【正文】 網(wǎng)絡(luò)應(yīng)用軟 件應(yīng)盡可能先進(jìn)。 北京市科學(xué)技術(shù)委員會(huì)網(wǎng)上審批系統(tǒng)建設(shè)項(xiàng)目網(wǎng)絡(luò)方案 北京首創(chuàng)信息技術(shù)有限公司 II－ 6 二、網(wǎng)絡(luò)方案設(shè)計(jì) 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì) 方案 設(shè)計(jì)依據(jù) 科委網(wǎng)上審批系統(tǒng)網(wǎng)絡(luò)方案設(shè)計(jì)書是根據(jù)下列資料進(jìn)行設(shè)計(jì)： ? 北京市科委“網(wǎng)上審批”招標(biāo)書； ? 北京市科委原有網(wǎng)絡(luò)系統(tǒng)和設(shè)備資料 我們結(jié)合以上材料進(jìn)行設(shè)計(jì)的同時(shí)，我們也認(rèn)為 一個(gè)完善的信息系統(tǒng)，還應(yīng)從以下幾方面來進(jìn)行規(guī)劃，方能達(dá)到用戶設(shè)計(jì)要求，滿足實(shí)際需要： 1. 網(wǎng)絡(luò)硬件環(huán)境的考慮：主要包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)、網(wǎng)絡(luò)連接設(shè)備、服務(wù)器及其他設(shè)備等； 2. 網(wǎng)絡(luò)軟件環(huán)境的考慮：系統(tǒng)軟件、應(yīng)用軟件等。 網(wǎng)絡(luò) 系統(tǒng) 可擴(kuò)展性 保證科委辦公網(wǎng)絡(luò)系統(tǒng)具備足夠的可擴(kuò)展性及升級(jí)能力。采取必要的措施避免和減少網(wǎng)絡(luò)系統(tǒng)的故障可能給應(yīng)用帶來的損失。系統(tǒng)設(shè)計(jì)必須滿足其應(yīng)用的要求，由此我們對(duì)科委 網(wǎng)上審批系統(tǒng)的 總體設(shè)計(jì)、建設(shè)的原則有如下幾點(diǎn)考慮： ? 系統(tǒng)的先進(jìn)性和開放性：在保證科委網(wǎng)絡(luò)系統(tǒng)在保持在一定時(shí)期內(nèi)先進(jìn)性的同時(shí)，還要保證該網(wǎng)絡(luò)各系統(tǒng)互連的方便性，因此我公司在該系統(tǒng)的設(shè)計(jì)時(shí)，需充分考慮到系統(tǒng)的先進(jìn)性和開放性，盡可能采取先進(jìn)開放的技術(shù)和產(chǎn)品 ? 網(wǎng)絡(luò)的有效性和實(shí)用性：針對(duì)科委辦公網(wǎng)絡(luò)系統(tǒng)信息流特點(diǎn)， 采用合理的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，確保整個(gè)網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)分布式處理、分布處理數(shù)據(jù)庫查詢和分布式文件傳輸，保護(hù)項(xiàng)目投資。建立網(wǎng)絡(luò)系統(tǒng)主要是完成將所有網(wǎng)絡(luò)設(shè)備連網(wǎng)工作，即通過網(wǎng)絡(luò)設(shè)備將單位信息點(diǎn)與中心網(wǎng)絡(luò)系統(tǒng)可靠地連接起來，為科委當(dāng)前的應(yīng)用軟件系統(tǒng)提供運(yùn)行環(huán)境支持。在市專網(wǎng)建成之前，可租用電信專線與其他委辦局互聯(lián)，并設(shè)加密機(jī)保證安全傳輸。 ● 外部網(wǎng)建設(shè)的重點(diǎn)是加強(qiáng)網(wǎng)絡(luò)服務(wù)器的網(wǎng)絡(luò)安全保障。 由此可見科委網(wǎng)上審批系統(tǒng) 總體目標(biāo) 為： ● 建成一個(gè)支持科委內(nèi)部辦公，與專網(wǎng)其他委局協(xié)同辦公，同時(shí)面向社會(huì)服務(wù)，高效、通暢、安全的政務(wù)辦公網(wǎng)絡(luò)。因國家有關(guān)部門要求外網(wǎng)和專網(wǎng)物理隔離。 4. 網(wǎng)上審批系統(tǒng) 為政務(wù)公開化提供了一個(gè)高效的手段，將促進(jìn)政府管理水平的跨越式發(fā)展，有助于建設(shè)一個(gè)高效廉潔的政府。 2. 網(wǎng)上審批系統(tǒng)的實(shí)現(xiàn)最終將打破時(shí)間、空間的制約和部門之間的界線，實(shí)現(xiàn)部門間的互聯(lián)互通與資源共享。 北京市科學(xué)技術(shù)委員會(huì) 網(wǎng)上審批系統(tǒng)建設(shè)項(xiàng)目 網(wǎng)絡(luò)系統(tǒng)方案 北京市科學(xué)技術(shù)委員會(huì)網(wǎng)上審批系統(tǒng)建設(shè)項(xiàng)目網(wǎng)絡(luò)方案 北京首創(chuàng)信息技術(shù)有限公司 II－ 2 目 錄 一、系統(tǒng)設(shè)計(jì)目標(biāo)和原則 ...................................................... 3 系統(tǒng)總體建設(shè)目標(biāo) ...................................................... 3 系統(tǒng)總體設(shè)計(jì)原則 ...................................................... 4 網(wǎng)絡(luò)系統(tǒng)安全性 ..................................................... 4 網(wǎng)絡(luò)系統(tǒng)可擴(kuò)展性 .................................................. 5 二、網(wǎng)絡(luò)方案設(shè)計(jì) ........................................................... 6 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì) ...................................................... 6 方案設(shè)計(jì)依據(jù) ....................................................... 6 網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì) .................................................. 7 設(shè)備選型和廠家 ..................................................... 7 網(wǎng)絡(luò)設(shè)計(jì)方案 .......................................................... 8 網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn) ....................................................... 8 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) ....................................................... 8 內(nèi)網(wǎng)結(jié)構(gòu)設(shè)計(jì) ...................................................... 10 內(nèi)、外網(wǎng)隔離和信息交換 ............................................ 11 北京市科委網(wǎng)絡(luò) 物理連接圖 .......................................... 13 委辦局與市級(jí)平臺(tái)接口設(shè)計(jì) .......................................... 13 主機(jī)服務(wù)器系統(tǒng) ....................................................... 15 服務(wù)器總體需求 ................................................... 15 服務(wù)器性能要求 .................................................... 15 服務(wù)器配置 ....................................................... 16 三、網(wǎng)絡(luò)安全機(jī)制設(shè)計(jì) ...................................................... 18 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析 ..................................................... 18 網(wǎng)絡(luò)安全需求分析 .................................................... 19 網(wǎng)絡(luò)層需求分析 .................................................... 19 應(yīng)用層需求分析 ................................................... 20 安全管理需求分析 ................................................. 21 系統(tǒng)安全設(shè)計(jì)原則及要求 ............................................... 22 系統(tǒng)設(shè) 計(jì)原則 ...................................................... 22 設(shè)計(jì)要求 ......................................................... 23 網(wǎng)絡(luò)隔離和信息交換 ................................................... 23 網(wǎng)絡(luò)安全保障措施 ................................................. 24 網(wǎng)絡(luò)安全運(yùn)行保障 ................................................. 25 信息交換安全保障 ................................................. 28 基于漏洞掃描評(píng)估系統(tǒng)和入侵檢測(cè)系統(tǒng)的安全性設(shè)計(jì) .................... 30 北京市科學(xué)技術(shù)委員會(huì)網(wǎng)上審批系統(tǒng)建設(shè)項(xiàng)目網(wǎng)絡(luò)方案 北京首創(chuàng)信息技術(shù)有限公司 II－ 3 一、系統(tǒng)設(shè)計(jì)目標(biāo)和原則 系統(tǒng)總體建設(shè)目標(biāo) 電子政務(wù)網(wǎng)上審批系統(tǒng)對(duì)市科委從管理職能為主向服務(wù)職能為主的轉(zhuǎn)變起到積極的推動(dòng)作用。 1. 網(wǎng)上審批系統(tǒng)的實(shí)施是為了配合、促進(jìn)、深化政府行政管理制度改革，開展從手工管理模式向開放式、電子化管理模式轉(zhuǎn)換的有益探索。 3. 網(wǎng)上審批系統(tǒng)將更好的服務(wù)于社會(huì)，以有機(jī)協(xié)調(diào)的統(tǒng)一窗口向社會(huì)提供高效的管理和服務(wù)。 為實(shí)施電子政務(wù)工程，在原有局域網(wǎng)的基礎(chǔ)上對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行改造。其中內(nèi)網(wǎng)與專網(wǎng)之間進(jìn)行邏輯隔離，它們與外網(wǎng)之間實(shí)施物理隔離，采用信息安全交換裝置實(shí)現(xiàn)必要的信息傳輸。 ● 科委內(nèi)部網(wǎng)建設(shè)的重點(diǎn)是建設(shè)與完善科委內(nèi)部網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，同時(shí)連接 到市電子政務(wù)專網(wǎng)。專網(wǎng)將與市電子政務(wù)光纖網(wǎng)同步建設(shè)，采用高速路由器接口。 北京市科學(xué)技術(shù)委員會(huì)網(wǎng)上審批系統(tǒng)建設(shè)項(xiàng)目網(wǎng)絡(luò)方案 北京首創(chuàng)信息技術(shù)有限公司 II－ 4 系統(tǒng)總體設(shè)計(jì)原則 科委網(wǎng)上審批系統(tǒng)總體設(shè)計(jì)目標(biāo)是最大限度的滿足應(yīng)用系統(tǒng)的需求，與計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)發(fā)展水平相適應(yīng)。 由于網(wǎng)絡(luò)系統(tǒng)對(duì)目前的工作運(yùn)作與發(fā)展具有非常 重要的作用，因此系統(tǒng)的先進(jìn)性、可靠性、安全性、易維護(hù)、易升級(jí)等方面均有一定的要求，系統(tǒng)對(duì)先進(jìn)性的要求是在計(jì)算機(jī)技術(shù)突飛猛進(jìn)的今天，提供達(dá)幾年甚至更長(zhǎng)時(shí)間的可用性。 ? 可靠性和穩(wěn)定性：對(duì)科委辦公網(wǎng)絡(luò)系統(tǒng)的可靠性和穩(wěn)定性作出確實(shí)保證。 同時(shí)以下兩點(diǎn)也要注意： 網(wǎng)絡(luò) 系統(tǒng) 安全性 對(duì)科委辦公網(wǎng)絡(luò)系統(tǒng)的安全性和穩(wěn)定性作出確實(shí)保證，防止以下情況或其他類似情況的發(fā)生： ? 網(wǎng)絡(luò)受到非法入侵者的侵?jǐn)_，或用戶