電子政務(wù)外網(wǎng)項目建議書

《電子政務(wù)外網(wǎng)項目建議書》由會員分享，可在線閱讀，更多相關(guān)《電子政務(wù)外網(wǎng)項目建議書（55頁珍藏版）》請在裝配圖網(wǎng)上搜索。

福建省 電子政務(wù)外網(wǎng) 建設(shè) 項目建議書 福建省經(jīng)濟(jì)信息中心 2008 年 5 月 第 1 頁 共 3 頁 目 錄 第一章 電子政務(wù)外網(wǎng)建設(shè)背景和必要性 ................................ 1 第二章 項目概述 .................................................... 5 目名稱與定義 ............................................... 5 目建設(shè)思路 ................................................. 5 準(zhǔn)規(guī)范建設(shè)思路 ........................................ 6 備與軟件配置的原則 .................................... 6 第三章 我省電子政務(wù)網(wǎng)絡(luò)建設(shè)現(xiàn)狀 .................................... 7 建省電子政務(wù)網(wǎng)建設(shè)現(xiàn)狀 ..................................... 7 建省政務(wù)信息網(wǎng) ........................................ 7 建省級政府公眾信息服務(wù)平 臺 ............................ 7 家電子政務(wù)外網(wǎng)福建節(jié)點建設(shè)現(xiàn)狀 ........................ 8 家電子政務(wù)外網(wǎng)福建節(jié)點建設(shè)存在的問題 ....................... 9 第四章 需求分析 ................................................... 10 絡(luò)建設(shè)需求分析 ............................................ 10 務(wù)需求分析 ................................................ 10 能需求分析 ................................................ 10 眾服務(wù)功能 ........................................... 10 絡(luò)互聯(lián)互通功能 ....................................... 11 息共享功能 ........................................... 11 息資源交換功能 ....................................... 12 全防護(hù)功能 ........................................... 12 絡(luò)管理功能 ........................................... 12 寬需求分析 ................................................ 13 第五章 項目建設(shè)目標(biāo)與原則 ......................................... 14 體目標(biāo)及分期目標(biāo) .......................................... 14 體目標(biāo) ............................................... 14 期目標(biāo) ............................................... 14 設(shè)原則與工作模式 .......................................... 15 設(shè)原則 ............................................... 15 作模式 ............................................... 18 第六章 福建省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)設(shè)計 ................................. 19 建省電子政務(wù) 外網(wǎng)設(shè)計概述 .................................. 19 一階段前期設(shè)備利舊考慮 ............................... 20 路選擇設(shè)計 ................................................ 21 建電子政務(wù)外網(wǎng)的業(yè)務(wù)互訪方案設(shè)計 .......................... 22 第 2 頁 共 3 頁 國家電子政務(wù)外網(wǎng)平臺的連接 ............................ 23 子政務(wù)外 網(wǎng)省內(nèi)縱向連接 ................................ 24 府信息資源的橫向共享及訪問 ............................ 26 府部門訪問 公眾服務(wù) ......................... 28 問公眾服務(wù)區(qū) ................................. 30 動用戶接入方案 ........................................ 31 一 口相關(guān)設(shè)計 ..................................... 31 問網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 ............................... 32 火墻的選用及布署 ...................................... 32 動防御系統(tǒng)的選用布署 .................................. 33 據(jù)中心相關(guān)設(shè)計 ............................................ 33 設(shè)以“數(shù)據(jù)服務(wù)”為核心的數(shù)據(jù)中心架構(gòu) .................. 34 “數(shù)據(jù)服務(wù)”為核心數(shù)據(jù)中心規(guī)劃 ........................ 36 絡(luò)管理相關(guān)設(shè)計 ............................................ 38 絡(luò)可靠性設(shè)計 .............................................. 39 絡(luò)結(jié)構(gòu)可靠性設(shè)計 ...................................... 39 網(wǎng)設(shè)備可靠性設(shè)計建議 .................................. 40 備和模塊的備份 ........................................ 41 務(wù)外網(wǎng)網(wǎng)絡(luò)安全保障體系設(shè)計 ................................ 42 程接入安全 ............................................ 43 界網(wǎng)絡(luò)安全 ............................................ 43 據(jù)中心安全 ............................................ 43 網(wǎng)安全管理 ............................................ 45 目經(jīng)費概算 ................................................ 47 、建設(shè)統(tǒng)一外網(wǎng)的背景 1993 年，以三金工程的啟動為標(biāo)志，我國政府信息化建設(shè)進(jìn)入了一個嶄新的歷史時期，政府各部門信息化建設(shè)全面啟動。經(jīng)過十幾年的發(fā)展，我國政府信息化建設(shè)取得了長足進(jìn)步，各部門以需求為導(dǎo)向，建設(shè)了一批管理信息系 統(tǒng)，構(gòu)建了不同規(guī)模的網(wǎng)絡(luò)體系。目前，中央部委已建專網(wǎng)超過 20 個，總投資數(shù)十億人民幣，各地方政府也在上個世紀(jì)末到本世紀(jì)初的幾年時間里在政府網(wǎng)絡(luò)建設(shè)上投入了大量人力、物力和財力。但是由于各部門各自建設(shè)自己的專網(wǎng)，形成了 “ 上面千根針，下面萬條線 ” 的局面，在網(wǎng)絡(luò)建設(shè)上盲目投資和重 復(fù)投資多有發(fā)生，存在網(wǎng)絡(luò)利用水平低、安全隱患大、互聯(lián)互通少等 問題。 在這樣的背景下， 2001 年 2 月 1 日，時任國務(wù)院副總理的李嵐清同志向镕基總理請示： “ 在建立政府信息網(wǎng)絡(luò)方面，還需解決兩大問題： 一是中央政府要盡快建立統(tǒng)一的信息標(biāo)準(zhǔn)和信息網(wǎng)絡(luò)平 臺，否則各自為政，難以資源共享，再加各有各的標(biāo)準(zhǔn)和加密措施，則將中央政府置于最不安全的地位。二是各政府部門的信息網(wǎng)絡(luò)，不應(yīng)理解為物理網(wǎng)絡(luò)，而應(yīng)利用中央政府統(tǒng)一信息平臺，建立各自完整的網(wǎng)絡(luò)信息汽車的 ‘ 行車路線 ’ ，以免造成極大的浪費 ” 。镕基總理批示“ 請培炎同志研報國務(wù)院 ” 。 2 月 6 日，國家計委請示國務(wù)院關(guān)于政府信息化建設(shè)的有關(guān)問題，建議組織實施 “ 中國電子政務(wù)工程 ” ，力爭在 2003 年以前初步建立起一個包括內(nèi)部網(wǎng)和外部網(wǎng)的中國電子政務(wù)系統(tǒng)框架。此后，國家計委就我國政府網(wǎng)絡(luò)建設(shè)問題征求了各有關(guān)部門的意見，并逐步達(dá)成共識 。 2002 年，國務(wù)院信息化工作辦公室成立后積極籌劃我國政府網(wǎng)絡(luò)體系建設(shè)， 7 月 3 日，國家信息化領(lǐng)導(dǎo)小組第二次會議提出了《關(guān)于我國電子政務(wù)建設(shè)的指導(dǎo)意見》。意見提出要 “ 建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò) ” ， “ 電子政務(wù)網(wǎng)絡(luò)由政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)構(gòu)成，兩網(wǎng)之間物理隔離，政務(wù)外網(wǎng)與互聯(lián)網(wǎng)之間邏輯隔離。政務(wù)外網(wǎng)是政 ，主要運行政務(wù)部門面向社會的專業(yè)性服務(wù)業(yè)務(wù)和不需在內(nèi)網(wǎng)上運行的業(yè)務(wù)。 ” 8 月 5 日，中共中央辦公廳、國務(wù)院辦公廳轉(zhuǎn)發(fā)了 “ 國家信息化領(lǐng)導(dǎo)小組關(guān)于我國電子政務(wù)建設(shè)指導(dǎo)意見 ” 的通知（ 中辦發(fā) [2002]17 號文 ）。 第一次以中央文件的形式提出了電子政務(wù)建設(shè)的指導(dǎo)意見，明確提出建設(shè)國家電子政務(wù)外網(wǎng)。 二、 國家電子政務(wù)外網(wǎng)建設(shè)任務(wù)和設(shè)計思路 1．國家電子政務(wù)頂層設(shè)計的基本內(nèi)容 中辦發(fā) 17 號文件從戰(zhàn)略全局的高度把握了我國電子政務(wù)發(fā)展的方向，進(jìn)行了頂層設(shè)計和規(guī)劃，確定了我國電子政務(wù)建設(shè)的目標(biāo)、原則和指導(dǎo)思想，明確了推進(jìn)我國電子政務(wù)建設(shè)的重點任務(wù)，提出了保障電子政務(wù)建設(shè)順利推進(jìn)的政策措施。為使頂層設(shè)計更具有可操作性， 17 號文件重點提出了八項任務(wù)，分別是：建設(shè)和整合統(tǒng)一的電子政務(wù)網(wǎng)絡(luò)；建設(shè)和完善重點業(yè)務(wù)系統(tǒng)；規(guī)劃和開發(fā)重要政務(wù)信 息資源；積極推進(jìn)公共服務(wù)；基本建成電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系；完善電子政務(wù)標(biāo)準(zhǔn)化體系；加強 電子政務(wù) 員信息化培訓(xùn)和考核；加快推進(jìn)電子政務(wù)法制建設(shè) 。這八個方面的任務(wù)構(gòu)成了一個整體，是我國推進(jìn)電子政務(wù)建設(shè)頂層設(shè)計在工程規(guī)劃上的具體落實。 2． 國家電子政務(wù)外網(wǎng)設(shè)計思路 首先，國家電子政務(wù)頂層設(shè)計十分強調(diào)和突出全局觀，統(tǒng)一的外網(wǎng)平臺是國家電子政務(wù)全局中聯(lián)結(jié)各部門業(yè)務(wù)系統(tǒng)的橋梁和紐帶，是未來政務(wù)工作的 “ 高速公路 ” 。外網(wǎng)提供的是高度集成化、一體化、規(guī)范化的服務(wù)，其本質(zhì)是為各業(yè)務(wù)系統(tǒng)的安全、順暢、高效的數(shù)據(jù)傳輸、信息交 換等構(gòu)造網(wǎng)絡(luò)基礎(chǔ)環(huán)境，它是未來實現(xiàn)各業(yè)務(wù)系統(tǒng)互聯(lián)、互通、互操作，促進(jìn)資源共享的基礎(chǔ)性工作。因此，統(tǒng)一的外網(wǎng)平臺是關(guān)系我國電子政務(wù)建設(shè)全局和發(fā)展的重要基礎(chǔ)工程，是頂層設(shè)計中的關(guān)鍵性核心組成要素。 其次，國家電子政務(wù)頂層設(shè)計是以發(fā)展的觀點看待我國的電子政務(wù)建設(shè)，因此也必須以發(fā)展的觀點看待統(tǒng)一外網(wǎng)平臺的建設(shè)。我國的電子政務(wù)建設(shè)是一個長期、復(fù)雜的歷史發(fā)展過程，不可能通過若干個大型工程畢其功于一役，很多問 。為此，我們提出通過分期、分階段建設(shè)，先行搭建統(tǒng)一外網(wǎng)平臺的基本架構(gòu)，再在此基礎(chǔ)上不斷完善和 擴(kuò)展，通過不斷的探索和學(xué)習(xí)，逐步實現(xiàn)建設(shè)統(tǒng)一外網(wǎng)平臺的任務(wù)。所以，盡快構(gòu)建我國統(tǒng)一外網(wǎng)平臺的基礎(chǔ)架構(gòu)對于未來我國電子政務(wù)的長遠(yuǎn)發(fā)展意義重大。 最后，國家電子政務(wù)頂層設(shè)計十分注重統(tǒng)籌協(xié)調(diào)電子政務(wù)建設(shè)中各個方面的關(guān)系，外網(wǎng)平臺建設(shè)與我國電子政務(wù)建設(shè)方方面面的工作緊密相關(guān)，其建設(shè)涉及的部門多、地域廣、業(yè)務(wù)領(lǐng)域?qū)?，為此，在外網(wǎng)總體方案設(shè)計中先后與商務(wù)部、海關(guān)總署、國家審計署、勞動和社會保障部、民政部、農(nóng)業(yè)部、公安部等部門進(jìn)行了多次反復(fù)溝通，了解和掌握了大量情況，通盤考慮了現(xiàn)實和未來各業(yè)務(wù)部門應(yīng)用系統(tǒng)對網(wǎng)絡(luò)支撐環(huán)境的 具體要求，以保證外網(wǎng)平臺既滿足各應(yīng)用系統(tǒng)的現(xiàn)實需求，又兼顧網(wǎng)絡(luò)的可擴(kuò)展性，為各業(yè)務(wù)部門的潛在需求提供必要的支持。按照這樣的原則，我們把一期工程建設(shè)內(nèi)容歸納為 “ 統(tǒng)一的網(wǎng)絡(luò)平臺、統(tǒng)一的系統(tǒng)支撐平臺、統(tǒng)一的安全保障體系和統(tǒng)一的服務(wù)體系 ” 。 從總體上看，我國統(tǒng)一外網(wǎng)平臺在我國電子政務(wù)頂層設(shè)計中是全局性、關(guān)鍵性工程項目，是統(tǒng)籌協(xié)調(diào)各方面關(guān)系的重要環(huán)節(jié)。 三、加快統(tǒng)一外網(wǎng)建設(shè)的必要性和緊迫性 1．新建和擴(kuò)建網(wǎng)絡(luò)平臺的需求不斷增加 自 17 號文件發(fā)布以來，中央各部門向國家有關(guān)電子政務(wù)工程項目審批部門申請的電子政務(wù)工程項目近 40 個，新申請總投資數(shù)百億人民幣。很多部門都提出新建或擴(kuò)建部門專網(wǎng)，申請網(wǎng)絡(luò)建設(shè)投資總額超過 60 億元人民幣，如果再加上網(wǎng)絡(luò)運行維護(hù)費，則未來 3 年中央政府在各部門網(wǎng)絡(luò)建設(shè)和維護(hù)上的投資至少要達(dá)到 100 億元人民幣。在這樣的背景下，加快統(tǒng)一網(wǎng)絡(luò)平臺的建設(shè)有利于避免重復(fù)投資和盲目投資，能夠為國家節(jié)省大量的網(wǎng)絡(luò)建設(shè)支出和運行維護(hù)費用。 2．業(yè)務(wù)系統(tǒng)建設(shè)對統(tǒng)一外網(wǎng)平臺的潛在需求不斷增加 目前，絕大多數(shù)中央政府部門都從各自的職能出發(fā)，根據(jù)實際工作需要，提出了建設(shè)本部門重點業(yè)務(wù)系統(tǒng)的需求。隨著各部門業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)的加強，應(yīng)用系統(tǒng)的跨部門協(xié)作不斷增加，部門間及部門內(nèi)部橫向和縱向信息交流越來越多，這就對統(tǒng)一外網(wǎng)平臺提出了潛在的需求，要求有一個可以溝通各應(yīng)用系統(tǒng)的 、高可靠、統(tǒng)一的網(wǎng)絡(luò)平臺，為未來的數(shù)據(jù)傳輸和信息交換提供支撐服務(wù)。 3．一些已建部門專網(wǎng)已經(jīng)很難滿足發(fā)展的需要 目前，中央政府各部門大大小小已建專網(wǎng) 20 多個，在我國電子政務(wù)建設(shè)中發(fā)揮了重要作用。但是這些網(wǎng)絡(luò)在建設(shè)和運行中存在很多問題急需解決：一是部門專網(wǎng)的運維費用很高，規(guī)模不經(jīng)濟(jì)，一些部門受高額運營費 拖累 維系困難；二是多數(shù)部門普遍缺乏專業(yè)化的網(wǎng)絡(luò)和信息管理人才；三 是各部門整體管理水平跟不上業(yè)務(wù)發(fā)展的需要，電子政務(wù)運行效率低下；四是多數(shù)部門網(wǎng)絡(luò)和信息安全意識不強，安全建設(shè)形式主義嚴(yán)重。從總體上看，當(dāng)前部門專網(wǎng)建設(shè)和運行中存在的諸多問題對統(tǒng)一外網(wǎng)平臺的建設(shè)形成了強烈的需求。 4．盡快建設(shè)統(tǒng)一外網(wǎng)平臺的共識逐步形成 中辦 17 號文件發(fā)布以來，社會各界對于外網(wǎng)建設(shè)的研究和討論緊鑼密鼓。在過去的兩年時間里，在國家信息化主管部門的領(lǐng)導(dǎo)下，圍繞外網(wǎng)建設(shè)的邊界、建設(shè)和運維模式、資源整合策略等問題的深入研究和不斷探索，使得各方面對外網(wǎng)建設(shè)必要性的認(rèn)識提高了，在很多關(guān)鍵問題上各方面逐漸達(dá) 成一致，取得共識，為下一步推動統(tǒng)一外網(wǎng)平臺的建設(shè)創(chuàng)造了良好的外部環(huán)境。 第 5 頁 共 55頁 第二章 項目概述 目名稱與定義 項目名稱： 福建省 電子政務(wù)外網(wǎng) 項目定義： 福建省 電子政務(wù)外網(wǎng)是中辦發(fā) [2002]17 號文件明確規(guī)定要建設(shè)的政務(wù)網(wǎng)絡(luò)平臺。政務(wù)外網(wǎng)與政務(wù)內(nèi)網(wǎng)物理隔離，與互聯(lián)網(wǎng)邏輯隔離，主要用于運行政務(wù)部門不需要在內(nèi)網(wǎng)上運行的業(yè)務(wù)和政務(wù)部門面向社會的專業(yè)性服務(wù)，為政務(wù)部門的業(yè)務(wù)系統(tǒng)提供網(wǎng)絡(luò)、信息、安全等支撐服務(wù)，為社會公眾提供政務(wù)信息服務(wù)。 政務(wù)外網(wǎng)將建立標(biāo)準(zhǔn)統(tǒng)一的網(wǎng)絡(luò)平臺，支持相關(guān)政府部門的專網(wǎng)接入，建設(shè)政務(wù)外網(wǎng)安全保 障體系和外網(wǎng)管理中心，形成統(tǒng)一的外網(wǎng)服務(wù)體系，建設(shè)政務(wù)外網(wǎng)數(shù)據(jù)交換中心和外網(wǎng)網(wǎng)站，促進(jìn)電子政務(wù)業(yè)務(wù)應(yīng)用系統(tǒng)的互聯(lián)互通、資源共享。 在 項目 建設(shè)前 ， 我中心已經(jīng)實現(xiàn)了 福建省 電子政務(wù)外網(wǎng)將 兩個部委 對應(yīng)的廳局 即監(jiān)察廳和省扶貧辦 接入 國家政務(wù)外網(wǎng) 。 目建設(shè)思路 電子政務(wù)外網(wǎng)，作為 福建省 信息化的重要基礎(chǔ) 設(shè)施，必須加快建設(shè)。通過政務(wù)外網(wǎng)，逐步實現(xiàn) 與國家 37 個部委 對應(yīng)的 福建省相關(guān) 廳局 和國家政務(wù)外網(wǎng)互聯(lián)，并實現(xiàn) 我 省 已建部門縱向網(wǎng)絡(luò)的 互聯(lián)、對未建縱網(wǎng)的部門直接承載新開發(fā)的業(yè)務(wù)系統(tǒng)?？傮w思路如下： 1) 建設(shè)政務(wù)外網(wǎng)，重點建設(shè)網(wǎng)絡(luò)傳輸平 臺和安全保障體系。政務(wù)外網(wǎng)的建設(shè)，要突出重點， 逐步 推進(jìn)，發(fā)揮建設(shè)效益。 2) 尊重部門差異，推動網(wǎng)絡(luò)互聯(lián)互通。充分理解和尊重各部門的個性和意愿，通過政策導(dǎo)向和示范效應(yīng)，推動 “ 網(wǎng)際互聯(lián)，消滅孤島 ” 。 ) 發(fā)揮牽引作用，促進(jìn)信息資源共享。在通過政策引導(dǎo)和自愿，聚集信息資源，引導(dǎo)資源主動共享、營造外網(wǎng)良好的 應(yīng)用 環(huán)境。 4) 有利于各部門以應(yīng)用需求為主導(dǎo)，專注業(yè)務(wù)系統(tǒng)建設(shè)。按照這種思路，各部門可以充分利用統(tǒng)一外網(wǎng)，把主要精力放在熟悉而且迫切需要解決的業(yè)務(wù)問題上，聚焦業(yè)務(wù)系統(tǒng)建設(shè)，快速推進(jìn)各部門電子政務(wù)系統(tǒng)的建設(shè)。 準(zhǔn)規(guī)范建設(shè) 思路 標(biāo)準(zhǔn)化建設(shè)是 福建省 電子政務(wù)外網(wǎng)實現(xiàn)互聯(lián)互通、業(yè)務(wù)協(xié)同、信息共享、安全可靠運行的前提和基礎(chǔ)。我國早期的信息網(wǎng)絡(luò)系統(tǒng)建設(shè)，普遍存在缺乏標(biāo)準(zhǔn)或標(biāo)準(zhǔn)不統(tǒng)一的現(xiàn)象，最終導(dǎo)致管理混亂、互聯(lián)互通不暢、信息共享程度低、信息資源開發(fā)利用滯后、安全存在隱患等后果，嚴(yán)重影響了我國信息化建設(shè)的進(jìn)程。 因此，福建省電子政務(wù)外網(wǎng)的建設(shè)思路將嚴(yán)格按照國家政務(wù)外網(wǎng)的標(biāo)準(zhǔn)和規(guī)劃進(jìn)行。 備與軟件配置的原則 福建省電子 政務(wù)外網(wǎng)建設(shè)主要是為了實現(xiàn)橫向互聯(lián) ， 重點建設(shè) 城域網(wǎng)，建設(shè)政務(wù)外網(wǎng)管理中心，建設(shè)配套的安全基礎(chǔ)設(shè)施。在網(wǎng)管中心購置必要的 網(wǎng) 管系統(tǒng)、域名管理設(shè)備、統(tǒng)一的郵件系統(tǒng)、外網(wǎng)（內(nèi)部）網(wǎng)站系統(tǒng)等 ；為構(gòu)建數(shù)據(jù)交換中心和備份中心，增添必要的設(shè)備以及必要的安全設(shè)備配套等。 福建省電子 政務(wù)外網(wǎng)建設(shè)主要是為了 實現(xiàn) 37個部委對應(yīng)的廳局 接入國家政務(wù)外網(wǎng)。 建設(shè) 內(nèi)容包括 2 個部分： 1） 福建省電子政務(wù)外網(wǎng)的省級 城域網(wǎng) ； 2）?。厥校h縱向廣域網(wǎng)，覆蓋 9 個設(shè)區(qū)市和 84 個縣（市、區(qū)） 。 因此， 對這些設(shè)備與軟件的配置要求將本著實事求是的精神，按照既要滿足需求又要具有一定擴(kuò)展能力的原則，進(jìn)行配置。 第 7 頁 共 55頁 第三章 我省電子政務(wù)網(wǎng)絡(luò) 建設(shè)現(xiàn)狀 建省電子政務(wù)網(wǎng)建設(shè)現(xiàn)狀 福建省 經(jīng)濟(jì)信 息中心目前運行一個網(wǎng)絡(luò)及福建省政務(wù)信息網(wǎng)和一個應(yīng)用系統(tǒng)福建省 級政府 公眾 信息 服務(wù)平臺。 建省政務(wù)信息網(wǎng) 福建省政務(wù)信息網(wǎng)從 2001 年 1 月建成投入使用，是福建省內(nèi)各級機(jī)關(guān)、事業(yè)單位、政府直屬企業(yè)、金融單位、駐閩部隊和武警部隊為實現(xiàn)信息交換與共享而建立的、與國際互聯(lián)網(wǎng)物理隔離的電子政務(wù)專網(wǎng)，主要有?。校h（市、區(qū)）縱向網(wǎng)、省直機(jī)關(guān)橫向接入網(wǎng)、設(shè)區(qū)市橫向接入網(wǎng)和縣（市、區(qū)）橫向接入網(wǎng)構(gòu)成。到目前為止，已實現(xiàn)了 208 個省直單位以及 9 個設(shè)區(qū)市和 84 個縣（市、區(qū)） 4200 多個單位的政務(wù)計算機(jī)信息網(wǎng)絡(luò)的互聯(lián)。業(yè)務(wù)應(yīng)用 主要有信息共享、信息應(yīng)用、 擬站點、省政府辦公廳公文傳輸、省市縣三級視頻會議系統(tǒng)、全省機(jī)要加密文件傳輸系統(tǒng)、全省保密 話系統(tǒng)、全省工商行政年檢系統(tǒng)、全省建設(shè)用地審批系統(tǒng)、省人大代表綜合信息系統(tǒng)、全省黨政機(jī)關(guān)電子郵政系統(tǒng)、全省政務(wù)信息共享平臺等重要的業(yè)務(wù)系統(tǒng)，建成 248 個 站， 省內(nèi)部分黨政部門 已通過政務(wù)網(wǎng)建成了部門業(yè)務(wù)專網(wǎng)。 福建省政務(wù)信息網(wǎng)兩個網(wǎng)管中心分別設(shè)在福建省經(jīng)濟(jì)信息 中心機(jī)房 和 電信機(jī)房，兩個網(wǎng)管中心互為分權(quán)。電信機(jī)房網(wǎng)管中心由福建電信公司負(fù)責(zé)投資建設(shè)并維護(hù)管理，主要負(fù)責(zé)對省直機(jī)關(guān)寬帶網(wǎng) （ 除省經(jīng)濟(jì)信心中心節(jié)點 ） 的網(wǎng)絡(luò)管理；福建省經(jīng)濟(jì)信心中心 機(jī)房由 福建省經(jīng)濟(jì)信心中心負(fù)責(zé)投資建設(shè)并維護(hù)管理，主要負(fù)責(zé)對福建省政務(wù)信息網(wǎng)縱向網(wǎng)及福建省經(jīng)濟(jì)信心中心的網(wǎng)絡(luò)管理。 建省級政府公眾信息服務(wù)平臺 “福建省級政府公眾信息服務(wù)平臺” 作為 作為“數(shù)字福建” 2002 年“ 339”建設(shè)計劃的第一個基礎(chǔ)工程，是全省黨政機(jī)關(guān)網(wǎng)絡(luò)導(dǎo)航平臺、信息網(wǎng)上整合發(fā)布 ，并實現(xiàn)政務(wù)網(wǎng)與公眾平臺的數(shù)據(jù)安全交換，促進(jìn)全省政務(wù)信息化。 “省級政府公眾信息服務(wù)平臺”的中心節(jié)點在省經(jīng)濟(jì)信息中心，需要構(gòu) 建高吞吐、高可靠、無中斷的局域網(wǎng)網(wǎng)絡(luò)系統(tǒng)，主要以 核心交換機(jī)，采用千兆以太網(wǎng)和百兆以太網(wǎng)作為局域網(wǎng)連接鏈路，并充分結(jié)合三層交換和二層交換技術(shù)。省級政府公眾信息服務(wù)平臺”中心節(jié)點 口帶寬為 10M。業(yè)務(wù)應(yīng)用已建成信息發(fā)布、公共信息、數(shù)據(jù)交換、建筑企業(yè)資質(zhì)審批、網(wǎng)上招標(biāo)與政府采購、企業(yè)資信查詢、福建企業(yè)產(chǎn)品、網(wǎng)上新聞點播等子系統(tǒng)和“公民”、“企業(yè)”、“投資”、“旅游”四個子網(wǎng)站，為省直部門建立了 微軟平臺的虛擬主機(jī)，開設(shè)了“福建省 畢業(yè)生就業(yè)公共網(wǎng) ” 、“福 建省三農(nóng)服務(wù)網(wǎng)”、“福建省招標(biāo)和采購網(wǎng)”、“福建省高新技術(shù)網(wǎng)”、“中國福建項目成果交易網(wǎng)”、“中國福建婦女”、“數(shù)字福建”等網(wǎng)站。 家電子政務(wù)外網(wǎng)福建節(jié)點建設(shè)現(xiàn)狀 根據(jù)國家信息中心要求，我中心從 2006 年 2 月底開始國家電子政務(wù)外網(wǎng)福建節(jié)點建設(shè)，并成立了外網(wǎng)網(wǎng)管中心，完成了聯(lián)通和電信傳輸線路機(jī)柜的安裝、光傳輸設(shè)備的上架、聯(lián)通 155M 備用線路電信 2M 路的安裝和調(diào)試、省節(jié)點網(wǎng)絡(luò)機(jī)柜的安裝、廣域骨干網(wǎng)省節(jié)點路由器的上架、省節(jié)點路由器的配置，5 月底通過網(wǎng)絡(luò)聯(lián)通測試，標(biāo)志國家電子政務(wù)外網(wǎng)福建節(jié)點骨干 設(shè)備安裝結(jié)束。6 月初，外網(wǎng)工程辦的工程師林遷一行到我中心調(diào)研外網(wǎng)建設(shè)情況，對節(jié)點建設(shè)給予了肯定。目前進(jìn)入省政務(wù)外網(wǎng)接入國家電子政務(wù)外網(wǎng)的建設(shè)。 根據(jù)發(fā)改委“閩發(fā)改高技【 2004】 677 號文”的批復(fù)，國家電子外網(wǎng)福建省節(jié)點要依托福建省級公眾信息服務(wù)平臺建設(shè)，在利用公眾信息服務(wù)平臺的網(wǎng)絡(luò)、安全、存儲等設(shè)備資源的基礎(chǔ)上，增加省級節(jié)點接入路由器設(shè)備，開發(fā)和實現(xiàn)數(shù)據(jù)交換，參與國家電子政務(wù)外網(wǎng)標(biāo)準(zhǔn)規(guī)范建設(shè)，實現(xiàn)與國家電子政務(wù)外網(wǎng)的連接。同時明確由我中心承擔(dān)國家電子政務(wù)外網(wǎng)建設(shè)任務(wù)。 2007 年 1 月 15 日至 2007 年 2 月 26 日，我中心按國家電子政務(wù)外網(wǎng)工程辦的要求進(jìn)行了國家電子政務(wù)外網(wǎng)福建節(jié)點與省監(jiān)察廳、省扶貧辦聯(lián)網(wǎng)項目建設(shè)，實現(xiàn)了兩部門同國家電子政務(wù)外網(wǎng)的互聯(lián)。 ． 由于 福建省政務(wù)信息網(wǎng)是完全與國際互聯(lián)網(wǎng)物理隔離，并有機(jī)要網(wǎng)在其上運行，所以根據(jù)中辦 17 號文，福建省政務(wù)信息網(wǎng)應(yīng)該定義為政務(wù)內(nèi)網(wǎng)，不適宜接入國家電子政務(wù)外網(wǎng)。 2． 按發(fā)改委的批復(fù)應(yīng)整合福建省級公眾信息服務(wù)平臺資源接入國家電子政務(wù)外網(wǎng)，但目前福建省級公眾信息服務(wù)平臺的性質(zhì)更接近與國家電子政務(wù)外網(wǎng)的數(shù)據(jù)中心；而且福建省級公眾 信息服務(wù)平臺的業(yè)務(wù)應(yīng)用與國家電子政務(wù)外網(wǎng)即將開展的業(yè)務(wù)應(yīng)用聯(lián)系不緊密；公眾平臺也沒有組建城域網(wǎng)，即使提供出口，經(jīng)過多級網(wǎng)絡(luò)的中轉(zhuǎn)，必將影響公眾訪問福建省級公眾信息服務(wù)平臺的訪問，不利于我省自身業(yè)務(wù)的開展。 3． 目前，我省已實現(xiàn)與國家電子政務(wù)外網(wǎng)的連接，但采用的是網(wǎng)絡(luò)過渡方案，隨著國家電子政務(wù)建設(shè)的發(fā)展，今后會有更多的中央部門接入政務(wù)外網(wǎng)并開展相關(guān)業(yè)務(wù)應(yīng)用，采用網(wǎng)絡(luò)過渡方案將難以滿足今后業(yè)務(wù)發(fā)展的需要，最近，國家政務(wù)外網(wǎng)工程辦公室下發(fā)了《關(guān)于抓緊開展省級政務(wù)外網(wǎng)建設(shè)的通知》，要求“抓緊啟動省級政務(wù)網(wǎng)建設(shè)工作， 尤其要求按照國家政務(wù)外網(wǎng)推進(jìn)部門的需要，優(yōu)先進(jìn)行省級城域網(wǎng)的規(guī)劃和建設(shè)。 第 10 頁 共 55頁 第四章 需求分析 絡(luò) 建設(shè) 需求分析 福建省 省電子政務(wù)外網(wǎng)平臺網(wǎng)絡(luò)系統(tǒng)工程建設(shè)的總體規(guī)劃將完成主要政府部門的橫向連接， 9 個設(shè)區(qū)市和 84 個縣（市、區(qū)）的縱向連接； 通過國家、省兩級外網(wǎng)平臺，連通國家試點 16 個部委和對應(yīng)廳局 ，最終滿足我省 37 個部委對應(yīng)廳局接入國家外網(wǎng)的需求 ，承載 福建 省各有關(guān)電子政務(wù)業(yè)務(wù)系統(tǒng)。其中包括網(wǎng)絡(luò)中心、省委、省人大、省政協(xié)、各個省直部門等。 福建 省電子政務(wù)外網(wǎng)平臺在縱向上能夠?qū)崿F(xiàn)與國家電子政務(wù)外網(wǎng)平臺的連接， 并實現(xiàn)?。?市－縣三級縱向網(wǎng)絡(luò)的互通互通； 在橫向上能夠方便連接省政府組成部門、直屬機(jī)構(gòu)、辦事機(jī)構(gòu) 、事業(yè)單位等省直部門，以及橫向連接省委、省人大、省政協(xié)及中央在 閩 單位等。同時，網(wǎng)絡(luò)必須具備高度的可靠性和穩(wěn)定性，應(yīng)具備可伸縮、可管理、可擴(kuò)展的能力，以應(yīng)對業(yè)務(wù)數(shù)據(jù)的快速增長，滿足網(wǎng)絡(luò)平臺平滑升級的要求 。 務(wù)需求分析 福建電子政務(wù) 外網(wǎng)應(yīng)滿足 業(yè)務(wù)應(yīng)用系統(tǒng)需求，如網(wǎng)絡(luò)視頻會議系統(tǒng)、 音電話系統(tǒng) 、應(yīng)急聯(lián)動系統(tǒng)、網(wǎng)上聯(lián)合審批系統(tǒng)、辦公業(yè)務(wù) 系統(tǒng)、 政務(wù)公開系統(tǒng)、電子郵件系統(tǒng)、信息采集和發(fā)布系統(tǒng)、 黨政機(jī)關(guān) 門戶網(wǎng)站、建議提案系統(tǒng)、 公眾選 舉系統(tǒng)、 政策法規(guī)查詢系統(tǒng) 以及各個部門的應(yīng)用系統(tǒng)等 。隨著網(wǎng)絡(luò)建設(shè)和應(yīng)用的開展，省黨政機(jī)關(guān)還會有新的業(yè)務(wù)系統(tǒng)融入到 電子政務(wù)外網(wǎng) 中。 能需求分析 福建省電子政務(wù)外 網(wǎng)應(yīng)提供如下的功能： 眾服務(wù)功能 福建省電子政務(wù)外網(wǎng) 建設(shè)的根本目的是為了提高行政效率，降低行政成本， ，更好的為人民群眾服務(wù)。 福建省電子政務(wù)外網(wǎng) 將黨政機(jī)關(guān)各部門緊密聯(lián)系在一起，實現(xiàn)網(wǎng)上聯(lián)合辦公，為實現(xiàn)高效、自動的政府辦公環(huán)境、建設(shè)電子 政務(wù) 大廳系統(tǒng)提供了強有力的保障。 福建省電子政務(wù)外網(wǎng) 是黨政機(jī)關(guān)提供 對社會 公共服務(wù)的窗口，是社會各級企事業(yè)單位 、與政府溝通的橋梁，它將政府和人民群眾緊密結(jié)合在一起。應(yīng)當(dāng)采取多種接入方式方便社會公眾服務(wù)，為公眾提供更廣泛便捷的信息服務(wù)。 絡(luò)互聯(lián)互通功能 福建省電子政務(wù)外網(wǎng) 的應(yīng)用分布在各級黨政機(jī)關(guān)，其分布性已經(jīng)成為 福建省 電子政務(wù) 外 網(wǎng)運行環(huán)境的顯著特征。同時，全省各級黨政機(jī)關(guān)局域網(wǎng)和業(yè)務(wù)專網(wǎng)的建設(shè)是在一個較長時期內(nèi)按照各自的規(guī)劃、建設(shè)目標(biāo)、功能需求、投資強度和技術(shù)現(xiàn)狀等因素分階段逐步實現(xiàn)的。這樣就造成了條塊分割，網(wǎng)絡(luò)不能互聯(lián)互通，資源不能共享等問題。 此次福建省電子政務(wù)外網(wǎng)的建設(shè)應(yīng)以 實現(xiàn) 電子政務(wù)外網(wǎng) 作為一個整體來提供 服務(wù) ，在保障接入國家電子政務(wù)外網(wǎng)的基礎(chǔ)上，實現(xiàn)省內(nèi)各級黨政機(jī)關(guān) 政務(wù)外網(wǎng) 橫向 和縱向 的互聯(lián)互通 ；同時 在全省 電子政務(wù)外網(wǎng) 建設(shè)中， 也 需要網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用系統(tǒng)的互聯(lián)互通。 息共享功能 在我省各級黨政機(jī)關(guān)的業(yè)務(wù)應(yīng)用系統(tǒng)建設(shè)中，由于缺乏統(tǒng)一規(guī)劃， 所建縱向網(wǎng)絡(luò)和應(yīng)用系統(tǒng)大都是以行政系統(tǒng)為背景和依托的， 各部門按照各自的規(guī)范、標(biāo)準(zhǔn)、需求構(gòu)建 不同的業(yè)務(wù)應(yīng)用 系統(tǒng) 。 各應(yīng)用系統(tǒng)中信息的種類和數(shù)據(jù)存儲格式差異很大， 內(nèi)部之間和各應(yīng)用系統(tǒng)之間信息共享程度低。 福建省電子政務(wù)外網(wǎng) 為各級黨政機(jī)關(guān)的業(yè)務(wù)應(yīng)用系統(tǒng)提供了一個統(tǒng)一的平臺，同 時將新建的例如政務(wù)公開系統(tǒng)、網(wǎng)上聯(lián)合辦公系統(tǒng)等新業(yè)務(wù)系統(tǒng)加入到此平臺中，更好的為社會公眾服務(wù)。 因此，在全省 電子政務(wù)外網(wǎng) 應(yīng)用系統(tǒng)建設(shè)中，應(yīng)提供標(biāo)準(zhǔn)的、統(tǒng)一的信息表示和傳輸方式，提供一個基礎(chǔ)信息交換 平臺 ，使信息在系統(tǒng)內(nèi)有序流動，實現(xiàn) 電子政務(wù)外網(wǎng) 各級信息系統(tǒng)之間 、 電子政務(wù)外網(wǎng) 與社會公眾之間 的互聯(lián)互通和信息資源共享。 ，為保證政府對全社會的服務(wù)和管理，以及為各級黨政機(jī)關(guān)提供宏觀決策數(shù)據(jù)。 電子政務(wù)外網(wǎng)負(fù)責(zé)基礎(chǔ)性數(shù)據(jù)的采集，當(dāng)數(shù)據(jù)達(dá)到一定規(guī)模時，通 過物理手段將數(shù)據(jù)轉(zhuǎn)移到 電子政務(wù) 內(nèi)網(wǎng)，為各級領(lǐng)導(dǎo)提供決策支持； 電子政務(wù) 內(nèi)網(wǎng)又將政府的通知和決定及時在 電子政務(wù)外網(wǎng) 上發(fā)布。 全防護(hù)功能 福建省電子政務(wù)外網(wǎng) 建設(shè)過程中，既要滿足社會公眾訪問的方便、靈活，具備可擴(kuò)展性，又要保證公共業(yè)務(wù)系統(tǒng)、部門業(yè)務(wù)系統(tǒng)安全可靠的運行。 當(dāng)前，在黨政機(jī)關(guān)的網(wǎng)絡(luò)建設(shè)中，安全措施滯后，保障水平參差不齊。在利用現(xiàn)有網(wǎng)絡(luò)資源整合和構(gòu)建全省 電子政務(wù)外網(wǎng) 時，在物理層、網(wǎng)絡(luò)層、應(yīng)用層、網(wǎng)絡(luò)管理層都會存在安全風(fēng)險。因此，在全省 電子政務(wù)外網(wǎng) 建設(shè)中，應(yīng)采取切實可行的安全保障措施，構(gòu)建合理、完善的安全保 障體系， 在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)性能、信息安全等多方面進(jìn)行考慮， 確保全省 電子政務(wù)外網(wǎng) 安全可靠的運行。 同時為了提高 福建省電子政務(wù)外網(wǎng) 的安全性， 做為政府的業(yè)務(wù)專網(wǎng)，必須新建一 張 專用網(wǎng)絡(luò) ， 并且要求統(tǒng)一互聯(lián)網(wǎng)出口； 因業(yè)務(wù)需要保留 互聯(lián)網(wǎng)出口的接入單位， 其出口 網(wǎng)絡(luò) 必須 也邏輯隔離并執(zhí)行嚴(yán)格安全訪問策略 。 絡(luò)管理功能 福建省 電子政務(wù)外網(wǎng) 是一個覆蓋全省各級黨政機(jī)關(guān)的龐大、復(fù)雜的互聯(lián)網(wǎng)絡(luò) ，涉及到的設(shè)備種類、數(shù)量大，管理的范圍層次不盡相同。 因此，需要建立 統(tǒng)一的 網(wǎng)絡(luò)管理 平臺 ， 能夠 兼容 第三方的設(shè)備 管理， 實現(xiàn) 設(shè)備和 網(wǎng)絡(luò)的性能管理、拓?fù)?管理、事件管理、 安全管理、統(tǒng)計管理、配置管理 、分權(quán)管理、分布管理 和故障管理，從而提高網(wǎng)絡(luò)的可管理性和可維護(hù)性，保證全省 電子政務(wù)外網(wǎng) 的正常運行。 、 傳輸信息內(nèi)容 在全省 電子政務(wù)外網(wǎng) 中，將承載 網(wǎng)上審批 、 網(wǎng)上辦公以及黨政機(jī)關(guān)各部門的數(shù)據(jù)、 語音、視訊等信息的傳輸和交換。 2、 傳輸 帶寬要求 在全省 電子政務(wù)外網(wǎng) 中，省級 核心 網(wǎng)將承載 37 個單位橫向網(wǎng)絡(luò)匯聚 。 建議省核心鏈路帶寬選用 心和匯聚層采用 1000M、廳局接入采用 100M。 福州節(jié)點通過兩個千兆鏈路連接到省級核心設(shè)備；其它 8 個設(shè)區(qū)市主鏈路如果 有條件建議優(yōu)先通過租用裸光纖的方式進(jìn)行互聯(lián)，互聯(lián)技術(shù)采用千兆以太網(wǎng)技術(shù)， 備用鏈路通過 2M * 4 線路，連接到省級核心設(shè)備。 對于沒有條件上裸光纖的設(shè)區(qū)市，主鏈路通過 155M 路接入到省級核心設(shè)備。 第 14 頁 共 55頁 第五章 項目 建設(shè)目標(biāo)與 原則 體目標(biāo)及分期目標(biāo) 體目標(biāo) 按照中辦發(fā) [2002]17 號文件要求，政務(wù)外網(wǎng)的總體目標(biāo)是依托統(tǒng)一的國家電子政務(wù)通信傳輸網(wǎng)絡(luò)，整合建設(shè)電子政務(wù)外網(wǎng)，通過覆蓋全國各級政務(wù)部門的網(wǎng)絡(luò)平臺和服務(wù)體系，支持電子政務(wù)業(yè)務(wù)系統(tǒng)的運行，支持跨部門、跨地區(qū)的信息資源共享，支持電子政務(wù)業(yè)務(wù) 系統(tǒng)的互聯(lián)互通和信息交換，促進(jìn)政府監(jiān)管能力和服務(wù)水平的提高。 在遵循國家政務(wù) 外 網(wǎng) 建設(shè) 總體目標(biāo)的基礎(chǔ)上 ， 福建省 將利用 省 公用基礎(chǔ)通信設(shè)施，建設(shè)結(jié)構(gòu)合理、邊界清晰、技術(shù)先進(jìn)、安全可 靠的 福建省 電子政務(wù)外網(wǎng)平臺，并合理構(gòu)建安全保障體系，初步完善政務(wù)網(wǎng)絡(luò)服務(wù)體系。按國家統(tǒng)一規(guī)劃和標(biāo)準(zhǔn)，建設(shè) 福建省 電子 政務(wù)外網(wǎng)管理中心。政務(wù)外網(wǎng)將提供網(wǎng)絡(luò)傳輸、數(shù)據(jù)交換、網(wǎng)絡(luò)管理和安全保障等服務(wù)， 省級和 各級政務(wù)部門 門戶 網(wǎng)站提供網(wǎng)絡(luò)支撐，為各個業(yè)務(wù)應(yīng)用系統(tǒng)的運行提供支撐；為實現(xiàn)跨部門、跨地區(qū)的信息資源共享創(chuàng)造條件，促進(jìn)業(yè)務(wù)系統(tǒng)的互聯(lián)互通和信息 共享，提高政府的監(jiān)管能力、服務(wù)質(zhì)量與政務(wù)信息化水平。 期目標(biāo) 由于政務(wù)外網(wǎng)建設(shè)涉及面廣、工程復(fù)雜、不確定因素較多、建設(shè)難度大，因此，項目將分期分階段逐步推進(jìn)和拓展。 第一階段的建設(shè)目標(biāo)是： 于 2006 年 10 月份 實現(xiàn)國務(wù)院 2 個部委局 對應(yīng)的廳局即 監(jiān)察廳和省扶貧辦 接入國家外網(wǎng) ， 在 2007 年年底將 國務(wù)院 10 個部委 對應(yīng)的廳局接入國家政務(wù)外網(wǎng) 。 因此必須建立初步的城域網(wǎng)，包括城域網(wǎng)骨干網(wǎng)即核心和匯聚節(jié)點的初步建設(shè)， 以滿足相應(yīng)的廳局逐步接入國家外網(wǎng)，目前只實現(xiàn) 了監(jiān)察廳和扶貧辦接入國家外網(wǎng)，且骨干和匯聚層沒有實現(xiàn)劃分。 第二 階段：在第一階段建設(shè)的基礎(chǔ)上，逐步擴(kuò)大網(wǎng)絡(luò)覆蓋范圍，完善 福建省 ，實現(xiàn)國務(wù)院其它 37 個 部委 對應(yīng)的廳局和國家外網(wǎng)連接 ；建設(shè)?。校h三級縱向網(wǎng)； 完善政務(wù)外網(wǎng)數(shù)據(jù)交換中心，建設(shè)備份中心；擴(kuò)大業(yè)務(wù)應(yīng)用系統(tǒng)網(wǎng)上運行示范的范圍，基本滿足金審、 金保 、金農(nóng)等其他信息系統(tǒng)對網(wǎng)絡(luò)的需求。豐富、完善和擴(kuò)充外網(wǎng)的服務(wù)功能，擴(kuò)大網(wǎng)絡(luò)覆蓋范圍，增加網(wǎng)絡(luò)服務(wù)能力，基本建成統(tǒng)一的電子政務(wù)外網(wǎng)，不斷適應(yīng)我國電子政務(wù)建設(shè)的網(wǎng)絡(luò)需求。 設(shè)原則與工作模式 設(shè)原則 用性原則 實用性原則主要體現(xiàn)在以下方面：以省電子政務(wù)內(nèi)網(wǎng)的 現(xiàn)行需求為基礎(chǔ)，適當(dāng)考慮發(fā)展的需要為依據(jù)來確定系統(tǒng)規(guī)模。選擇成熟、先進(jìn)、維護(hù)量小、使用方便的技術(shù)設(shè)備和措施。創(chuàng)造一個開放的網(wǎng)絡(luò)平臺，支持多種業(yè)務(wù)的同時傳輸，如支持語音、圖象等多媒體業(yè)務(wù)。 全性原則 ? 協(xié)議的安全性 在網(wǎng)絡(luò)中運行著很多網(wǎng)絡(luò) 協(xié)議，包括路由協(xié)議和各種為上層應(yīng)用服務(wù)的廣域網(wǎng)，局域網(wǎng)絡(luò)協(xié)議等。 正是這些網(wǎng)絡(luò)協(xié)議或服務(wù)，確保了網(wǎng)絡(luò)系統(tǒng)的正常運行，因此，我們首先應(yīng)確保這些網(wǎng)絡(luò)協(xié)議或服務(wù)的安全性。 ? 應(yīng)用服務(wù)協(xié)議的安全 對這些路由協(xié)議和各種上層應(yīng)用服務(wù)的協(xié)議，我們應(yīng)區(qū)別對待。首先，對于網(wǎng)絡(luò)運行所必需的協(xié)議，如路 由協(xié)議等，我們不但應(yīng)正常運行，而且必須加以保護(hù)，以防止非法路由器加入或偽造的路由信息，采用一些加密技術(shù)或鄰機(jī)校驗方法，以完成認(rèn)證，對于網(wǎng)絡(luò)運行無關(guān)緊要或無用的協(xié)議，則應(yīng)嚴(yán)格限制或關(guān)閉 。 。 ? 路由協(xié)議的安全 ，我們可以采用路由器鄰居相互校驗，校驗方式可以是明碼方式或 密方式，對于 可采用 驗方式，也可以采用明碼方式。通過明碼或 密方式校驗，可以確保只有有效的路由器才能加入到網(wǎng)絡(luò)，從而能夠避免非法的路由器或偽造的路由信息加入到網(wǎng)絡(luò)中，使路由出錯，導(dǎo)致網(wǎng)絡(luò)癱瘓。 靠性原則 為保證各項業(yè)務(wù)應(yīng)用，網(wǎng)絡(luò)必須具有高可靠性，決不能出現(xiàn)單點故障。要對整個網(wǎng)絡(luò)的機(jī)房布局、結(jié)構(gòu)設(shè)計、設(shè)備選型、日常維護(hù)等各個方面進(jìn)行高可靠性的設(shè)計和建設(shè)。在關(guān)鍵設(shè)備采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強的管理機(jī)制、控制手段和事故監(jiān)控與安全保密等技術(shù)措施提高電腦機(jī)房的安全可靠性。 針對本網(wǎng)絡(luò)設(shè)計方案，其可用性設(shè)計包括網(wǎng)絡(luò)設(shè)備本身的冗余能力、網(wǎng)絡(luò)的冗余設(shè)計。應(yīng)采用以下一些手段： ? 鏈路冗余 主干連接（主干設(shè)備之間及其與匯接設(shè)備之間的連接）具備可靠的線路冗余方式。 ? 設(shè)備冗余 對 關(guān)鍵設(shè)備進(jìn)行整機(jī)冗余，模塊冗余，支持模板熱拔插、冗余的控制模塊設(shè)計、冗余電源設(shè)計、風(fēng)扇冗余設(shè)計。所有模塊和環(huán)境部件應(yīng)具備 1+1 或 1： N 熱備份的功能，切換時間小于 3 秒，使系統(tǒng)具備 較高 的可用性。 對非關(guān)鍵設(shè)備進(jìn)行 1:N 的冷備份。 熟和先進(jìn)性原則 在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)配置、網(wǎng)絡(luò)管理方式等方面采用國際上先進(jìn)同時又是成熟、實用的技術(shù)。設(shè)備廠商和系統(tǒng)集成商應(yīng)有相關(guān)領(lǐng)域的豐富經(jīng)驗。 、國家標(biāo)準(zhǔn)和業(yè)界標(biāo)準(zhǔn)，為網(wǎng)絡(luò)的擴(kuò)展升級、與其他網(wǎng)絡(luò)的互聯(lián)提供良好的基礎(chǔ)。 放性和 標(biāo)準(zhǔn)化原則 在設(shè)計時，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則 ,如果是不同廠商的產(chǎn)品，必須之間具備可操作性與可管理性。 擴(kuò)充和擴(kuò)展化原則 有充分的機(jī)制方便各網(wǎng)點的擴(kuò)展、業(yè)務(wù)量和業(yè)務(wù)種類的擴(kuò)展，保證建設(shè)完成后的網(wǎng)絡(luò)在向新的技術(shù)升級時，能保護(hù)現(xiàn)有的投資。 網(wǎng)絡(luò)可擴(kuò)展的關(guān)鍵在于能否實現(xiàn)合理的層次化設(shè)計，采取層次化的設(shè)計可以根據(jù)網(wǎng)絡(luò)需求的變化，可在不影響現(xiàn)有網(wǎng)絡(luò)運行的狀況下，迅速擴(kuò)展。 網(wǎng)絡(luò)的建設(shè)必須具有良好的靈活性與可擴(kuò)展性，能夠根據(jù)今后業(yè)務(wù)不斷深入發(fā)展的需要，擴(kuò)大設(shè)備容量和 提高用戶數(shù)量和質(zhì)量的功能。具備支持多種網(wǎng)絡(luò)傳輸、多種物理接口的能力，提供技術(shù)升級、設(shè)備更新的靈活性。 在網(wǎng)絡(luò)設(shè)備選型過程中，每個核心骨干層次設(shè)計中所采用的設(shè)備本身應(yīng)具有極高的端口密度，層次化設(shè)計為整個網(wǎng)絡(luò)的擴(kuò)展奠定了基礎(chǔ)。同時，我們應(yīng)充分考慮路由協(xié)議的選用，使路由協(xié)議為整個網(wǎng)絡(luò)的發(fā)展帶來極強的路由擴(kuò)展能力。 ? 應(yīng)用的擴(kuò)展能力 采用 在統(tǒng)一的網(wǎng)絡(luò)平臺上承載多應(yīng)用的最佳方案。 ? 端口密度擴(kuò)展 設(shè)備的端口密度應(yīng)能滿足網(wǎng)絡(luò)擴(kuò)容時設(shè)備間互聯(lián)的需要。 ? 主干帶寬擴(kuò)展 主干帶寬具備 4~8 倍甚至更高的帶寬擴(kuò)展能力 ，以適應(yīng) 業(yè)務(wù)急速膨脹的現(xiàn)實。 ? 網(wǎng)絡(luò)規(guī)模擴(kuò)展 網(wǎng)絡(luò)體系、路由協(xié)議的規(guī)劃和設(shè)備的 由處理能力，應(yīng)能滿足本網(wǎng)絡(luò)節(jié)點規(guī)模的要求。 管理性原則 整個網(wǎng)絡(luò)系統(tǒng)的設(shè)備和服務(wù)器的安全性、數(shù)據(jù)流量、性能等得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷 作模式 政務(wù)外網(wǎng)工程是跨部門、跨地區(qū)的大型項目，針對外網(wǎng)用戶對網(wǎng)絡(luò)早日建成的迫切要求，應(yīng)該 “ 縮小邊界、加快建設(shè) ” 。工作模式的要點是： 1．統(tǒng)一建設(shè)。 根據(jù)國家有關(guān)電子政務(wù)建設(shè)的思路和要求，政務(wù)外網(wǎng)建設(shè)將從國家整體利益出發(fā)。按照統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)的原則，統(tǒng)一組 織建設(shè)。 2．加強協(xié)調(diào)。 在有關(guān)部門的指導(dǎo)下，組建外網(wǎng)建設(shè)協(xié)調(diào)領(lǐng)導(dǎo)小組及其辦公室。領(lǐng)導(dǎo)小組是項目建設(shè)的決策和協(xié)調(diào)機(jī)構(gòu)，辦公室是執(zhí)行機(jī)構(gòu)。同時組建由資深專家組成的外網(wǎng)建設(shè)專家咨詢委員會。 3． 集中與 分級管理。 政務(wù)外網(wǎng)建設(shè)既要集中統(tǒng)一，又要兼顧各部門、各系統(tǒng)特殊的應(yīng)用要求。集中與分級管理相結(jié)合。既要實現(xiàn)部門專網(wǎng)的互聯(lián)互通，又要兼顧特定業(yè)務(wù)、部門專網(wǎng)之間相對隔離的要求。在網(wǎng)絡(luò)管理上，設(shè)立政務(wù)外網(wǎng)管理中心 實現(xiàn)對網(wǎng)絡(luò)的 管理。 4．發(fā)展用戶。 外網(wǎng)生命力在于用戶。外網(wǎng)建設(shè)要本著 “ 快速建設(shè)、優(yōu)質(zhì)服務(wù) ” 的思想，穩(wěn)定和發(fā)展用戶。外網(wǎng)用戶愈多，外網(wǎng)效益就愈大。要采取各種有力措施，始終把外網(wǎng)用戶發(fā)展工作，作為外網(wǎng)建設(shè)的一號任務(wù)，抓緊、抓好、抓實。主要措施包括：第一、調(diào)動 省 直廳局 、包括社會、電信等各方積極性，優(yōu)化資源配置；第二、提供優(yōu)質(zhì)服務(wù)、吸引用戶；第三、積極探索創(chuàng)新的運行維護(hù)模式，走可持續(xù)發(fā)展的道路；第四、在網(wǎng)絡(luò)一期工程完成后，配合有關(guān)單位，大力開發(fā)政府信息資源、協(xié)同政務(wù)應(yīng)用示范，建設(shè)配套的信息交換和目錄體系等，通過豐富的、安全的內(nèi)容服務(wù)，吸引并且擴(kuò)大用 戶群。 第 19 頁 共 55頁 第六章 福建省電子政務(wù)外網(wǎng)網(wǎng)絡(luò)設(shè)計 建省 電子政務(wù)外網(wǎng) 設(shè)計概述 福建省電子政務(wù)外網(wǎng)由 省級 城域網(wǎng)和 省、市、縣三級骨干 廣域網(wǎng)組成。 城域網(wǎng)分為核心層、匯聚層、接入層。核心層 建議配置 三臺 心路由器 組成 ， 其中 1 臺 放置在省經(jīng)濟(jì)信息中心 、 另外兩臺放置在接入點相對集中的、機(jī)房環(huán)境和硬件設(shè)施較優(yōu)的廳局。 三個核心節(jié)點在網(wǎng)絡(luò)中處于核心地位，其強大的數(shù)據(jù)處理能力是保障各項業(yè)務(wù)應(yīng)用正常運行的基礎(chǔ)?？紤]到它們在網(wǎng)絡(luò)層次中的重要作用以及將會涉及到巨大的數(shù)據(jù)流量，所以，三個核心節(jié)點的互聯(lián)必須滿足高帶寬和高穩(wěn)定 性的要求。 建議采用 術(shù)建設(shè)高速核心層網(wǎng)絡(luò) ， 狀網(wǎng)使得骨干 網(wǎng)絡(luò)具有 強大的 自愈功能，能在 50自動保護(hù)倒換，保障網(wǎng)絡(luò)高可靠性。 匯聚層采用 5 臺 匯聚 交換機(jī)， 采用 歸屬的方式 與三臺核心路由 互聯(lián)。新增的匯聚設(shè)備建議采用 7506E 多業(yè)務(wù)高端交換機(jī)。 每個委辦廳局放置一臺接入交換機(jī) 用 E 接口與匯聚交換機(jī)互聯(lián)。 廣域網(wǎng)部分，以省信息中心和電信樞紐節(jié)點做為廣域網(wǎng)核心互聯(lián)節(jié)點。各設(shè)區(qū)市路由器采用 端路由器，其中福州節(jié)點通過千兆光纖連接 到核心節(jié)點；泉州等各設(shè)區(qū)市主鏈路 采用 千兆光纖 ，備用鏈路通過 0M 連接到核心節(jié)點。 各縣級節(jié)點，通過 M～ 4各縣級節(jié)點配置 置 為 供不同部門通過以太網(wǎng)的安全接入。 鄉(xiāng)鎮(zhèn) 單位和建制村的接入，建議通過 3G 無線、寬帶等方式接入政務(wù)外網(wǎng)。 由于鄉(xiāng)鎮(zhèn)單位和建制村，有可能存在接入多個 需求，因此在市級節(jié)點配置 關(guān)，根據(jù)用戶身份來分配接入到不同的 。 ： 省電子政務(wù)外網(wǎng)，跟國家電子政務(wù)外網(wǎng)，可以通過多條 E 鏈路互聯(lián)，保證網(wǎng)絡(luò)鏈路的可靠性。 一階段前期設(shè)備利舊考慮 前期外網(wǎng)連接拓?fù)淙缦拢? ， 已建成 國務(wù)院兩個部委所對應(yīng)的廳局監(jiān)察廳和省扶貧辦接入國家外網(wǎng) 。由于接入點較少，第一階段未采購核心路由器，而是配置 一臺城域網(wǎng)匯聚交換機(jī) （在下一階段建設(shè)中可作為匯聚層交換機(jī)） ，監(jiān)察廳和省扶貧辦通過E 接入至 過 100M 國家電子政務(wù)外網(wǎng)福建節(jié)點的 聯(lián) 。 本期增加了了核心路由器，將原來采購的 9505 掛接到核心路由器上。 路選擇設(shè)計 城域網(wǎng)核心的三臺核心路由器 用 連接 ， 5 個匯聚節(jié)點通過千兆與核心路由器進(jìn)行互聯(lián) 。 各委辦廳局與匯聚交換機(jī)的連接，分兩種情況： 1、距離匯聚交換機(jī)較近（同一大樓或大院內(nèi)）的委辦廳局，可以采用 口直接連接，不需租用帶寬。2、距離匯聚交換機(jī)較遠(yuǎn)的委辦廳局，可以考慮租用運營商的 鏈路 。 福州節(jié)點，通過 兩條 千兆 鏈路 與核心路由器進(jìn)行互聯(lián) ；其他各地市節(jié)點，主鏈路 優(yōu)先 通過 千兆光纖（沒有條件的地市采用 155M 路） 連接到省核心 節(jié)點，備用鏈路通過 接到省級核心節(jié)點。 縣級節(jié)點，通過 0/100M 鏈路（實際申請帶寬可以是 2M 或者 4M 等）到設(shè)區(qū)市節(jié)點。 ，建議通過 3G 無線、寬帶等方式接入政務(wù)外網(wǎng)。 建電子政務(wù)外網(wǎng)的業(yè)務(wù)互訪方案設(shè)計 根據(jù) 17 號文件的描述，電子政務(wù)外網(wǎng)作為統(tǒng)一的網(wǎng)絡(luò)承載平臺，將接入不同的政府各級部門，形成在統(tǒng)一網(wǎng)絡(luò)平臺上的邏輯虛擬專網(wǎng)，各虛擬專網(wǎng)之間需要安全隔離。同時，因為協(xié)同型電子政務(wù)應(yīng)用系統(tǒng)的不斷發(fā)展，又要求相互隔離的虛擬專網(wǎng)之間能夠進(jìn)行部分?jǐn)?shù)據(jù)交互和資源共享。此外 ，還涉及虛擬專網(wǎng)用戶對公共資源和互聯(lián)網(wǎng)的訪問，政務(wù)外網(wǎng)內(nèi)部節(jié)點用戶和移動用戶通過 眾用戶對政務(wù)外網(wǎng)公眾服務(wù)區(qū)的受控訪問等等。所以，電子政務(wù)外網(wǎng)上存在非常復(fù)雜的業(yè)務(wù)互訪需求，而且對互訪需要強大靈活的控制手段。政務(wù)網(wǎng)業(yè)務(wù)互訪規(guī)則如下： 根據(jù)各自實現(xiàn)的功能不同，將電子政務(wù)外網(wǎng)分為三個獨立的功能區(qū)：縱向業(yè)務(wù)區(qū)、公眾服務(wù)區(qū)、資源共享區(qū)。 縱向業(yè)務(wù)區(qū)是各個縱向政府部門在電子政務(wù)外網(wǎng)上劃分出來的虛擬邏輯專網(wǎng)，負(fù)責(zé)傳送各政府部門自身的業(yè)務(wù)數(shù)據(jù)，彼此之間嚴(yán)格安全隔離。 公眾服務(wù)區(qū)是電子政務(wù) 外網(wǎng)上劃分出的對公眾服務(wù)的部分，包括各類眾服務(wù)器。 資源共享區(qū)是電子政務(wù)外網(wǎng)內(nèi)部各縱向業(yè)務(wù)系統(tǒng)之間需要共享和交互的數(shù)據(jù)。 、公眾服務(wù)區(qū)和資源共享區(qū)三者之間的互訪關(guān)系如上圖所示，縱向業(yè)務(wù)區(qū)用戶具有最高訪問權(quán)限，可以訪問公眾服務(wù)區(qū)（提取公眾需求），可以訪問資源共享區(qū)（用于各縱向業(yè)務(wù)區(qū)用戶之間交互數(shù)據(jù)），可以訪問 料查詢等）。資源共享區(qū)具有次高訪問權(quán)限，不能訪問縱向業(yè)務(wù)區(qū)，但可以訪問公眾服務(wù)區(qū) （提取公眾需求）。公眾服務(wù)器區(qū)訪問權(quán)限最低，只能和 能進(jìn)入縱向業(yè)務(wù)區(qū)也不能進(jìn)入資源共享區(qū)。所有業(yè)務(wù)訪問關(guān)系在技術(shù)上是通過 實現(xiàn)的。 國家電子政務(wù)外網(wǎng)平臺的連接 福建省電子政務(wù)外網(wǎng)建成后將與國家電子政務(wù)外網(wǎng)互聯(lián)互通，確保國家 16個試點部委與福建省對應(yīng)廳局的業(yè)務(wù)貫通。在組網(wǎng)上，福建省電子政務(wù)外網(wǎng) 2 臺核心路由器將分別通過百兆鏈路連接國家電子政務(wù)外網(wǎng)放置在福建省的接入節(jié)點路由器。 為了實現(xiàn)福建省電子政務(wù)外網(wǎng)與國家電子政務(wù)外網(wǎng)的互聯(lián)互通，兩個問題必需解決： 、跨自治域的 路由信息交換問題。因為福建省電子政務(wù)外網(wǎng)與國家電子政務(wù)外網(wǎng)分別處于不同的自治域內(nèi)，國家電子政務(wù)外網(wǎng)放置在福建省的接入節(jié)點路由器是國家電子政務(wù)外網(wǎng)的邊界路由器，福建省電子政務(wù)外網(wǎng) 2 臺核心路由器將做為福建省電子政務(wù)外網(wǎng)的邊界路由器，故它們之間需要交換不同自治域的路由信息。目前跨自治域的路由協(xié)議最為成熟和應(yīng)用最為廣泛的應(yīng)屬 議，因此我們建議采用