【正文】 ........................................... 34 其他服務(wù)器系統(tǒng) ................................................................................. 35 服務(wù)器的具體選型 .................................................... 錯誤 !未定義書簽。 第五章 硬件設(shè)備、軟件系統(tǒng)配置及預(yù)算 ............................... 錯誤 !未定義書簽。 核心交換機(jī) ................................................................................... 錯誤 !未定義書簽。 核心路由器 ................................................................................... 錯誤 !未定義書簽。 網(wǎng)管平臺 ....................................................................................... 錯誤 !未定義書簽。 防病毒 .......................................................................................... 錯誤 !未定義書簽。 參考價格 ....................................................................................... 錯誤 !未定義書簽。 1999 年 1 月 22 日， 國家 四十多家部委（辦、局）信息主管部門在京舉辦 “ 政府上網(wǎng)工程啟動大會 ” ，倡議發(fā)起了 “ 政府上網(wǎng)工程 ” ，揭開了 政府信息化建設(shè)的大 幕，各級政府部門積極 建設(shè) 政府 網(wǎng)站，利用 網(wǎng) 站 工程發(fā)布政務(wù)信息、聽取群眾意見，使上網(wǎng)工程成為政府與群眾聯(lián)系的橋梁 ，邁出了建設(shè)數(shù)字化政府的第一步 。 我國加入 WTO 后，政府職能從管理主導(dǎo)型逐漸向服務(wù)主導(dǎo)型轉(zhuǎn)變，為了更好的完成服務(wù)職能的轉(zhuǎn)變，政府需要提高效率、提高政策透明度、實行政務(wù)公開。此時， XXX 政府審時度勢的提出了建設(shè) XXX 辦公業(yè)務(wù)網(wǎng)、要把 XXX 政府建設(shè)成全區(qū)領(lǐng)先的電子政府樣板。借助互聯(lián)網(wǎng)實現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化和重組，超越時間、空間和部門分離的限制。 政府是社會信息的最大擁有者與使用者。因此，政府信息化是社會信息化的基礎(chǔ)與主要內(nèi)容。世界主要發(fā)達(dá)國家都在將信息技術(shù)引入政府活動，以期 達(dá)到改進(jìn)工作及服務(wù)效率、促進(jìn)規(guī)范化管理的目的。 辦公業(yè)務(wù)網(wǎng)的服務(wù)對象：既包括政府機(jī)關(guān)內(nèi)部，也包括其他機(jī)關(guān)、團(tuán)體、企業(yè)和社會公眾。 處理方法： 機(jī)關(guān)內(nèi)部處理流程模擬、協(xié)作、信息發(fā)布。既有信息的發(fā)布和接收，也有交互式的處理。 目前，各地政府都相繼制定出了十五期間政府信息化建設(shè)的目標(biāo)，政府 也 將 “數(shù)字 xx”作為未來信息工作的重點。其辦公業(yè)務(wù)體系是建設(shè)在該網(wǎng)絡(luò)上的核心應(yīng)用平臺與應(yīng)用系統(tǒng)。 二、辦公自動化 OA 系統(tǒng)：為 XXX 各級政府機(jī)構(gòu)提供通用的辦公自動化系統(tǒng)，實現(xiàn)政府機(jī)關(guān)的電子化和網(wǎng)絡(luò)化辦公，提高政府機(jī)關(guān)的辦事效率和管理水平。 五、 XXX 城縣網(wǎng)絡(luò)信息中心建設(shè)，為辦公業(yè)務(wù)應(yīng)用及安全提供統(tǒng)一管理的支撐環(huán)境。 七、系統(tǒng)管理：提供整個辦公業(yè)務(wù)應(yīng)用系統(tǒng)的管理平臺，包括部門管理、人員管理、權(quán)限管理、工作流管理、日志管理、數(shù)據(jù)管理等。將門戶網(wǎng)站作為政府的信息窗口 ， 可 以 加強(qiáng)政府辦 事 透明度 ；及時 掌握社會 動 形態(tài) ， 加強(qiáng)政策導(dǎo)向 ； 增強(qiáng)政府與 社會 的 溝通 ；開展 社會調(diào)查 ，輔助 決策 ；發(fā)展電子商務(wù)，促進(jìn)經(jīng)濟(jì)增長。政務(wù)內(nèi)網(wǎng)與因特網(wǎng)物理隔離，主要是四大班子的內(nèi)部辦公網(wǎng)，機(jī)要專網(wǎng)（同時也承載黨務(wù)內(nèi)網(wǎng)的應(yīng)用）采取在內(nèi)網(wǎng)中劃分 虛擬網(wǎng)的方式建設(shè)。 要統(tǒng)一標(biāo)準(zhǔn)，利用統(tǒng)一網(wǎng)絡(luò)平臺，促進(jìn)各個業(yè)務(wù)系統(tǒng)的互聯(lián)互通、資源共享。 根據(jù)國家、自治區(qū)和 XXX 政府對信息化建設(shè)的相關(guān)指示，按照 XXX 現(xiàn)有人、財、物 力的實際情況，采取統(tǒng)一規(guī)劃，分步實施，基礎(chǔ)扎牢，急用先上，量力而行，逐步升級的原則分階段實施。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡單。 在考慮系統(tǒng)先進(jìn)性的同時，我們也會考慮實效、兼顧現(xiàn)實，建設(shè)不僅先進(jìn)而且合適的系統(tǒng)，在系統(tǒng)建設(shè)中堅持“邊實施，邊發(fā)展，高起點，早收益”的原則。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，怎樣使系統(tǒng)保持正常工作，或者在盡量短的時間內(nèi)恢復(fù)正常工作，是網(wǎng)絡(luò)系統(tǒng)所必須考慮的。我們將從網(wǎng)絡(luò)線路的冗余備份及信息數(shù)據(jù)的 多種備份等方面保證網(wǎng)絡(luò)系統(tǒng)的可靠性。在網(wǎng)絡(luò)設(shè)計時，充分考慮網(wǎng)絡(luò)系統(tǒng)的安全；系統(tǒng)還將按照國家相關(guān)的規(guī)定進(jìn)行相應(yīng)的系統(tǒng)保密性建設(shè)。用圖形化的管理界面和簡潔的操作方式，可以提供強(qiáng)大的網(wǎng)絡(luò)管理功 能，使第 10 頁 網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。為了適應(yīng)這個變化和日新月異的計算機(jī)技術(shù)的發(fā)展，我們網(wǎng)絡(luò)十分注重擴(kuò)充性。 方案設(shè)計的依據(jù) 《中共中央辦公廳、國務(wù)院辦公廳關(guān)于轉(zhuǎn)發(fā)國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子業(yè)務(wù)建設(shè)意見的通知》（中辦安 [2020]17 號） 《自治區(qū)人民政府關(guān)于印發(fā)廣西壯族自治區(qū)人民政府政務(wù)信息化建設(shè)方案的通知》（桂政發(fā) [2020]37 號） 辦辦 公公 業(yè)業(yè) 務(wù)務(wù) 內(nèi)內(nèi) 網(wǎng)網(wǎng) 設(shè)設(shè) 計計 辦公業(yè)務(wù)內(nèi)網(wǎng)主要是 XXX 四家班子的內(nèi)部辦公網(wǎng)，完成黨、政、人大、政協(xié)四大機(jī)構(gòu)內(nèi)部涉密文電和各項內(nèi)部業(yè)務(wù)的處理，覆蓋了 XXX 四家班子的內(nèi)部辦公網(wǎng)。 方方 案案 拓拓 撲撲 及及 簡簡 述述 第 11 頁 方案一 根據(jù)安全、經(jīng)濟(jì)、性能方面的實際要求，采用了 ADSL（ VPDN）的方式進(jìn)行組網(wǎng)，充分利于通信運(yùn)營商 IP 城域網(wǎng)覆蓋率高的優(yōu)勢，對各分支機(jī)構(gòu)和鄉(xiāng) 政府節(jié)點進(jìn)行覆蓋。 在縣政府端，通過一臺核心交換機(jī)為縣政府內(nèi)網(wǎng) PC 以及 OA 服務(wù)器提供接入；一臺路由器為分支機(jī)構(gòu)和鄉(xiāng)政府提供 VPN 接入；一臺防火墻處于網(wǎng)絡(luò) 的邊緣，負(fù)責(zé)與電信城域網(wǎng)的接入以及必要的安全防護(hù)工作； 在分支機(jī)構(gòu)和鄉(xiāng)政府端，需要訪問 OA 系統(tǒng)的 PC，只須通過 ADSL MODEN 接入互聯(lián)網(wǎng)，第 12 頁 并通過 PPPOE 撥號與縣局核心路由器建立 VPDN 連接，就可以安全的接入 OA 系統(tǒng)了。其他分支節(jié)點如辦公樓、 計劃招商樓、武裝部、交流樓、檔案局、機(jī)關(guān)事務(wù)局等 使用l000M 單模光纖通過光纖收發(fā)器轉(zhuǎn) 100M 雙絞線接入核心設(shè)備，并通過運(yùn)營商的高速鏈路連接 XXX 市政務(wù)內(nèi)網(wǎng)。 （ 3）通過安全網(wǎng)關(guān)，租用運(yùn)營商的電路，鄉(xiāng)政府、原機(jī)要局專網(wǎng)、出差人員采用 VPN接入方式辦公。以下進(jìn)行詳細(xì)說明： 全全 網(wǎng)網(wǎng) 拓拓 撲撲 圖圖 第 13 頁 內(nèi)內(nèi) 網(wǎng)網(wǎng) 設(shè)設(shè) 計計 （ 1）核心區(qū)域：包括三臺核心設(shè)備：一臺核心三層高性能交換機(jī)（負(fù)責(zé)接入交換機(jī)的匯聚，數(shù)據(jù)的核心交換， 服務(wù)器的千兆接入），一臺防火墻（負(fù)責(zé)提供移動用戶 VPN 的接入，服務(wù)器區(qū)域以及內(nèi)網(wǎng)用戶的安全防護(hù)），一臺核心路由器（負(fù)責(zé)提供鄉(xiāng)政府的接入）。 （ 3）服務(wù)器區(qū)域：各服務(wù)器均通過千兆以太網(wǎng)線直接接入核心交換機(jī)，為用戶提供高速服務(wù)。 （ 5）鄉(xiāng)鎮(zhèn)接入?yún)^(qū)域：各鄉(xiāng)鎮(zhèn)配備一臺接入交換機(jī)，一臺路由器，通過電信 2M SDH 網(wǎng)第 14 頁 絡(luò)接入縣核心交換機(jī)，實現(xiàn)辦公內(nèi)網(wǎng)的接入。 XXX政府辦公業(yè)務(wù)外網(wǎng)的覆蓋范圍包含 XXX 黨、政、人大、政協(xié)四大機(jī)構(gòu)，及其所屬的局、委、辦、 鄉(xiāng)鎮(zhèn)等。配置靈活的組件化網(wǎng)管系統(tǒng)，提供高效快捷的全網(wǎng)集中網(wǎng)絡(luò)管理。 網(wǎng)絡(luò)拓?fù)鋱D 辦公業(yè)務(wù)外網(wǎng)示意圖 第 15 頁 外網(wǎng)采用 Vlan＋ ACL 的方式進(jìn)行業(yè)務(wù)、部門隔離，確保網(wǎng)絡(luò)的 相對 安全。與防火墻一起構(gòu)建安全的 Inter接入?！皵?shù)據(jù)隔離”是指把內(nèi)、外網(wǎng)的數(shù)據(jù)資料進(jìn)行隔離，保證在一個網(wǎng)絡(luò)不能訪問另一個網(wǎng)絡(luò)的數(shù)據(jù)，以防止涉密信息泄漏、外網(wǎng)病毒和黑客入侵，從而保證內(nèi)網(wǎng)數(shù)據(jù)的安全。 IP 地址規(guī)劃的好壞，影響到網(wǎng)絡(luò)路由協(xié)議算法的效率，影響到網(wǎng)絡(luò)的性能，影響到網(wǎng)絡(luò)的擴(kuò)展，影響到網(wǎng)絡(luò)的管理，也必將直接影 響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。 IP 地址分配既要考慮到擴(kuò)充，又要能做到連續(xù)；盡量給每個 部門 分配連續(xù)的 IP 地址空間，并為將來的網(wǎng)絡(luò)擴(kuò)展預(yù)留一定的地址空間；在每個 部門 中，相同的業(yè)務(wù)和功能盡量分配連續(xù)的 IP 地址空間，有利于路由聚合以及安全控制； IP 地址的分配必須采用 VLSM 技術(shù)，保證 IP 地址的利用率；采用 CIDR 技術(shù)，可減小路由器路由表的大小，加快路由器路由的收斂速度，也可以減小網(wǎng)絡(luò)中廣播的路由信息的大小。 IP 地址編碼的規(guī)則 XXX 政府辦公業(yè)務(wù)網(wǎng)絡(luò)結(jié)構(gòu)為樹型結(jié)構(gòu)，根據(jù)此網(wǎng)絡(luò)結(jié)構(gòu)編碼 IP 地址，盡量減少網(wǎng)絡(luò)匯集點向上層節(jié)點傳遞的 IP 路由數(shù)量。根據(jù)子網(wǎng)主機(jī)數(shù)量，采用不同長度的子網(wǎng)掩碼。 網(wǎng)絡(luò)匯集節(jié)點的上聯(lián)廣域網(wǎng)地址為上層節(jié)點網(wǎng)絡(luò)地址段中的一個子網(wǎng)段地址。 Loopback 地址的掩碼位數(shù)為 32 位。對這樣的網(wǎng)絡(luò)，如何選擇路由協(xié)議對于網(wǎng)絡(luò)性能的發(fā)揮是非常重要的。 在路由協(xié)議的選擇上，盡量不要采用擴(kuò)展性差的（ RIP）和廠家的私有路由協(xié)議（ IGRP和 EIGRP），盡量采用 OSPF 或 ISIS。 EIGRP 是 Cisco 私有的路由協(xié)議，不建議使用。 系系 統(tǒng)統(tǒng) 管管 理理 平平 臺臺 本節(jié)主要是針對主機(jī)及網(wǎng)絡(luò)管 理的方案。根據(jù)本項目的實際情況，建議在本期或下一期工程中： 1. 建議建立統(tǒng)一的系統(tǒng)管理平臺 2. 重點考慮網(wǎng)絡(luò)管理 建立統(tǒng)一的系統(tǒng)管理平臺，不僅可以為日常的 系統(tǒng)和網(wǎng)絡(luò)管理提供機(jī)制、工具或手段，還可以以此為基礎(chǔ)，建立集中式或遠(yuǎn)程系統(tǒng)支持維護(hù)中心。進(jìn)一步，存貯管理也應(yīng)列入考慮范圍，并盡可能與未來的異地備份系統(tǒng)的建設(shè)相結(jié)合。 由于系統(tǒng)管理和網(wǎng)絡(luò)管理涉及較多的內(nèi)容，如網(wǎng)絡(luò)設(shè)備管理、服務(wù)器資源管理等，統(tǒng)一第 17 頁 網(wǎng)絡(luò)管理平臺也是系統(tǒng)和網(wǎng)絡(luò)管理的必然需要。 網(wǎng)絡(luò)管理 網(wǎng)絡(luò)管理的任務(wù)包括網(wǎng)絡(luò)監(jiān)控、故障報警、設(shè)備配置、網(wǎng)絡(luò)分析等方面。 在網(wǎng)絡(luò)管理平臺的選擇上，根據(jù)選擇的網(wǎng)絡(luò)設(shè)備，考慮采用先進(jìn)、成熟和主流的產(chǎn)品，采用標(biāo)準(zhǔn)的 SNMP 協(xié)議對網(wǎng)絡(luò)上符合該協(xié)議的設(shè)備進(jìn)行實時的監(jiān)控，對網(wǎng)絡(luò)中發(fā)生的故障進(jìn)行報警，從而減少系統(tǒng)管理的管理難度和管理工作量，自動發(fā)現(xiàn)管轄區(qū)域內(nèi)或指定的搜索地址范圍內(nèi)的網(wǎng)上資源，并自動以不同的圖標(biāo)表示不同的設(shè)備；自動過濾各種事件，并在監(jiān)控屏幕上出現(xiàn)警告信息，還可以根據(jù)預(yù)先定義的操作自動進(jìn)行相應(yīng)的處理；將網(wǎng)絡(luò)管理數(shù)據(jù)實時或者以批處理的方式傳入關(guān)系型數(shù)據(jù)庫系統(tǒng)中，從而為大量網(wǎng)絡(luò)管理數(shù)據(jù)的處理，分析，報表制作提供方便。 系統(tǒng)管理 系統(tǒng)管理包括對關(guān)鍵資源的可用性和可靠性的管理，如數(shù)據(jù)庫、操作系統(tǒng)、應(yīng)用軟件等。 系統(tǒng)管理軟件需要實現(xiàn)分布式環(huán)境下的集中和可靠的系統(tǒng)管理，還要在整個網(wǎng)絡(luò)環(huán)境中自動執(zhí)行預(yù)定義的故障預(yù)防和修正操作。 系統(tǒng)監(jiān)視工具包括：所有 Windows NT 性能監(jiān)視器、應(yīng)用 程序狀態(tài)、數(shù)據(jù)庫狀態(tài)（ Informix、 Microsoft SQLServer、 Oracle、 Sybase）、磁盤監(jiān)視器、文件監(jiān)視器、網(wǎng)絡(luò)監(jiān)視第 18 頁 器、打印機(jī)監(jiān)視器、安全性監(jiān)視器（指定用戶的登記情況、根目錄登記情況、文件許可）、系統(tǒng)資源監(jiān)視器等，還可集成自行開發(fā)的工具（內(nèi)部開發(fā)的監(jiān)視工具或第三方監(jiān)視工具）。 總體來 看，計算機(jī)網(wǎng)絡(luò)的安全應(yīng)包含以下三方面的內(nèi)容： 保密性 完整性 可用性 從計算機(jī)信息系統(tǒng)實現(xiàn)的角度，可以將計算機(jī)信息系統(tǒng)的安全分為三類，即實體安全(Physical Security) 、運(yùn)行安全 (Operation Security) 和信息安全 (Information Security)。另外，由于網(wǎng)絡(luò)安全的投資較大，安全產(chǎn)品的價格也很昂貴，因此必須有一個準(zhǔn)確的風(fēng)險定位，才能準(zhǔn)確合理地制定出好 的安全策略，設(shè)計出好的安全解決方案，使投資合理化、實用化。 在此方案實施后，完成對全局各單位、各項目的網(wǎng)絡(luò)安全的評估、與安全方案的規(guī)劃，并對信息中心及部分業(yè)務(wù)處的安全方案加以實施。 由于辦公業(yè)務(wù)網(wǎng)是一個多用途的網(wǎng)絡(luò)系統(tǒng)，除了包括辦公自動化、文件共享等一系列常規(guī)應(yīng)用外，還包括涉及政府部門機(jī)密的業(yè)務(wù)系統(tǒng)，因此網(wǎng)絡(luò)的安全在辦公業(yè)務(wù)的建設(shè)中尤為重要。 系統(tǒng)必須具備整體的安全性與可靠性，本方案從多個角度考慮系統(tǒng)的安全性建設(shè)。 在網(wǎng)絡(luò)安全系統(tǒng)設(shè)計時，要求遵循以下原則： 先進(jìn)性與實用性相結(jié)合的原則 結(jié)合網(wǎng)絡(luò)使用需求，在滿足安全保密性的基礎(chǔ)上，考慮系統(tǒng)的性價比，確定最優(yōu)方案； 易操作原則 所制定的安全與可靠性措施易于操作與掌握； 擴(kuò)展性原則 安全與可靠性措施必須能隨著網(wǎng)絡(luò)性 能及業(yè)務(wù)需求的變化而變化，具有良好的可擴(kuò)展性； 標(biāo)準(zhǔn)性原則 符合國際上有關(guān)的通信協(xié)議和接口標(biāo)準(zhǔn) 成熟性原則 選用成熟的安全設(shè)備及軟件產(chǎn)品。 安全體系結(jié)構(gòu)模型 在仔細(xì)研究了多種信息網(wǎng)絡(luò)安全體系結(jié)構(gòu)后，我們提出了適合網(wǎng)絡(luò)系統(tǒng)安全系統(tǒng)的三維立體框架結(jié)構(gòu)的安全體系結(jié)構(gòu)模型