电子政务网建设方案.doc

电子政务网建设方案,电子政务外网建设方案,罗平电子政务网,国家电子政务外网云平台建设方案,电子政务平台建设,国家电子政务建设,西安高新电子政务网,贵州省电子政务网,罗平县电子政务网,溧阳教育网电子政务电子政务网建设
技术建议书
目录
1 前言 4
2 网络平台需求分析 5
网络建设目标 6
网络建设原则 8
3 网络平台基础建设 9
网络整体结构 9
电子政务内网解决方案 11
电子政务外网解决方案 13
电子政务安全解决方案 15
4 网络平台QOS保障 19
QoS 及其功能 19
电子政务网络QOS设计原则 20
体系结构的选择 20
H3C路由器DiffServ模型 21
H3C路由器QOS实现机制 23
流分类 23
流量监管 23
DHCP标记/重标记 24
队列管理 24
队列调度和流量整形 25
QOS配置和管理 25
5 网络管理平台解决方案 27
网管实施方案 27
运维建议 27
网管运维建议 27
网管安全措施 28
路由器/交换机相关参数设置 28
6 网络流量分析解决方案 29
29
方案逻辑组成 30
H3C iMC NTA解决方案功能特点 31
7 用户行为审计解决方案 37
用户行为审计技术 37
H3C UBAS用户行为审计解决方案 38
8 网络内部控制解决方案 42
网络内部控制的重要性 42
H3C EAD端点准入方案简介 42
H3C EAD端点准入方案部署 46
H3C EAD解决了哪些问题 46
前言
政府及事业单位一直是中国信息化的先行者,政府网络的建设已经比较完善。随着“电子政务”建设的进一步深入,政府信息化建设重点变化明显,电子政务业务系统的受重视程度继续加强;而办公自动化、信息安全和政府门户网站建设的受重视程度显著加强。
按照政府网络管理的要求,必须保障含有国家机密信息的“内网”不但要求的绝对安全。但随着电子政务、网上政府、政府自身的信息化业务系统等的发展,政府与自身各分支机构、外界相关单位信息交互的“外网”安全和互连互通就变得更为必要。此外网络的安全问题日益显得尤为重要。
网络平台需求分析
随着电子政务系统信息化的发展,电子政务内网网络平台逐渐从“分离的专网”向“统一网络平台”转化,成为主流的建网思路。其基本思想都是在一个统一的网络平台上为各种业务系统提供传输通道,以及方便地实现流程整合。
统一网络平台解决了业务专网建设思路存在的问题,其优势如下:
利于网络扩展:当增加新的业务系统时不需要建设新的专网,而是由网络平台统一分配网络资源;当业务专网扩容时不需要单独扩容,首先通过统一网络平台扩展其容量,当统一网络平台容量不足时再考虑对整个平台进行扩容。
管理成本低:统一网络平台由专门的部门统一维护,不需要每个业务部门都设置网络管理员及网管,极大地降低了管理成本。
网络资源利用率高:由于各业务系统对网络资源(如带宽)的需求由统一网络平台来满足,可以根据各业务系统实际的流量动态调整带宽,充分利用网络资源。
利于业务系统之间的信息共享和流程整合:由于各业务系统采用统一的网络平台,相互之间很容易实现互访,为在将来进行信息共享及业务横向提供了良好的基础。
为充分满足电子政务系统信息化发展的要求,统一网络平台还需要满足以下的关键业务需求:
部门系统之间的安全隔离:不同部门系统之间需要提供安全隔离,避免非法访问。
电子政务系统业务系统之间的互访:部分业务系统,如领导决策公文下发数据、政策公布、业务数据上报业务等之间有相互访问的需求,随着业务纵向整合的开展各单位系统之间需要更加紧密地联系在一起;网络平台必须满足各单位系统互访的要求及安全性。
不同业务系统的差别服务(COS):不同业务系统,需要网络平台提供差别服务,诸如电子政务系统对OA办公和语音通话等有很大的需求,数据、视频和监控对带宽、实时性有不同的要求。
为业务系统提供灵活的网络拓扑:各应用系统的业务网络逻辑模型是不同的,有的业务需要星型结构的网络,有的系统需要网状结构。
电信级的可靠性:电子政务网是政府系统关键业务平台,其网络平台必须具有电信级的可靠性,在设计中要充分考虑设备、链路、路由的冗余,以及快速自愈恢复能力。
可管理:建议引入电信级的网络管理和业务管理方法,以确保网络和业务运行的稳定可靠。
可扩展:网络平台的设计应该是能够充分考虑可扩展性,包括链路带宽的扩展、设备容量的扩展,以及拓朴的优化。
可优化:可以将电子政务网承载的各单位系统业务看成是统一网络平台的一个“客户”。网络平台需要对每一个客户(如监控、视频系统)等进