期末綜合測試網(wǎng)絡工程規(guī)劃(含答案A)

1、期末綜合測試：2021年下學期信息平安專業(yè)網(wǎng)絡工程規(guī)劃與設計 課程期末綜合測試試卷A題 號一二三四五六七八總分命題人廖繼旺應得分1010101015151515100實得分閱卷人適用年級/班級：信安0901系： 班級： 姓名： 學號：下面是望城縣人民政府電子政務系統(tǒng)建設方案，按照已有的材料把這個方案補充完整。望城縣人民政府電子政務系統(tǒng)建設方案第一局部：電子政務系統(tǒng)建設的目標、任務與原那么1.現(xiàn)狀在上級政府的重視下,“九五期間,望城縣國民經(jīng)濟和社會信息化取得長足開展。信息根底設施建設如電信網(wǎng)絡、移動通信、廣電網(wǎng)絡、公用計算機網(wǎng)等開展較快；通過大力推進信息資源的開發(fā)利用,大多數(shù)行業(yè)或經(jīng)濟管理部門都

2、建有幾個應用數(shù)據(jù)庫,為望城縣建設“電子政務系統(tǒng)提供了較好的根底設施、信息資源和建設經(jīng)驗。望城各級機關辦公自動化工作經(jīng)過近年來的努力,取得了可喜的進展。一是計算機應用普及率大幅度提高,辦公業(yè)務管理和信息管理系統(tǒng)已經(jīng)普遍建立和使用,辦公電腦化、網(wǎng)絡化正在逐步推進。二是機關辦公網(wǎng)絡建設步伐加快,許多單位已建成支持辦公業(yè)務的內(nèi)部局域網(wǎng)絡,一些部門上下聯(lián)網(wǎng)初具規(guī)模,縱向聯(lián)網(wǎng)新的需求日益增長。三是初步形成了反映全縣社會、經(jīng)濟開展狀況的數(shù)據(jù)庫體系,積累了一定的電子信息資源。四是各級領導同志和機關工作人員的信息化意識得到增強,通過培訓和使用,辦公自動化應用水平進一步提高,促進了領導方式、工作方式的轉變,提高了

3、工作質(zhì)量和效率。五是通過政府上網(wǎng)工程,一些部門在互聯(lián)網(wǎng)上設立了網(wǎng)站或主頁,開始面向社會公眾提供公共信息效勞。 但從整體上看,望城政務信息化開展還相對滯后。在全省范圍內(nèi),我們與其他縣市相比,在投入資金、網(wǎng)絡規(guī)模、普及程度、應用深度等方面差距較大。在全縣范圍內(nèi),信息根底設施還遠不夠完備,行業(yè)開展不平衡的問題比擬突出,單一網(wǎng)絡開展較快而信息平臺建設緩慢、網(wǎng)絡開展建設不能滿足需要和網(wǎng)絡資源利用率不高等問題并存；縣級機關建成內(nèi)部辦公業(yè)務網(wǎng)的單位還沒有；應用系統(tǒng)大多數(shù)處于初級水平,數(shù)據(jù)庫開發(fā)建設還沒有形成完整、統(tǒng)一的體系,不能更有效地為各級領導決策提供效勞；各級機關既懂信息技術又熟悉機關辦公業(yè)務的專業(yè)人員

4、嚴重缺乏,在系統(tǒng)平安、業(yè)務標準、管理和人員培訓方面還存在薄弱環(huán)節(jié)。這些問題有待于通過電子政務工程的建設逐步解決。2. 規(guī)劃目標 按照國務院辦公廳建設以“三網(wǎng)一庫為主要內(nèi)容的政務信息系統(tǒng)的統(tǒng)要求，望城縣電子政務工程的總體規(guī)劃目標是:依托我縣網(wǎng)通傳輸網(wǎng),以“三網(wǎng)一庫為根本架構,用三到五年時間,建成連接縣、局、鄉(xiāng)鎮(zhèn)二級的多媒體信息網(wǎng)絡，上連省市信息網(wǎng)絡。注重應用系統(tǒng)和信息資源開發(fā),開通網(wǎng)上綜合業(yè)務,實現(xiàn)辦公業(yè)務的標準化、電子化、網(wǎng)絡化,全面提高工作質(zhì)量和工作效率,改善指揮調(diào)度手段,增強快速反響能力,為各級領導同志和工作部門提供多媒體通信效勞、綜合信息效勞和決策支持效勞,促進管理現(xiàn)代化、決策科學化,帶

5、動望城國民經(jīng)濟和社會信息化和信息產(chǎn)業(yè)的開展。 望城電子政務系統(tǒng)由各級機關內(nèi)部辦公業(yè)務網(wǎng)(簡稱“內(nèi)網(wǎng))、與國際互聯(lián)網(wǎng)相連的公眾信息資源網(wǎng)(簡稱“外網(wǎng))、全縣范圍內(nèi)統(tǒng)一專用的連接各級部門內(nèi)網(wǎng)的寬帶多媒體信息交換和資源平臺(簡稱“專網(wǎng))、門類齊全的信息資源數(shù)據(jù)庫群(簡稱“一庫)四個局部組成,是一個以“三網(wǎng)一庫為根本架構的網(wǎng)絡體系和應用體系。2.1內(nèi)網(wǎng)是全縣各級機關單位內(nèi)部相對獨立的辦公網(wǎng)絡,主要任務是標準化處理機關辦公業(yè)務,在本單位逐步實現(xiàn)信息共享、網(wǎng)上辦公無紙化和電子化。同時,作為全縣電子政務工程的根底應用網(wǎng)絡,在共享電子政務專網(wǎng)通信傳輸信道、信息資源和應用成果的同時,積極開發(fā)本部門的信息資源,更

6、好地為各級領導、部門提供信息效勞和決策支持效勞。 要標準本單位的因特網(wǎng)上網(wǎng)環(huán)境,配置適量的終端,并與內(nèi)網(wǎng)在物理上隔離。 2.2專網(wǎng)是全縣統(tǒng)一規(guī)劃建設的連接上連省、地市，下連縣、局、鄉(xiāng)鎮(zhèn)機關“內(nèi)網(wǎng)的寬帶多媒體信息交換和辦公業(yè)務資源平臺,主要用于處理縣、局、鄉(xiāng)鎮(zhèn)之間以及機關各部門之間跨區(qū)域、跨部門的內(nèi)部(涉密)業(yè)務,在全縣各級機關范圍內(nèi)實現(xiàn)公文和信息無紙化傳遞、信息資源共享和多媒體網(wǎng)絡通信等功能,提高快速反響和應急指揮能力。 2.3外網(wǎng)是依托國家和地方信息根底設施,在國際互聯(lián)網(wǎng)上建立的縣各級機關的網(wǎng)站(網(wǎng)頁),主要為公眾效勞,增加政務工作的透明度,逐步開展網(wǎng)上政務。2.4辦公業(yè)務資源數(shù)據(jù)庫是在全省

7、統(tǒng)一規(guī)劃下,由縣各部門負責,分別建立符合密級要求、門類齊全、內(nèi)容準確,更新及時的分布式數(shù)據(jù)庫。根據(jù)不同需要,在“專網(wǎng)上通過有機整合,形成支持辦公業(yè)務、信息資源共享和各級領導決策的數(shù)據(jù)庫群。 2.5 電子政務平安電子政務工程建設要按照國家有關平安、保密要求,采取相應措施,使其成為一個根底設施統(tǒng)一,內(nèi)網(wǎng)、專網(wǎng)與外網(wǎng)物理上相對隔離,專項業(yè)務系統(tǒng)邏輯上獨立的網(wǎng)絡體系。應注意“三網(wǎng)一庫間的配合、銜接,合理解決包括信息的傳遞、加密、交換、使用、共享等問題,使“三網(wǎng)真正成為一個有機結合的整體。 2.6 分步實施目標在建設電子政務“內(nèi)網(wǎng)和“專網(wǎng)的過程中,應注重網(wǎng)絡平臺、應用體系、數(shù)據(jù)庫體系和平安體系的規(guī)劃和建

8、設,逐步實現(xiàn)以下目標: (1)網(wǎng)絡平臺支持多媒體信息傳輸,能靈活調(diào)度網(wǎng)絡資源,有較完備的網(wǎng)管功能,有切換到備份系統(tǒng)的能力,有平安防范和審計分析能力。 (2)應用體系重點建設好全局性的、自上而下的網(wǎng)上應用工程,包括縣內(nèi)各級機關之間公文流轉和信息交換；主要辦公業(yè)務根本實現(xiàn)網(wǎng)絡化和無紙化；可開放的各類靜態(tài)數(shù)據(jù)庫全部實現(xiàn)資源共享；平安、保密和可靠的內(nèi)部多媒體通信系統(tǒng)；初步建成突發(fā)事件應急指揮系統(tǒng)；逐步建立支持公共政策分析和辦公決策系統(tǒng)。 (3)數(shù)據(jù)庫體系建立分布式的平安可靠的數(shù)據(jù)庫體系;具有高效的信息采集、分析、整理、數(shù)據(jù)備份和恢復功能;逐步建立適應信息共享標準的各類數(shù)據(jù)庫實體。 (4)平安體系建立標

9、準統(tǒng)一、分級管理、適應應用需要、切實可行的網(wǎng)絡平安保障體系。3. 建設任務3.1 圍繞電子政務工程總體目標,2021-2021年的主要建設任務3.1.1積極推進各級機關“內(nèi)網(wǎng)建設結合各級領導同志和機關辦公業(yè)務的需求,推進傳統(tǒng)辦公手段向計算機管理網(wǎng)絡化、系統(tǒng)化和高效化方向轉變?！笆迤陂g,全縣的辦公業(yè)務根本實現(xiàn)網(wǎng)絡化和電子化。3.1.2加快“專網(wǎng)建設縣機關和部門2021年在專網(wǎng)全面實現(xiàn)網(wǎng)絡高速互聯(lián),實現(xiàn)信息傳輸?shù)膶拵Щ?shù)字化、綜合化和智能化。逐步開通縣級機關與各鄉(xiāng)鎮(zhèn)(行業(yè)、系統(tǒng))的虛擬專網(wǎng)業(yè)務。 3.1.3大力抓好電子政務應用建設 1信息共享在縣“專網(wǎng)核心網(wǎng)站上,組建分布式辦公資源庫,在縣委

10、和縣政府園區(qū)網(wǎng)上建立數(shù)據(jù)中心,形成信息共享體系。鄉(xiāng)鎮(zhèn)工作部門一般不建網(wǎng)站,可在縣專網(wǎng)網(wǎng)站上設置自己的網(wǎng)頁。 2辦公應用系統(tǒng)在“內(nèi)網(wǎng)和“專網(wǎng)上建立包括公文處理、政務信息、督查督辦、專項業(yè)務管理和電子郵件、公文傳遞、網(wǎng)上會議等功能的辦公支持系統(tǒng)。由于受帶寬資源的限制,可考慮只在縣級專網(wǎng)平臺上建設視頻會議系統(tǒng),鄉(xiāng)鎮(zhèn)內(nèi)網(wǎng)平臺上暫不考慮視頻會議系統(tǒng)。有特殊要求的部門另作安排。 3.2具體應用系統(tǒng) 3.2.1辦公業(yè)務系統(tǒng) 辦公業(yè)務系統(tǒng)是由電子郵件系統(tǒng)、公文處理系統(tǒng)、網(wǎng)上會議組成。 1電子郵件系統(tǒng)是為各級領導同志和機關工作人員開通的平安保密的郵件系統(tǒng)。能對郵件按緊急程度分類并增加自動呼叫功能。該電子郵件系統(tǒng)

11、是一個相對封閉的體系,只限于“專網(wǎng)用戶,不與INTERNET和其他外部網(wǎng)絡相連接。 2公文處理系統(tǒng)主要包括收文辦理和發(fā)文辦理等功能。對公文的接收、送閱、批辦、轉辦等進行全流程管理。日常工作中的匯報、請示、批示、通知、專題調(diào)研等都可以通過網(wǎng)絡進行。提供文件查詢、修改的權限管理,智能化檢索,分類、歸檔等功能。 3網(wǎng)上會議主要是針對一個中心議題,相關人員在網(wǎng)上充分交換意見,最后形成結論。 3.2.2信息效勞系統(tǒng) 信息效勞系統(tǒng)由共享信息系統(tǒng)、專項信息應用系統(tǒng)和決策支持系統(tǒng)構成。 1共享信息系統(tǒng)構成 共享信息效勞系統(tǒng)主要通過專網(wǎng)縣級網(wǎng)站來實現(xiàn)。以數(shù)據(jù)庫和動態(tài)信息為根底,向專網(wǎng)用戶提供效勞。 數(shù)據(jù)庫。主要

12、包括國家法律、法規(guī)及地方性法規(guī)、行政規(guī)章數(shù)據(jù)庫,國情省情地理信息數(shù)據(jù)庫,統(tǒng)計信息數(shù)據(jù)庫,宏觀經(jīng)濟監(jiān)測預測數(shù)據(jù)庫,財政金融數(shù)據(jù)庫,建設工程數(shù)據(jù)庫(包括儲藏工程和在建工程)、外資數(shù)據(jù)庫、黨政干部信息數(shù)據(jù)庫、文獻數(shù)據(jù)庫等。 要情及動態(tài)信息。包括當日要聞、國內(nèi)外動態(tài)、社會動態(tài)、部門動態(tài)、行業(yè)動態(tài)、地區(qū)動態(tài)。 2專項信息應用系統(tǒng) 專項信息應用系統(tǒng)包括以下國家統(tǒng)一規(guī)劃的由全縣共建和自行開發(fā)的應用系統(tǒng): 政府值班室應急指揮系統(tǒng)； 防災減災信息效勞系統(tǒng)； 城市經(jīng)濟與社會開展動態(tài)管理系統(tǒng)； 宏觀經(jīng)濟監(jiān)測預測信息系統(tǒng)； 投資工程、重點建設工程管理信息系統(tǒng)； 外資管理信息系統(tǒng)。 3決策支持系統(tǒng) 在“專網(wǎng)和“內(nèi)網(wǎng)上運

13、用數(shù)據(jù)庫技術和數(shù)據(jù)倉庫技術,建立滿足各級領導同志、工作部門、研究機構需要的各類決策支持系統(tǒng)和公共政策分析系統(tǒng)。 3.2.3 視頻應用系統(tǒng) 1視頻資料系統(tǒng) 視頻資料系統(tǒng)主要功能是用戶可根據(jù)自己的要求在網(wǎng)絡終端上點播所需求的視頻資料。包括要聞錄像、歷史文獻、重大活動錄相、內(nèi)部資料、國外經(jīng)濟、政治、風俗民情資料片、送審片等。 2突發(fā)事件和重大災害信息采集系統(tǒng) 該系統(tǒng)在縣廣電局、公安局、防汛抗旱指揮部、地震局等部門設置信息采集點,主要提供重大新聞及其背景情況、某些影響較大、危及人民生命財產(chǎn)平安和社會穩(wěn)定的突發(fā)事件的情況,包括氣象衛(wèi)星云圖、雨情、汛情、旱情、主要水庫和河流情況等動態(tài)信息。在災害或突發(fā)事件

14、出現(xiàn)時將采集到的監(jiān)控信息進行數(shù)字化處理并加載到網(wǎng)上。網(wǎng)管中心進一步處理后,提供應領導同志和有關部門決策參考。其訪問權限受嚴格控制。 3視頻會議系統(tǒng) 視頻會議系統(tǒng)是針對主要應用需求在IP網(wǎng)絡之上提供的多媒體通信效勞。主要由會議室系統(tǒng)、MCU(視頻會議多點控制器)級聯(lián)和桌面會議終端等構成。它具有實時的雙向多點傳輸?shù)囊曨l應用功能,為縣、局和鄉(xiāng)鎮(zhèn)區(qū)的主要領導同志提供跨地域的、直接全面的溝通交流。 4可視 和網(wǎng)絡 系統(tǒng) 配合視頻會議系統(tǒng),為各級主要領導同志配備桌面會議終端和可視 。另外有方案地開通一批IP ,供各級機關的有關部門使用。從而形成一套全新的專用 通信系統(tǒng)。 3.2.4信息采集系統(tǒng) 信息采集系

15、統(tǒng)建設主要通過以下幾個方面進行: 1建設縣級綜合管理部門的信息采集點 根據(jù)各個大型應用系統(tǒng)對信息數(shù)據(jù)的需求,選擇縣級有關綜合管理部門,配備專門的計算機及傳輸設備,按照統(tǒng)一的數(shù)據(jù)格式,以文字、表格及靜態(tài)圖形為主,提供本部門掌握的相關信息,及時、準確地反映全縣開展動態(tài)和國內(nèi)外政治、經(jīng)濟、科技、文化的開展趨勢等。 2建設視頻信息采集點 除建立視頻信息采集點外,在網(wǎng)絡管理中心設置視頻編緝處理系統(tǒng),處理各信息采集點上網(wǎng)的資料,按照不同密級加載并控制訪問權限。鼓勵有視頻采集、制做能力的單位積極制做反映本部門歷史和現(xiàn)狀的視頻資料。 3建立必要的信息報送制度 鼓勵、催促所有上網(wǎng)終端提供本部門、本地區(qū)的信息,反

16、映各方面的情況和問題。省直部門和地市指定專門工作人員承辦信息采集和傳送工作。 4從技術上確保采集過程和結果的標準性、靈活性、方便性、實用性。4.建設和管理原那么4.1指導方針系統(tǒng)建設遵循“統(tǒng)籌規(guī)劃,統(tǒng)一標準,聯(lián)合建設,互聯(lián)互通,資源共享的指導方針。 4.2建設與管理原那么 電子政務工程建設是多層次、多部門參與的綜合運用信息技術和管理科學的系統(tǒng)工程,須按照“統(tǒng)一方案,分級負責,相互協(xié)作,共同推進的原那么,落實有關部門以及省、地市、縣、鄉(xiāng)鎮(zhèn)四級的建設任務以及建成后的運行工作責任。 各部門的“內(nèi)網(wǎng)根據(jù)其行政職能、隸屬關系及業(yè)務工作范圍確定建設和應用中的管理邊界,各自負責建設和管理。各部門新建“內(nèi)網(wǎng)的

17、規(guī)劃方案要報縣政府辦公室審定。各級機關的辦公業(yè)務系統(tǒng)要統(tǒng)一標準標準,統(tǒng)一組織開發(fā)。 縣級“專網(wǎng)建設和管理由縣政府辦公室負責。除國家統(tǒng)一規(guī)劃投資建設的實時性要求很高的專網(wǎng)系統(tǒng)外,各部門的專項業(yè)務系統(tǒng)均在電子政務專網(wǎng)平臺上構建虛擬內(nèi)部業(yè)務網(wǎng),以防止重復建設,提高投資效益。 “外網(wǎng)建設和管理由各級領導機關辦公室負責,并對在網(wǎng)站上發(fā)布的信息審核把關。網(wǎng)絡運行與維護可委托有關單位完成。 各部門的各類辦公數(shù)據(jù)庫是“辦公資源庫的根底,由縣級領導機關辦公室負責協(xié)調(diào)指導?？h政府辦公室負責集成組建綜合辦公資源庫。 4.3 技術原那么與思路 (1)先進性網(wǎng)絡采用的技術和產(chǎn)品、開發(fā)工具等必須是先進的、成熟的,可以在系

18、統(tǒng)建成后比擬長一段時間內(nèi)滿足實際需求,并具有較強的擴充性。 (2)實用性應用系統(tǒng)要突出個性化效勞,根據(jù)領導同志和機關工作特點,開發(fā)簡潔、易用、人機界面友好的辦公系統(tǒng)和信息系統(tǒng)。 (3)可靠性系統(tǒng)設計中應采用可靠成熟的技術和設備,設備和數(shù)據(jù)應有適量冗余及其他保護措施,應用軟件應具有容錯性、誤操作保護等功能。 (4)平安性在網(wǎng)絡系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應用軟件系統(tǒng)三個層面上分別采取訪問級別控制,信息數(shù)據(jù)加密處理,傳輸信道端口安裝加密設備等平安保密措施。 (5)可維護性系統(tǒng)設計堅持標準化、標準化、模塊化,以確保系統(tǒng)的可維護性。 (6)可擴展性工程實施中根底設施和網(wǎng)絡建設要有前瞻性,留有擴充余量。設備軟件配

19、置以需求為導向,不盲目貪大求新,力求到達最優(yōu)性能/價格比。 4.4 信息共享與協(xié)同效勞 網(wǎng)絡互聯(lián)互通和信息共享是電子政務工程建設的根本目標。要從政務信息化的全局出發(fā),打破部門、地區(qū)界限,統(tǒng)一標準、分工合作、互補互利,以充分發(fā)揮信息化建設的整體優(yōu)勢。對大型應用工程,強調(diào)多單位協(xié)同開發(fā),多信息系統(tǒng)協(xié)同效勞。在數(shù)據(jù)組織上鼓勵各地區(qū)、各部門提供有各自特色的信息。為了保證信息質(zhì)量,應由各級領導機關協(xié)調(diào),強調(diào)由有權威的部門提供數(shù)據(jù)。各部門向各級領導同志提供的數(shù)據(jù)具有冠名權。4.5 平安保密 確保平安保密是電子政務建設的重要環(huán)節(jié)。根據(jù)電子政務專網(wǎng)的特點,應著重強調(diào)以下幾點: (1)系統(tǒng)的平安性包括根底通信物

20、理環(huán)境的平安控制,網(wǎng)絡平安控制和網(wǎng)絡監(jiān)控,操作系統(tǒng)的平安控制,業(yè)務信息平安保密設計,數(shù)據(jù)庫和應用系統(tǒng)的平安控制,建立電子政務認證系統(tǒng)等。 (2)信息的平安性 對于現(xiàn)代信息系統(tǒng)進行信息平安保護,不僅只表達在信息傳輸過程中,而是表達在信息處理的全過程。除在物理環(huán)境、網(wǎng)絡和操作系統(tǒng)應用平臺上采取平安措施外,要對傳輸端口用加密機密機加密,要利用應用平臺的平安特性、加密算法、數(shù)字簽名、系統(tǒng)平安審計、應用級審計等技術措施,確保信息傳輸萬無一失。 (3)建立健全平安制度 加強平安保密教育,嚴格人員管理,必須建立健全并嚴格執(zhí)行各級網(wǎng)絡中心工作責任制、信息資源管理、用戶管理等規(guī)章制度。4.6技術要求 采用先進成

21、熟的網(wǎng)絡技術； 統(tǒng)一技術標準、標準和方案，統(tǒng)一設備選性，統(tǒng)一組織實施； 網(wǎng)絡系統(tǒng)采用三層架構，采用TCP/IP協(xié)議棧，采用統(tǒng)一的客戶端應用軟件； 網(wǎng)絡系統(tǒng)采用全交換網(wǎng)絡，主干1000Mbps，核心層、會聚層采用冗余連接，10/100Mbps自適應到房間或桌面，住宅樓局域網(wǎng)采用靜音設計； 網(wǎng)絡系統(tǒng)按部門、業(yè)務劃分VLAN，網(wǎng)絡多層交換采用802.1Q虛擬干道協(xié)議、802.1D生成樹協(xié)議、802.1X認證協(xié)議和802.1P優(yōu)先隊列排序； 網(wǎng)絡綜合布線采用EIA/TIA568B、EIA/TIA569、TSB36、TSB40等標準施工； 網(wǎng)絡系統(tǒng)必須滿足標準化的要求，以實現(xiàn)開放性、可擴展性； 重要部件

22、、文擋要有備份，保證系統(tǒng)365天×24小時運轉； 重視數(shù)據(jù)的平安與保密，建立完善的網(wǎng)絡平安管理系統(tǒng)。第二局部：電子政務系統(tǒng)方案設計按照望城縣信息化領導小組辦公室的要求，望城縣政府電子政務一期工程主要任務包括：市府園區(qū)網(wǎng)內(nèi)網(wǎng)，市府網(wǎng)站外網(wǎng)，電子政務系統(tǒng)內(nèi)外網(wǎng)共享，含Web網(wǎng)站、E-mail郵局、OA系統(tǒng)。技術要求內(nèi)外網(wǎng)物理隔離，電子政務系統(tǒng)內(nèi)外物理隔離，建立統(tǒng)一、平安、可靠的身份認證系統(tǒng)，具有完善的網(wǎng)絡信息行為審計功能。1.內(nèi)網(wǎng)設計電子政務內(nèi)網(wǎng)是各種應用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可范圍之內(nèi)。在這種前提下，主干設備應有一定的冗余度，這種冗余度不

23、單只是設備級的，也應該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡層以及應用層的容錯能力。該內(nèi)網(wǎng)在方案上有二個重點：主干網(wǎng)技術策略；主干交換機的根本要求。 主干網(wǎng)技術的根本要求可概括為：千兆傳輸距離550m以內(nèi)采用50/125多模光纜；千兆傳輸距離大于550m、小于5000m采用9/125單模光纜；百兆傳輸距離2000m以內(nèi)采用50/125多模光纜；百兆傳輸距離大于2000m采用9/125單模光纜。主干交換機的根本要求可概括為：機箱式結構，便于擴展；支持多種網(wǎng)絡方式，如快速以太網(wǎng)、千兆以太網(wǎng)等；高性能，高背板帶寬及中心交換吞吐量；支持第二/三層交換，支持各種IP應用；高可靠性設計，如多電源/管理模塊、熱插拔

24、；豐富的可管理能力等。圖1 內(nèi)網(wǎng)絡拓撲結構圖如圖1示，縣政府整個主干網(wǎng)以大廈網(wǎng)絡中心的主機房主配線間中心節(jié)點，向外輻射。通過各部門、單位等多個樓層節(jié)點構成主干網(wǎng)。中心節(jié)點機房配置銳捷S4900高檔交換機可作為主干網(wǎng)的核心交換機。為實現(xiàn)網(wǎng)絡動態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點交換機上配置第三層交換模塊和網(wǎng)絡監(jiān)控模塊。主干各節(jié)點核心層交換機和會聚層交換機采用1000Mbps單模1000BASE-LX、多模1000BASE-SX連接，效勞器采用雙網(wǎng)卡鏈路聚合200Mbps連接或1000Mbps(1000BASE-TX)連接。網(wǎng)絡邏輯拓撲結構內(nèi)網(wǎng)的邏輯拓撲可劃分為假設干虛擬局域網(wǎng)邏輯子網(wǎng)，虛擬局域網(wǎng)不受設

25、備物理位置的限制，靈活性較大。按照望城縣府大廈內(nèi)網(wǎng)各局部功能劃分：SERVER VLAN11為網(wǎng)絡中心效勞器群子網(wǎng)，將各種主要效勞器WEB、MAIL、FTP、OA、VOD、等放在一個子網(wǎng)內(nèi)便于管理、維護，同時也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。VLAN256為內(nèi)網(wǎng)的管理子網(wǎng)，包括全網(wǎng)核心層、會聚層和接入層交換機。其他子網(wǎng)可按電子政務系統(tǒng)的職責范圍劃分，采用多個VLAN管理。如圖2所示。圖2 內(nèi)網(wǎng)的邏輯拓撲結構3. 外網(wǎng)設計外網(wǎng)建設大致分為三步走：第一步：為各級政府和政府部門提供互聯(lián)網(wǎng)接人效勞，建立政府公共信息網(wǎng)Web站點，進行簡單的主要是靜態(tài)的信息發(fā)布，如重大公告、法律法規(guī)、規(guī)章制度、

26、辦事手續(xù)等，對外實現(xiàn)電子郵件溝通；第二步：建設基于大型數(shù)據(jù)庫的信息發(fā)布平臺和信息發(fā)布機制，上網(wǎng)的政府機構實現(xiàn)局部電子化辦公，通過網(wǎng)絡發(fā)布更多的實時的動態(tài)信息。第三步：建立網(wǎng)上行政效勞窗口，受理效勞要求。其網(wǎng)絡體系結構如圖3所示。圖3 外網(wǎng)體系結構圖4. 內(nèi)、外網(wǎng)物理隔離內(nèi)、外網(wǎng)物理隔離采用中網(wǎng)物理隔離網(wǎng)閘X-gap8100，可以實現(xiàn)了兩個網(wǎng)絡之間的物理隔離。物理隔離網(wǎng)閘中斷了兩個網(wǎng)絡之間的直接連接，所有的數(shù)據(jù)交換必須通過物理隔離網(wǎng)閘，網(wǎng)閘從網(wǎng)絡層的第七層將數(shù)據(jù)復原為原始數(shù)據(jù)文件，然后以“擺渡文件的形式來傳遞數(shù)據(jù)。沒有包，命令和TCP/IP協(xié)議可以穿透物理隔離網(wǎng)閘。這同透明橋，混雜模式，IP o

27、ver USB，以及通過開關方式來轉發(fā)包，有本質(zhì)的區(qū)別，真正實現(xiàn)了物理隔離。 如圖4所示。圖4 內(nèi)、外網(wǎng)物理隔離結構圖中網(wǎng)物理隔離網(wǎng)閘X-gap8100具有以下特性：中網(wǎng)物理隔離網(wǎng)閘通過采用主機的CPU時鐘作為開關，將開關功能在系統(tǒng)的內(nèi)核中實現(xiàn)，成功的到達網(wǎng)閘的最高性能，優(yōu)于常見的三種開關技術。內(nèi)核的效率要遠遠高于外設的效率。 抗攻擊內(nèi)核物理隔離網(wǎng)閘中斷了兩個網(wǎng)絡的直接物理連接，因此，的攻擊和未知的攻擊都不會攻擊到被物理隔離的網(wǎng)絡。但物理隔離設備本身涉及到不可信網(wǎng)絡的一局部還是會受到來自不可信網(wǎng)絡的攻擊。物理隔離網(wǎng)閘可以保護別人，卻無法防止自己被攻擊。 就像防火墻一樣，可以保護別人，無法保護防

28、火墻本身。物理隔離網(wǎng)閘本身的平安非常重要。中網(wǎng)物理隔離網(wǎng)閘，除了采用專用的平安操作系統(tǒng)，除了對內(nèi)核進行平安加固和最小化效勞外，還采用了中網(wǎng)獨有的宙斯盾抗攻擊內(nèi)核，保證中網(wǎng)物理隔離網(wǎng)閘本身具有最高的抗攻擊特性。完全支持所有的互聯(lián)網(wǎng)標準RFC物理隔離機制要求剝離所有的TCP/IP協(xié)議Protocol，以防止來自協(xié)議的攻擊。從IP協(xié)議開始，到TCP協(xié)議，以一個會話Session為單元，到第七層應用層Application，最后復原成為可以存儲的文件格式，以便通過低級物理介質(zhì)"擺渡"數(shù)據(jù)。中網(wǎng)物理隔離網(wǎng)閘，根據(jù)不同的應用，完整遵循相關的互聯(lián)網(wǎng)標準RFC。根據(jù)相關的RFC，一個一個應

29、用來實現(xiàn)的?；趨f(xié)議的內(nèi)容檢測因中網(wǎng)物理隔離網(wǎng)閘從網(wǎng)絡的第一層一直工作到第七層，因此可以基于協(xié)議對內(nèi)容進行檢查。不同的應用，對應第七層的協(xié)議不同，檢查的機制和模塊也不同。檢查的內(nèi)容可以包括但不限于內(nèi)容過濾、防病毒、防惡意代碼、防泄密、文件格式控制等。 支持身份認證中網(wǎng)物理隔離網(wǎng)閘，要保護高平安性要求的網(wǎng)絡免受來自不可信網(wǎng)絡的攻擊，決定了高平安性要求的網(wǎng)絡必須支持身份認證。為了保證網(wǎng)閘配置的可信和可靠性，要求從可信方發(fā)起配置請求，而且必須進行身份認證。為了防止泄密情況的發(fā)生，可信網(wǎng)絡的使用者，也必須進行身份認證。對一些具體的應用，也可以要求進行身份認證。5. 電子政務系統(tǒng)電子政務系統(tǒng)可以采用北京

30、華電園信息技術自主產(chǎn)權的外網(wǎng)應用解決方案Net-Gov和辦公自動化HD-OA。圖5為電子政務系統(tǒng)結構圖。圖5 電子政務系統(tǒng)功能結構圖應用支撐層向電子政務應用層提供所需的各種通用效勞，如信息交換效勞、Web門戶系統(tǒng)、電子郵件效勞、視頻會議效勞和接入認證網(wǎng)關等。它能有效簡化電子政務應用系統(tǒng)的設計和實現(xiàn)。平安支撐平臺在各層面為電子政務提供機密性、完整性、可用性、鑒別等平安效勞。Net-Gov和HD-OA政務應用產(chǎn)品是基于這兩個平臺也可以是第三方平安平臺進行應用開發(fā)的，主要有面向公共管理、公共效勞的政務外網(wǎng)業(yè)務系統(tǒng)Net-Gov和面向辦公的政務內(nèi)網(wǎng)業(yè)務系統(tǒng)HD-OA，其中政務內(nèi)網(wǎng)和政務外網(wǎng)實現(xiàn)嚴格物理

31、隔離，以防政府部門內(nèi)部關鍵業(yè)務管理和核心數(shù)據(jù)受侵，政務外網(wǎng)和互聯(lián)網(wǎng)邏輯隔離。5.1功能描述1政務外網(wǎng)應用面向公共管理效勞政務外網(wǎng)業(yè)務系統(tǒng)主要包括為公眾用戶提供接入和工作流引擎、通用電子政務構件、個性化管理以及效勞集成等根本的功能，如：網(wǎng)上報表管理、登記申報及審批業(yè)務辦理、網(wǎng)上人才招聘管理、招商管理、采購招標管理、虛擬社區(qū)效勞、信訪投訴功能、投票表決功能、統(tǒng)計和問卷調(diào)查、活動報名、自動限時上報功能、自動郵件回復功能等，通過這些根本功能，在實際應用中建立起不同的應用系統(tǒng)，如行政手續(xù)審批、并聯(lián)審批、并聯(lián)年檢、網(wǎng)上工商、網(wǎng)上稅務、網(wǎng)上勞保等應用系統(tǒng)。2政務內(nèi)網(wǎng)應用政務內(nèi)網(wǎng)應用系統(tǒng)強調(diào)的是政府內(nèi)部在各類

32、政務工作中運用先進的信息技術和管理思想，大幅度提高辦事效率，提高政務工作的質(zhì)量。而在政府內(nèi)部，電子政務的許多目標是要通過辦公自動化來實現(xiàn)的，離開了辦公自動化，政府內(nèi)部的電子政務也就失去了根底。面向辦公業(yè)務的OA系統(tǒng)是以公文處理、信息管理和內(nèi)部事務管理為核心。華電園對眾多辦公業(yè)務進行認真細致地研究和分析，深入了解和研究行政信息的形成過程和機理，提供了一套真正意義上的辦公系統(tǒng)軟件，不僅實現(xiàn)了工作流的自動化，優(yōu)化了傳統(tǒng)辦公流程，減輕了繁重的辦公負擔，節(jié)省辦公經(jīng)費，而且新增功能表達了工作流中每一個單元和每一個工作人員協(xié)作的過程，從而可以幫助政府單位在縱向和橫向解決知識共享和再利用的問題，提高勞動效率和

33、信息傳遞速度，加強了協(xié)同辦公和信息共享的能力。HD-OA功能模塊主要有公文管理、督查管理、檔案管理、政務信息、內(nèi)部事務、值班管理、會議管理、輔助決策、公用信息等。另外，我們還提供內(nèi)部平安視頻會議系統(tǒng)、內(nèi)部平安電子郵件系統(tǒng)、VOD視頻點播等功能，以加強人員之間交流溝通，提高協(xié)同辦公能力。5.2技術概述解決方案采用了先進、平安、穩(wěn)定、可靠的基于WEB的B/S多層結構化設計方法，分別基于J2EE和.Net兩大流行技術體系，全面適應三大網(wǎng)絡操作系統(tǒng)：Linux、Unix和Windows。系統(tǒng)選用了具有多種成熟產(chǎn)品的關系型數(shù)據(jù)庫如SQL Server、Oracle作為實現(xiàn)功能強大的公文流轉的存儲應用根底

34、，在數(shù)據(jù)統(tǒng)計分析和與其它系統(tǒng)的銜接方面更加突出，為提高辦公效率和輔助決策提供有力的支持。一個政府部門通常已經(jīng)有了許多應用軟件系統(tǒng)，為了保護現(xiàn)有資源，讓新的系統(tǒng)能夠和現(xiàn)有的系統(tǒng)應用交互整合，在較低的本錢和工作量上，該系統(tǒng)采用的基于XML和SOAP的Web Service的多層B/S方式為這種實現(xiàn)提供了關鍵方法，尤其是當這些應用被網(wǎng)絡或者防火墻隔離的時候。參照國際工作流標準化研究組織WFMC相關標準研發(fā)的功能強大的工作流引擎Workflow Engine為系統(tǒng)提供了符合實際需要的程序邏輯，并確保其穩(wěn)定性、易維護性和彈性。工作流為三層體系結構Browser /Server /DB的應用效勞器提供了實

35、現(xiàn)業(yè)務邏輯的保障，用以解決信息傳遞的邏輯判斷和自動流轉。另外，在電子政務的業(yè)務整合中，工作流作為組合Web Service的一個重要機制，為Web Service之間的交互提供運行方式，對于快速創(chuàng)立新的、功能更強大的Web Service來說也至關重要。5.3特點優(yōu)點1一體化、集成式的解決方案按電子政務的總體要求，把單個的業(yè)務應用、分散的數(shù)據(jù)庫、靜態(tài)的網(wǎng)站等集成到一個可管理的政務平臺。面向公眾的外網(wǎng)政務業(yè)務系統(tǒng)與面向辦公的內(nèi)網(wǎng)應用系統(tǒng)在統(tǒng)一的平臺上實現(xiàn)一體化，獲取實時業(yè)務信息，統(tǒng)計分析結果，提供領導決策支持信息，并能處理各種辦公信息。辦公系統(tǒng)也提供的是真正意義上的從桌面辦公到公文流轉、檔案管理

36、的文檔一體化管理系統(tǒng)。2可靠的信息平安管理基于平安支撐平臺系統(tǒng)，主要采用嚴格的用戶授權、密碼效勞、證書認證支持IC卡或USB KEY等載體、信息加密等平安機制，保證用戶的合法性和唯一性。嚴格的用戶權限管理：設置不同層次的權限，權限控制的對象可以是個人、群組,或是基于角色的權限控制。用戶的每次操作，系統(tǒng)都會嚴格審定操作人員具有的權限。3通用性，可擴展跨平臺運行，三大操作系統(tǒng)Windows、Unix、Linux均可；基于Web Service多層分類的設計和XML語言，容易實現(xiàn)與其它系統(tǒng)的整合，可以將各種格式的信息集成在電子政務平臺上，輕而易舉地解決了新舊系統(tǒng)間的信息更新與數(shù)據(jù)導入問題，保護了原有

37、的投資。內(nèi)置的工作流引擎參照國際工作流標準化研究組織WFMC制定的相關標準，利于將來和其他工作流系統(tǒng)的互聯(lián)。4功能強大強大方便的工作流程管理：能穩(wěn)定的運行于各種環(huán)境下，并對流程中的各種日常事件和突發(fā)事件異常狀態(tài)進行有效的控制，例如：流程的跟蹤、撤辦、催辦、轉辦、代辦、重辦等，從多方面滿足用戶的實際需要。完整精確的打印和報表功能：無需客戶端軟件，提供定位準確的各種打印功能正常打印、套打、反套打等和自定義報表打印。5靈活易用外網(wǎng)提供基于公眾習慣組織的一站式效勞，內(nèi)網(wǎng)為用戶集成了工作的統(tǒng)一入口，翻開“代辦事項，啟動相應地流程，處理需要本人辦理的工作。B/S結構使得客戶端完全基于瀏覽器，從而，保證了用

38、戶端使用的簡易、直觀和低維護性。采用WEB瀏覽方式實現(xiàn)對有效信息的綜合查詢，并以報表、圖形的方式直觀地反映數(shù)據(jù)變化。6.網(wǎng)絡管理與防病毒系統(tǒng)6.1 StarView網(wǎng)絡管理系統(tǒng)StarView1.0網(wǎng)絡管理系統(tǒng)是一套基于 Windows平臺的高度集成、功能完善、實用性強、方便易用的全中文用戶界面的網(wǎng)絡級網(wǎng)絡管理系統(tǒng)。StarView管理系統(tǒng)能提供整個網(wǎng)絡的拓撲結構，能對以太網(wǎng)絡中的任何通用IP設備、SNMP管理型設備進行管理，結合管理設備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構成一個功能齊全的網(wǎng)絡管理解決方案，實現(xiàn)從網(wǎng)絡級到設備級的全方位的網(wǎng)絡管理。StarView

39、可以對整個網(wǎng)絡上的網(wǎng)絡設備進行集中式的配置、監(jiān)視和控制，自動檢測網(wǎng)絡拓撲結構，監(jiān)視和控制網(wǎng)段和端口，以及進行網(wǎng)絡流量的統(tǒng)計和錯誤統(tǒng)計，網(wǎng)絡設備事件的自動收集和管理等一系列綜合而詳盡的管理和監(jiān)測。通過對網(wǎng)絡的全面監(jiān)控，網(wǎng)絡管理員可以重構網(wǎng)絡結構，使網(wǎng)絡到達最正確效果。突出表現(xiàn)在以下幾個方面：穩(wěn)定的可擴展的軟件體系結構；強勁的網(wǎng)絡拓樸發(fā)現(xiàn)能力；增強的設備管理能力；智能化的事件管理機制；高效的性能監(jiān)視和預警功能；友好的用戶界面。6.2 網(wǎng)絡防病毒系統(tǒng)為了確保網(wǎng)絡系統(tǒng)抵御病毒的危害，網(wǎng)絡系統(tǒng)要安裝瑞星網(wǎng)絡版的防殺毒系統(tǒng)。該系統(tǒng)分為效勞器版和客戶機版，要求連接在政務網(wǎng)上每臺效勞器和客戶機均要安裝。需要由

40、一臺運行Windows 2000 Advanced Server的效勞器擔任網(wǎng)絡防殺毒控制中心。該系統(tǒng)可以有選擇的保護政務網(wǎng)絡的計算機不受病毒的侵襲。網(wǎng)絡防殺毒系統(tǒng)工作過程如下：網(wǎng)絡防病毒體系是由四個相互關聯(lián)的子系統(tǒng)組成。每一個子系統(tǒng)均包括假設干不同的模塊，除承當各自的任務外，還與另外子系統(tǒng)通訊協(xié)同工作，共同完成對網(wǎng)絡的病毒防護工作。首先，由一個系統(tǒng)中心實時地記錄防護體系內(nèi)每臺計算機上的病毒監(jiān)控、檢測和去除信息；同時，根據(jù)控制臺的設置，實現(xiàn)對整個防護系統(tǒng)的自動控制。其他子系統(tǒng)只有在系統(tǒng)中心工作后，才可實現(xiàn)各自的網(wǎng)絡防護功能?？刂婆_是整個網(wǎng)絡防病毒系統(tǒng)設置、使用和控制的操作平臺。只要將系統(tǒng)中心設

41、為自動升級，其它子系統(tǒng)的計算機除在第一次安裝時需用戶認證外，當有新的升級版本程序下載到系統(tǒng)中心后，在開機狀態(tài)下會自動監(jiān)測到，并自動升級，不需人工干預，大大減輕了管理人員和用戶的負擔。如圖6所示。圖6 網(wǎng)絡防殺毒系統(tǒng)7.平安接入和靈活計費對于政府網(wǎng)絡，平安性問題不僅來自外部網(wǎng)絡，更主要的威脅還是來自內(nèi)部網(wǎng)絡，很多來自用戶出于好奇心或其它心理而采取的網(wǎng)絡地址盜用、網(wǎng)絡攻擊等方式無疑是網(wǎng)絡系統(tǒng)中的一個隱患，如何有效的設計平安接入和靈活計費方案是一個很重要的問題。實達銳捷802.1X的優(yōu)勢：使用ASIC硬件芯片采集計費數(shù)據(jù)，計費準確；升級簡單，容易；在網(wǎng)絡邊緣認證計費，不存在計費瓶頸，性能好；認證和計

42、費設計使用模塊化結構，擴展性好；可以根據(jù)端口，MAC 地址，VLAN ID作為認證的顆粒；設備支持多層堆疊，降低維護本錢；網(wǎng)絡管理的參數(shù)多，滿足最苛刻的網(wǎng)絡需求；設備的外形尺寸、靜音參數(shù)專門針對宿舍網(wǎng)做了優(yōu)化。采用實達銳捷平安接入和靈活計費802.1X方案具有以下優(yōu)點：1一次同時認證用戶名、IP、MAC在802.1X認證時，客戶端同時提交用戶名、IP、MAC，一次認證即同時完成用戶名、IP、MAC三者的認證。這樣，其它用戶盜取用戶賬號或IP或MAC或三者中任兩者都無法假冒真正用戶。更重要的是，這些都只需簡單地在RADIUS效勞器上設置單一的表格即可實現(xiàn)基于全辦公網(wǎng)甚至全縣的接入控制認證；2分布式認證方式，防止出現(xiàn)單一故障點各接入交換機如S2024堆疊系列交換機、S1924G+接入交換機等直接完成接入認證，不容易單點故障；同時，還可提高認證效率；3認證流和業(yè)務流實現(xiàn)別離，實現(xiàn)高效的認證，防止出現(xiàn)用戶無法認證的情況802.1x認證協(xié)議的核心設計思想是交換和控制的別離，認證流和業(yè)務流的別離。通過端口可以是交換機的物理端口，用戶PC的MAC地址，也可以是VLAN ID的兩個邏輯通道：非受控端口和受控端口來實現(xiàn)對用戶的控制。非受控端口始終關閉，只允許認證流上來；受控端口走業(yè)務流，始終翻開，只有通過認證才能關閉，用戶的業(yè)務才能上來。當用戶認證流上來