wǎng)絡(luò)安全系統(tǒng)邏輯相連，對外提供一些網(wǎng)上服務(wù)，如受理申請、審批等；同時也是辦公人員與外面進行信息交流的通道。xxx電子政務(wù)網(wǎng)絡(luò)的內(nèi)網(wǎng)和外網(wǎng)、內(nèi)網(wǎng)和Internet之間均完全物理隔離，確保內(nèi)網(wǎng)傳輸數(shù)據(jù)的絕對安全。 傳輸鏈路設(shè)計XXX電子政務(wù)網(wǎng)絡(luò)