期末綜合測試網(wǎng)絡(luò)工程規(guī)劃(含答案A)

1、期末綜合測試：2021年下學(xué)期信息平安專業(yè)網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) 課程期末綜合測試試卷A題 號(hào)一二三四五六七八總分命題人廖繼旺應(yīng)得分1010101015151515100實(shí)得分閱卷人適用年級(jí)/班級(jí)：信安0901系： 班級(jí)： 姓名： 學(xué)號(hào)：下面是望城縣人民政府電子政務(wù)系統(tǒng)建設(shè)方案，按照已有的材料把這個(gè)方案補(bǔ)充完整。望城縣人民政府電子政務(wù)系統(tǒng)建設(shè)方案第一局部：電子政務(wù)系統(tǒng)建設(shè)的目標(biāo)、任務(wù)與原那么1.現(xiàn)狀在上級(jí)政府的重視下,“九五期間,望城縣國民經(jīng)濟(jì)和社會(huì)信息化取得長足開展。信息根底設(shè)施建設(shè)如電信網(wǎng)絡(luò)、移動(dòng)通信、廣電網(wǎng)絡(luò)、公用計(jì)算機(jī)網(wǎng)等開展較快；通過大力推進(jìn)信息資源的開發(fā)利用,大多數(shù)行業(yè)或經(jīng)濟(jì)管理部門都

2、建有幾個(gè)應(yīng)用數(shù)據(jù)庫,為望城縣建設(shè)“電子政務(wù)系統(tǒng)提供了較好的根底設(shè)施、信息資源和建設(shè)經(jīng)驗(yàn)。望城各級(jí)機(jī)關(guān)辦公自動(dòng)化工作經(jīng)過近年來的努力,取得了可喜的進(jìn)展。一是計(jì)算機(jī)應(yīng)用普及率大幅度提高,辦公業(yè)務(wù)管理和信息管理系統(tǒng)已經(jīng)普遍建立和使用,辦公電腦化、網(wǎng)絡(luò)化正在逐步推進(jìn)。二是機(jī)關(guān)辦公網(wǎng)絡(luò)建設(shè)步伐加快,許多單位已建成支持辦公業(yè)務(wù)的內(nèi)部局域網(wǎng)絡(luò),一些部門上下聯(lián)網(wǎng)初具規(guī)模,縱向聯(lián)網(wǎng)新的需求日益增長。三是初步形成了反映全縣社會(huì)、經(jīng)濟(jì)開展?fàn)顩r的數(shù)據(jù)庫體系,積累了一定的電子信息資源。四是各級(jí)領(lǐng)導(dǎo)同志和機(jī)關(guān)工作人員的信息化意識(shí)得到增強(qiáng),通過培訓(xùn)和使用,辦公自動(dòng)化應(yīng)用水平進(jìn)一步提高,促進(jìn)了領(lǐng)導(dǎo)方式、工作方式的轉(zhuǎn)變,提高了

3、工作質(zhì)量和效率。五是通過政府上網(wǎng)工程,一些部門在互聯(lián)網(wǎng)上設(shè)立了網(wǎng)站或主頁,開始面向社會(huì)公眾提供公共信息效勞。 但從整體上看,望城政務(wù)信息化開展還相對(duì)滯后。在全省范圍內(nèi),我們與其他縣市相比,在投入資金、網(wǎng)絡(luò)規(guī)模、普及程度、應(yīng)用深度等方面差距較大。在全縣范圍內(nèi),信息根底設(shè)施還遠(yuǎn)不夠完備,行業(yè)開展不平衡的問題比擬突出,單一網(wǎng)絡(luò)開展較快而信息平臺(tái)建設(shè)緩慢、網(wǎng)絡(luò)開展建設(shè)不能滿足需要和網(wǎng)絡(luò)資源利用率不高等問題并存；縣級(jí)機(jī)關(guān)建成內(nèi)部辦公業(yè)務(wù)網(wǎng)的單位還沒有；應(yīng)用系統(tǒng)大多數(shù)處于初級(jí)水平,數(shù)據(jù)庫開發(fā)建設(shè)還沒有形成完整、統(tǒng)一的體系,不能更有效地為各級(jí)領(lǐng)導(dǎo)決策提供效勞；各級(jí)機(jī)關(guān)既懂信息技術(shù)又熟悉機(jī)關(guān)辦公業(yè)務(wù)的專業(yè)人員

4、嚴(yán)重缺乏,在系統(tǒng)平安、業(yè)務(wù)標(biāo)準(zhǔn)、管理和人員培訓(xùn)方面還存在薄弱環(huán)節(jié)。這些問題有待于通過電子政務(wù)工程的建設(shè)逐步解決。2. 規(guī)劃目標(biāo) 按照國務(wù)院辦公廳建設(shè)以“三網(wǎng)一庫為主要內(nèi)容的政務(wù)信息系統(tǒng)的統(tǒng)要求，望城縣電子政務(wù)工程的總體規(guī)劃目標(biāo)是:依托我縣網(wǎng)通傳輸網(wǎng),以“三網(wǎng)一庫為根本架構(gòu),用三到五年時(shí)間,建成連接縣、局、鄉(xiāng)鎮(zhèn)二級(jí)的多媒體信息網(wǎng)絡(luò)，上連省市信息網(wǎng)絡(luò)。注重應(yīng)用系統(tǒng)和信息資源開發(fā),開通網(wǎng)上綜合業(yè)務(wù),實(shí)現(xiàn)辦公業(yè)務(wù)的標(biāo)準(zhǔn)化、電子化、網(wǎng)絡(luò)化,全面提高工作質(zhì)量和工作效率,改善指揮調(diào)度手段,增強(qiáng)快速反響能力,為各級(jí)領(lǐng)導(dǎo)同志和工作部門提供多媒體通信效勞、綜合信息效勞和決策支持效勞,促進(jìn)管理現(xiàn)代化、決策科學(xué)化,帶

5、動(dòng)望城國民經(jīng)濟(jì)和社會(huì)信息化和信息產(chǎn)業(yè)的開展。 望城電子政務(wù)系統(tǒng)由各級(jí)機(jī)關(guān)內(nèi)部辦公業(yè)務(wù)網(wǎng)(簡稱“內(nèi)網(wǎng))、與國際互聯(lián)網(wǎng)相連的公眾信息資源網(wǎng)(簡稱“外網(wǎng))、全縣范圍內(nèi)統(tǒng)一專用的連接各級(jí)部門內(nèi)網(wǎng)的寬帶多媒體信息交換和資源平臺(tái)(簡稱“專網(wǎng))、門類齊全的信息資源數(shù)據(jù)庫群(簡稱“一庫)四個(gè)局部組成,是一個(gè)以“三網(wǎng)一庫為根本架構(gòu)的網(wǎng)絡(luò)體系和應(yīng)用體系。2.1內(nèi)網(wǎng)是全縣各級(jí)機(jī)關(guān)單位內(nèi)部相對(duì)獨(dú)立的辦公網(wǎng)絡(luò),主要任務(wù)是標(biāo)準(zhǔn)化處理機(jī)關(guān)辦公業(yè)務(wù),在本單位逐步實(shí)現(xiàn)信息共享、網(wǎng)上辦公無紙化和電子化。同時(shí),作為全縣電子政務(wù)工程的根底應(yīng)用網(wǎng)絡(luò),在共享電子政務(wù)專網(wǎng)通信傳輸信道、信息資源和應(yīng)用成果的同時(shí),積極開發(fā)本部門的信息資源,更

6、好地為各級(jí)領(lǐng)導(dǎo)、部門提供信息效勞和決策支持效勞。 要標(biāo)準(zhǔn)本單位的因特網(wǎng)上網(wǎng)環(huán)境,配置適量的終端,并與內(nèi)網(wǎng)在物理上隔離。 2.2專網(wǎng)是全縣統(tǒng)一規(guī)劃建設(shè)的連接上連省、地市，下連縣、局、鄉(xiāng)鎮(zhèn)機(jī)關(guān)“內(nèi)網(wǎng)的寬帶多媒體信息交換和辦公業(yè)務(wù)資源平臺(tái),主要用于處理縣、局、鄉(xiāng)鎮(zhèn)之間以及機(jī)關(guān)各部門之間跨區(qū)域、跨部門的內(nèi)部(涉密)業(yè)務(wù),在全縣各級(jí)機(jī)關(guān)范圍內(nèi)實(shí)現(xiàn)公文和信息無紙化傳遞、信息資源共享和多媒體網(wǎng)絡(luò)通信等功能,提高快速反響和應(yīng)急指揮能力。 2.3外網(wǎng)是依托國家和地方信息根底設(shè)施,在國際互聯(lián)網(wǎng)上建立的縣各級(jí)機(jī)關(guān)的網(wǎng)站(網(wǎng)頁),主要為公眾效勞,增加政務(wù)工作的透明度,逐步開展網(wǎng)上政務(wù)。2.4辦公業(yè)務(wù)資源數(shù)據(jù)庫是在全省

7、統(tǒng)一規(guī)劃下,由縣各部門負(fù)責(zé),分別建立符合密級(jí)要求、門類齊全、內(nèi)容準(zhǔn)確,更新及時(shí)的分布式數(shù)據(jù)庫。根據(jù)不同需要,在“專網(wǎng)上通過有機(jī)整合,形成支持辦公業(yè)務(wù)、信息資源共享和各級(jí)領(lǐng)導(dǎo)決策的數(shù)據(jù)庫群。 2.5 電子政務(wù)平安電子政務(wù)工程建設(shè)要按照國家有關(guān)平安、保密要求,采取相應(yīng)措施,使其成為一個(gè)根底設(shè)施統(tǒng)一,內(nèi)網(wǎng)、專網(wǎng)與外網(wǎng)物理上相對(duì)隔離,專項(xiàng)業(yè)務(wù)系統(tǒng)邏輯上獨(dú)立的網(wǎng)絡(luò)體系。應(yīng)注意“三網(wǎng)一庫間的配合、銜接,合理解決包括信息的傳遞、加密、交換、使用、共享等問題,使“三網(wǎng)真正成為一個(gè)有機(jī)結(jié)合的整體。 2.6 分步實(shí)施目標(biāo)在建設(shè)電子政務(wù)“內(nèi)網(wǎng)和“專網(wǎng)的過程中,應(yīng)注重網(wǎng)絡(luò)平臺(tái)、應(yīng)用體系、數(shù)據(jù)庫體系和平安體系的規(guī)劃和建

8、設(shè),逐步實(shí)現(xiàn)以下目標(biāo): (1)網(wǎng)絡(luò)平臺(tái)支持多媒體信息傳輸,能靈活調(diào)度網(wǎng)絡(luò)資源,有較完備的網(wǎng)管功能,有切換到備份系統(tǒng)的能力,有平安防范和審計(jì)分析能力。 (2)應(yīng)用體系重點(diǎn)建設(shè)好全局性的、自上而下的網(wǎng)上應(yīng)用工程,包括縣內(nèi)各級(jí)機(jī)關(guān)之間公文流轉(zhuǎn)和信息交換；主要辦公業(yè)務(wù)根本實(shí)現(xiàn)網(wǎng)絡(luò)化和無紙化；可開放的各類靜態(tài)數(shù)據(jù)庫全部實(shí)現(xiàn)資源共享；平安、保密和可靠的內(nèi)部多媒體通信系統(tǒng)；初步建成突發(fā)事件應(yīng)急指揮系統(tǒng)；逐步建立支持公共政策分析和辦公決策系統(tǒng)。 (3)數(shù)據(jù)庫體系建立分布式的平安可靠的數(shù)據(jù)庫體系;具有高效的信息采集、分析、整理、數(shù)據(jù)備份和恢復(fù)功能;逐步建立適應(yīng)信息共享標(biāo)準(zhǔn)的各類數(shù)據(jù)庫實(shí)體。 (4)平安體系建立標(biāo)

9、準(zhǔn)統(tǒng)一、分級(jí)管理、適應(yīng)應(yīng)用需要、切實(shí)可行的網(wǎng)絡(luò)平安保障體系。3. 建設(shè)任務(wù)3.1 圍繞電子政務(wù)工程總體目標(biāo),2021-2021年的主要建設(shè)任務(wù)3.1.1積極推進(jìn)各級(jí)機(jī)關(guān)“內(nèi)網(wǎng)建設(shè)結(jié)合各級(jí)領(lǐng)導(dǎo)同志和機(jī)關(guān)辦公業(yè)務(wù)的需求,推進(jìn)傳統(tǒng)辦公手段向計(jì)算機(jī)管理網(wǎng)絡(luò)化、系統(tǒng)化和高效化方向轉(zhuǎn)變?！笆迤陂g,全縣的辦公業(yè)務(wù)根本實(shí)現(xiàn)網(wǎng)絡(luò)化和電子化。3.1.2加快“專網(wǎng)建設(shè)縣機(jī)關(guān)和部門2021年在專網(wǎng)全面實(shí)現(xiàn)網(wǎng)絡(luò)高速互聯(lián),實(shí)現(xiàn)信息傳輸?shù)膶拵Щ?、?shù)字化、綜合化和智能化。逐步開通縣級(jí)機(jī)關(guān)與各鄉(xiāng)鎮(zhèn)(行業(yè)、系統(tǒng))的虛擬專網(wǎng)業(yè)務(wù)。 3.1.3大力抓好電子政務(wù)應(yīng)用建設(shè) 1信息共享在縣“專網(wǎng)核心網(wǎng)站上,組建分布式辦公資源庫,在縣委

10、和縣政府園區(qū)網(wǎng)上建立數(shù)據(jù)中心,形成信息共享體系。鄉(xiāng)鎮(zhèn)工作部門一般不建網(wǎng)站,可在縣專網(wǎng)網(wǎng)站上設(shè)置自己的網(wǎng)頁。 2辦公應(yīng)用系統(tǒng)在“內(nèi)網(wǎng)和“專網(wǎng)上建立包括公文處理、政務(wù)信息、督查督辦、專項(xiàng)業(yè)務(wù)管理和電子郵件、公文傳遞、網(wǎng)上會(huì)議等功能的辦公支持系統(tǒng)。由于受帶寬資源的限制,可考慮只在縣級(jí)專網(wǎng)平臺(tái)上建設(shè)視頻會(huì)議系統(tǒng),鄉(xiāng)鎮(zhèn)內(nèi)網(wǎng)平臺(tái)上暫不考慮視頻會(huì)議系統(tǒng)。有特殊要求的部門另作安排。 3.2具體應(yīng)用系統(tǒng) 3.2.1辦公業(yè)務(wù)系統(tǒng) 辦公業(yè)務(wù)系統(tǒng)是由電子郵件系統(tǒng)、公文處理系統(tǒng)、網(wǎng)上會(huì)議組成。 1電子郵件系統(tǒng)是為各級(jí)領(lǐng)導(dǎo)同志和機(jī)關(guān)工作人員開通的平安保密的郵件系統(tǒng)。能對(duì)郵件按緊急程度分類并增加自動(dòng)呼叫功能。該電子郵件系統(tǒng)

11、是一個(gè)相對(duì)封閉的體系,只限于“專網(wǎng)用戶,不與INTERNET和其他外部網(wǎng)絡(luò)相連接。 2公文處理系統(tǒng)主要包括收文辦理和發(fā)文辦理等功能。對(duì)公文的接收、送閱、批辦、轉(zhuǎn)辦等進(jìn)行全流程管理。日常工作中的匯報(bào)、請(qǐng)示、批示、通知、專題調(diào)研等都可以通過網(wǎng)絡(luò)進(jìn)行。提供文件查詢、修改的權(quán)限管理,智能化檢索,分類、歸檔等功能。 3網(wǎng)上會(huì)議主要是針對(duì)一個(gè)中心議題,相關(guān)人員在網(wǎng)上充分交換意見,最后形成結(jié)論。 3.2.2信息效勞系統(tǒng) 信息效勞系統(tǒng)由共享信息系統(tǒng)、專項(xiàng)信息應(yīng)用系統(tǒng)和決策支持系統(tǒng)構(gòu)成。 1共享信息系統(tǒng)構(gòu)成 共享信息效勞系統(tǒng)主要通過專網(wǎng)縣級(jí)網(wǎng)站來實(shí)現(xiàn)。以數(shù)據(jù)庫和動(dòng)態(tài)信息為根底,向?qū)＞W(wǎng)用戶提供效勞。 數(shù)據(jù)庫。主要

12、包括國家法律、法規(guī)及地方性法規(guī)、行政規(guī)章數(shù)據(jù)庫,國情省情地理信息數(shù)據(jù)庫,統(tǒng)計(jì)信息數(shù)據(jù)庫,宏觀經(jīng)濟(jì)監(jiān)測預(yù)測數(shù)據(jù)庫,財(cái)政金融數(shù)據(jù)庫,建設(shè)工程數(shù)據(jù)庫(包括儲(chǔ)藏工程和在建工程)、外資數(shù)據(jù)庫、黨政干部信息數(shù)據(jù)庫、文獻(xiàn)數(shù)據(jù)庫等。 要情及動(dòng)態(tài)信息。包括當(dāng)日要聞、國內(nèi)外動(dòng)態(tài)、社會(huì)動(dòng)態(tài)、部門動(dòng)態(tài)、行業(yè)動(dòng)態(tài)、地區(qū)動(dòng)態(tài)。 2專項(xiàng)信息應(yīng)用系統(tǒng) 專項(xiàng)信息應(yīng)用系統(tǒng)包括以下國家統(tǒng)一規(guī)劃的由全縣共建和自行開發(fā)的應(yīng)用系統(tǒng): 政府值班室應(yīng)急指揮系統(tǒng)； 防災(zāi)減災(zāi)信息效勞系統(tǒng)； 城市經(jīng)濟(jì)與社會(huì)開展動(dòng)態(tài)管理系統(tǒng)； 宏觀經(jīng)濟(jì)監(jiān)測預(yù)測信息系統(tǒng)； 投資工程、重點(diǎn)建設(shè)工程管理信息系統(tǒng)； 外資管理信息系統(tǒng)。 3決策支持系統(tǒng) 在“專網(wǎng)和“內(nèi)網(wǎng)上運(yùn)

13、用數(shù)據(jù)庫技術(shù)和數(shù)據(jù)倉庫技術(shù),建立滿足各級(jí)領(lǐng)導(dǎo)同志、工作部門、研究機(jī)構(gòu)需要的各類決策支持系統(tǒng)和公共政策分析系統(tǒng)。 3.2.3 視頻應(yīng)用系統(tǒng) 1視頻資料系統(tǒng) 視頻資料系統(tǒng)主要功能是用戶可根據(jù)自己的要求在網(wǎng)絡(luò)終端上點(diǎn)播所需求的視頻資料。包括要聞錄像、歷史文獻(xiàn)、重大活動(dòng)錄相、內(nèi)部資料、國外經(jīng)濟(jì)、政治、風(fēng)俗民情資料片、送審片等。 2突發(fā)事件和重大災(zāi)害信息采集系統(tǒng) 該系統(tǒng)在縣廣電局、公安局、防汛抗旱指揮部、地震局等部門設(shè)置信息采集點(diǎn),主要提供重大新聞及其背景情況、某些影響較大、危及人民生命財(cái)產(chǎn)平安和社會(huì)穩(wěn)定的突發(fā)事件的情況,包括氣象衛(wèi)星云圖、雨情、汛情、旱情、主要水庫和河流情況等動(dòng)態(tài)信息。在災(zāi)害或突發(fā)事件

14、出現(xiàn)時(shí)將采集到的監(jiān)控信息進(jìn)行數(shù)字化處理并加載到網(wǎng)上。網(wǎng)管中心進(jìn)一步處理后,提供應(yīng)領(lǐng)導(dǎo)同志和有關(guān)部門決策參考。其訪問權(quán)限受嚴(yán)格控制。 3視頻會(huì)議系統(tǒng) 視頻會(huì)議系統(tǒng)是針對(duì)主要應(yīng)用需求在IP網(wǎng)絡(luò)之上提供的多媒體通信效勞。主要由會(huì)議室系統(tǒng)、MCU(視頻會(huì)議多點(diǎn)控制器)級(jí)聯(lián)和桌面會(huì)議終端等構(gòu)成。它具有實(shí)時(shí)的雙向多點(diǎn)傳輸?shù)囊曨l應(yīng)用功能,為縣、局和鄉(xiāng)鎮(zhèn)區(qū)的主要領(lǐng)導(dǎo)同志提供跨地域的、直接全面的溝通交流。 4可視 和網(wǎng)絡(luò) 系統(tǒng) 配合視頻會(huì)議系統(tǒng),為各級(jí)主要領(lǐng)導(dǎo)同志配備桌面會(huì)議終端和可視 。另外有方案地開通一批IP ,供各級(jí)機(jī)關(guān)的有關(guān)部門使用。從而形成一套全新的專用 通信系統(tǒng)。 3.2.4信息采集系統(tǒng) 信息采集系

15、統(tǒng)建設(shè)主要通過以下幾個(gè)方面進(jìn)行: 1建設(shè)縣級(jí)綜合管理部門的信息采集點(diǎn) 根據(jù)各個(gè)大型應(yīng)用系統(tǒng)對(duì)信息數(shù)據(jù)的需求,選擇縣級(jí)有關(guān)綜合管理部門,配備專門的計(jì)算機(jī)及傳輸設(shè)備,按照統(tǒng)一的數(shù)據(jù)格式,以文字、表格及靜態(tài)圖形為主,提供本部門掌握的相關(guān)信息,及時(shí)、準(zhǔn)確地反映全縣開展動(dòng)態(tài)和國內(nèi)外政治、經(jīng)濟(jì)、科技、文化的開展趨勢等。 2建設(shè)視頻信息采集點(diǎn) 除建立視頻信息采集點(diǎn)外,在網(wǎng)絡(luò)管理中心設(shè)置視頻編緝處理系統(tǒng),處理各信息采集點(diǎn)上網(wǎng)的資料,按照不同密級(jí)加載并控制訪問權(quán)限。鼓勵(lì)有視頻采集、制做能力的單位積極制做反映本部門歷史和現(xiàn)狀的視頻資料。 3建立必要的信息報(bào)送制度 鼓勵(lì)、催促所有上網(wǎng)終端提供本部門、本地區(qū)的信息,反

16、映各方面的情況和問題。省直部門和地市指定專門工作人員承辦信息采集和傳送工作。 4從技術(shù)上確保采集過程和結(jié)果的標(biāo)準(zhǔn)性、靈活性、方便性、實(shí)用性。4.建設(shè)和管理原那么4.1指導(dǎo)方針系統(tǒng)建設(shè)遵循“統(tǒng)籌規(guī)劃,統(tǒng)一標(biāo)準(zhǔn),聯(lián)合建設(shè),互聯(lián)互通,資源共享的指導(dǎo)方針。 4.2建設(shè)與管理原那么 電子政務(wù)工程建設(shè)是多層次、多部門參與的綜合運(yùn)用信息技術(shù)和管理科學(xué)的系統(tǒng)工程,須按照“統(tǒng)一方案,分級(jí)負(fù)責(zé),相互協(xié)作,共同推進(jìn)的原那么,落實(shí)有關(guān)部門以及省、地市、縣、鄉(xiāng)鎮(zhèn)四級(jí)的建設(shè)任務(wù)以及建成后的運(yùn)行工作責(zé)任。 各部門的“內(nèi)網(wǎng)根據(jù)其行政職能、隸屬關(guān)系及業(yè)務(wù)工作范圍確定建設(shè)和應(yīng)用中的管理邊界,各自負(fù)責(zé)建設(shè)和管理。各部門新建“內(nèi)網(wǎng)的

17、規(guī)劃方案要報(bào)縣政府辦公室審定。各級(jí)機(jī)關(guān)的辦公業(yè)務(wù)系統(tǒng)要統(tǒng)一標(biāo)準(zhǔn)標(biāo)準(zhǔn),統(tǒng)一組織開發(fā)。 縣級(jí)“專網(wǎng)建設(shè)和管理由縣政府辦公室負(fù)責(zé)。除國家統(tǒng)一規(guī)劃投資建設(shè)的實(shí)時(shí)性要求很高的專網(wǎng)系統(tǒng)外,各部門的專項(xiàng)業(yè)務(wù)系統(tǒng)均在電子政務(wù)專網(wǎng)平臺(tái)上構(gòu)建虛擬內(nèi)部業(yè)務(wù)網(wǎng),以防止重復(fù)建設(shè),提高投資效益。 “外網(wǎng)建設(shè)和管理由各級(jí)領(lǐng)導(dǎo)機(jī)關(guān)辦公室負(fù)責(zé),并對(duì)在網(wǎng)站上發(fā)布的信息審核把關(guān)。網(wǎng)絡(luò)運(yùn)行與維護(hù)可委托有關(guān)單位完成。 各部門的各類辦公數(shù)據(jù)庫是“辦公資源庫的根底,由縣級(jí)領(lǐng)導(dǎo)機(jī)關(guān)辦公室負(fù)責(zé)協(xié)調(diào)指導(dǎo)?？h政府辦公室負(fù)責(zé)集成組建綜合辦公資源庫。 4.3 技術(shù)原那么與思路 (1)先進(jìn)性網(wǎng)絡(luò)采用的技術(shù)和產(chǎn)品、開發(fā)工具等必須是先進(jìn)的、成熟的,可以在系

18、統(tǒng)建成后比擬長一段時(shí)間內(nèi)滿足實(shí)際需求,并具有較強(qiáng)的擴(kuò)充性。 (2)實(shí)用性應(yīng)用系統(tǒng)要突出個(gè)性化效勞,根據(jù)領(lǐng)導(dǎo)同志和機(jī)關(guān)工作特點(diǎn),開發(fā)簡潔、易用、人機(jī)界面友好的辦公系統(tǒng)和信息系統(tǒng)。 (3)可靠性系統(tǒng)設(shè)計(jì)中應(yīng)采用可靠成熟的技術(shù)和設(shè)備,設(shè)備和數(shù)據(jù)應(yīng)有適量冗余及其他保護(hù)措施,應(yīng)用軟件應(yīng)具有容錯(cuò)性、誤操作保護(hù)等功能。 (4)平安性在網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和應(yīng)用軟件系統(tǒng)三個(gè)層面上分別采取訪問級(jí)別控制,信息數(shù)據(jù)加密處理,傳輸信道端口安裝加密設(shè)備等平安保密措施。 (5)可維護(hù)性系統(tǒng)設(shè)計(jì)堅(jiān)持標(biāo)準(zhǔn)化、標(biāo)準(zhǔn)化、模塊化,以確保系統(tǒng)的可維護(hù)性。 (6)可擴(kuò)展性工程實(shí)施中根底設(shè)施和網(wǎng)絡(luò)建設(shè)要有前瞻性,留有擴(kuò)充余量。設(shè)備軟件配

19、置以需求為導(dǎo)向,不盲目貪大求新,力求到達(dá)最優(yōu)性能/價(jià)格比。 4.4 信息共享與協(xié)同效勞 網(wǎng)絡(luò)互聯(lián)互通和信息共享是電子政務(wù)工程建設(shè)的根本目標(biāo)。要從政務(wù)信息化的全局出發(fā),打破部門、地區(qū)界限,統(tǒng)一標(biāo)準(zhǔn)、分工合作、互補(bǔ)互利,以充分發(fā)揮信息化建設(shè)的整體優(yōu)勢。對(duì)大型應(yīng)用工程,強(qiáng)調(diào)多單位協(xié)同開發(fā),多信息系統(tǒng)協(xié)同效勞。在數(shù)據(jù)組織上鼓勵(lì)各地區(qū)、各部門提供有各自特色的信息。為了保證信息質(zhì)量,應(yīng)由各級(jí)領(lǐng)導(dǎo)機(jī)關(guān)協(xié)調(diào),強(qiáng)調(diào)由有權(quán)威的部門提供數(shù)據(jù)。各部門向各級(jí)領(lǐng)導(dǎo)同志提供的數(shù)據(jù)具有冠名權(quán)。4.5 平安保密 確保平安保密是電子政務(wù)建設(shè)的重要環(huán)節(jié)。根據(jù)電子政務(wù)專網(wǎng)的特點(diǎn),應(yīng)著重強(qiáng)調(diào)以下幾點(diǎn): (1)系統(tǒng)的平安性包括根底通信物

20、理環(huán)境的平安控制,網(wǎng)絡(luò)平安控制和網(wǎng)絡(luò)監(jiān)控,操作系統(tǒng)的平安控制,業(yè)務(wù)信息平安保密設(shè)計(jì),數(shù)據(jù)庫和應(yīng)用系統(tǒng)的平安控制,建立電子政務(wù)認(rèn)證系統(tǒng)等。 (2)信息的平安性 對(duì)于現(xiàn)代信息系統(tǒng)進(jìn)行信息平安保護(hù),不僅只表達(dá)在信息傳輸過程中,而是表達(dá)在信息處理的全過程。除在物理環(huán)境、網(wǎng)絡(luò)和操作系統(tǒng)應(yīng)用平臺(tái)上采取平安措施外,要對(duì)傳輸端口用加密機(jī)密機(jī)加密,要利用應(yīng)用平臺(tái)的平安特性、加密算法、數(shù)字簽名、系統(tǒng)平安審計(jì)、應(yīng)用級(jí)審計(jì)等技術(shù)措施,確保信息傳輸萬無一失。 (3)建立健全平安制度 加強(qiáng)平安保密教育,嚴(yán)格人員管理,必須建立健全并嚴(yán)格執(zhí)行各級(jí)網(wǎng)絡(luò)中心工作責(zé)任制、信息資源管理、用戶管理等規(guī)章制度。4.6技術(shù)要求 采用先進(jìn)成

21、熟的網(wǎng)絡(luò)技術(shù)； 統(tǒng)一技術(shù)標(biāo)準(zhǔn)、標(biāo)準(zhǔn)和方案，統(tǒng)一設(shè)備選性，統(tǒng)一組織實(shí)施； 網(wǎng)絡(luò)系統(tǒng)采用三層架構(gòu)，采用TCP/IP協(xié)議棧，采用統(tǒng)一的客戶端應(yīng)用軟件； 網(wǎng)絡(luò)系統(tǒng)采用全交換網(wǎng)絡(luò)，主干1000Mbps，核心層、會(huì)聚層采用冗余連接，10/100Mbps自適應(yīng)到房間或桌面，住宅樓局域網(wǎng)采用靜音設(shè)計(jì)； 網(wǎng)絡(luò)系統(tǒng)按部門、業(yè)務(wù)劃分VLAN，網(wǎng)絡(luò)多層交換采用802.1Q虛擬干道協(xié)議、802.1D生成樹協(xié)議、802.1X認(rèn)證協(xié)議和802.1P優(yōu)先隊(duì)列排序； 網(wǎng)絡(luò)綜合布線采用EIA/TIA568B、EIA/TIA569、TSB36、TSB40等標(biāo)準(zhǔn)施工； 網(wǎng)絡(luò)系統(tǒng)必須滿足標(biāo)準(zhǔn)化的要求，以實(shí)現(xiàn)開放性、可擴(kuò)展性； 重要部件

22、、文擋要有備份，保證系統(tǒng)365天×24小時(shí)運(yùn)轉(zhuǎn)； 重視數(shù)據(jù)的平安與保密，建立完善的網(wǎng)絡(luò)平安管理系統(tǒng)。第二局部：電子政務(wù)系統(tǒng)方案設(shè)計(jì)按照望城縣信息化領(lǐng)導(dǎo)小組辦公室的要求，望城縣政府電子政務(wù)一期工程主要任務(wù)包括：市府園區(qū)網(wǎng)內(nèi)網(wǎng)，市府網(wǎng)站外網(wǎng)，電子政務(wù)系統(tǒng)內(nèi)外網(wǎng)共享，含Web網(wǎng)站、E-mail郵局、OA系統(tǒng)。技術(shù)要求內(nèi)外網(wǎng)物理隔離，電子政務(wù)系統(tǒng)內(nèi)外物理隔離，建立統(tǒng)一、平安、可靠的身份認(rèn)證系統(tǒng)，具有完善的網(wǎng)絡(luò)信息行為審計(jì)功能。1.內(nèi)網(wǎng)設(shè)計(jì)電子政務(wù)內(nèi)網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無故障時(shí)間以及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。在這種前提下，主干設(shè)備應(yīng)有一定的冗余度，這種冗余度不

23、單只是設(shè)備級(jí)的，也應(yīng)該考慮物理線路，數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層以及應(yīng)用層的容錯(cuò)能力。該內(nèi)網(wǎng)在方案上有二個(gè)重點(diǎn)：主干網(wǎng)技術(shù)策略；主干交換機(jī)的根本要求。 主干網(wǎng)技術(shù)的根本要求可概括為：千兆傳輸距離550m以內(nèi)采用50/125多模光纜；千兆傳輸距離大于550m、小于5000m采用9/125單模光纜；百兆傳輸距離2000m以內(nèi)采用50/125多模光纜；百兆傳輸距離大于2000m采用9/125單模光纜。主干交換機(jī)的根本要求可概括為：機(jī)箱式結(jié)構(gòu)，便于擴(kuò)展；支持多種網(wǎng)絡(luò)方式，如快速以太網(wǎng)、千兆以太網(wǎng)等；高性能，高背板帶寬及中心交換吞吐量；支持第二/三層交換，支持各種IP應(yīng)用；高可靠性設(shè)計(jì)，如多電源/管理模塊、熱插拔

24、；豐富的可管理能力等。圖1 內(nèi)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖1示，縣政府整個(gè)主干網(wǎng)以大廈網(wǎng)絡(luò)中心的主機(jī)房主配線間中心節(jié)點(diǎn)，向外輻射。通過各部門、單位等多個(gè)樓層節(jié)點(diǎn)構(gòu)成主干網(wǎng)。中心節(jié)點(diǎn)機(jī)房配置銳捷S4900高檔交換機(jī)可作為主干網(wǎng)的核心交換機(jī)。為實(shí)現(xiàn)網(wǎng)絡(luò)動(dòng)態(tài)管理和虛擬局域網(wǎng)，在中心節(jié)點(diǎn)交換機(jī)上配置第三層交換模塊和網(wǎng)絡(luò)監(jiān)控模塊。主干各節(jié)點(diǎn)核心層交換機(jī)和會(huì)聚層交換機(jī)采用1000Mbps單模1000BASE-LX、多模1000BASE-SX連接，效勞器采用雙網(wǎng)卡鏈路聚合200Mbps連接或1000Mbps(1000BASE-TX)連接。網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)內(nèi)網(wǎng)的邏輯拓?fù)淇蓜澐譃榧僭O(shè)干虛擬局域網(wǎng)邏輯子網(wǎng)，虛擬局域網(wǎng)不受設(shè)

25、備物理位置的限制，靈活性較大。按照望城縣府大廈內(nèi)網(wǎng)各局部功能劃分：SERVER VLAN11為網(wǎng)絡(luò)中心效勞器群子網(wǎng)，將各種主要效勞器WEB、MAIL、FTP、OA、VOD、等放在一個(gè)子網(wǎng)內(nèi)便于管理、維護(hù)，同時(shí)也可以盡可能減少外部入侵及破壞系統(tǒng)的可能性。VLAN256為內(nèi)網(wǎng)的管理子網(wǎng)，包括全網(wǎng)核心層、會(huì)聚層和接入層交換機(jī)。其他子網(wǎng)可按電子政務(wù)系統(tǒng)的職責(zé)范圍劃分，采用多個(gè)VLAN管理。如圖2所示。圖2 內(nèi)網(wǎng)的邏輯拓?fù)浣Y(jié)構(gòu)3. 外網(wǎng)設(shè)計(jì)外網(wǎng)建設(shè)大致分為三步走：第一步：為各級(jí)政府和政府部門提供互聯(lián)網(wǎng)接人效勞，建立政府公共信息網(wǎng)Web站點(diǎn)，進(jìn)行簡單的主要是靜態(tài)的信息發(fā)布，如重大公告、法律法規(guī)、規(guī)章制度、

26、辦事手續(xù)等，對(duì)外實(shí)現(xiàn)電子郵件溝通；第二步：建設(shè)基于大型數(shù)據(jù)庫的信息發(fā)布平臺(tái)和信息發(fā)布機(jī)制，上網(wǎng)的政府機(jī)構(gòu)實(shí)現(xiàn)局部電子化辦公，通過網(wǎng)絡(luò)發(fā)布更多的實(shí)時(shí)的動(dòng)態(tài)信息。第三步：建立網(wǎng)上行政效勞窗口，受理效勞要求。其網(wǎng)絡(luò)體系結(jié)構(gòu)如圖3所示。圖3 外網(wǎng)體系結(jié)構(gòu)圖4. 內(nèi)、外網(wǎng)物理隔離內(nèi)、外網(wǎng)物理隔離采用中網(wǎng)物理隔離網(wǎng)閘X-gap8100，可以實(shí)現(xiàn)了兩個(gè)網(wǎng)絡(luò)之間的物理隔離。物理隔離網(wǎng)閘中斷了兩個(gè)網(wǎng)絡(luò)之間的直接連接，所有的數(shù)據(jù)交換必須通過物理隔離網(wǎng)閘，網(wǎng)閘從網(wǎng)絡(luò)層的第七層將數(shù)據(jù)復(fù)原為原始數(shù)據(jù)文件，然后以“擺渡文件的形式來傳遞數(shù)據(jù)。沒有包，命令和TCP/IP協(xié)議可以穿透物理隔離網(wǎng)閘。這同透明橋，混雜模式，IP o

27、ver USB，以及通過開關(guān)方式來轉(zhuǎn)發(fā)包，有本質(zhì)的區(qū)別，真正實(shí)現(xiàn)了物理隔離。 如圖4所示。圖4 內(nèi)、外網(wǎng)物理隔離結(jié)構(gòu)圖中網(wǎng)物理隔離網(wǎng)閘X-gap8100具有以下特性：中網(wǎng)物理隔離網(wǎng)閘通過采用主機(jī)的CPU時(shí)鐘作為開關(guān)，將開關(guān)功能在系統(tǒng)的內(nèi)核中實(shí)現(xiàn)，成功的到達(dá)網(wǎng)閘的最高性能，優(yōu)于常見的三種開關(guān)技術(shù)。內(nèi)核的效率要遠(yuǎn)遠(yuǎn)高于外設(shè)的效率。 抗攻擊內(nèi)核物理隔離網(wǎng)閘中斷了兩個(gè)網(wǎng)絡(luò)的直接物理連接，因此，的攻擊和未知的攻擊都不會(huì)攻擊到被物理隔離的網(wǎng)絡(luò)。但物理隔離設(shè)備本身涉及到不可信網(wǎng)絡(luò)的一局部還是會(huì)受到來自不可信網(wǎng)絡(luò)的攻擊。物理隔離網(wǎng)閘可以保護(hù)別人，卻無法防止自己被攻擊。 就像防火墻一樣，可以保護(hù)別人，無法保護(hù)防

28、火墻本身。物理隔離網(wǎng)閘本身的平安非常重要。中網(wǎng)物理隔離網(wǎng)閘，除了采用專用的平安操作系統(tǒng)，除了對(duì)內(nèi)核進(jìn)行平安加固和最小化效勞外，還采用了中網(wǎng)獨(dú)有的宙斯盾抗攻擊內(nèi)核，保證中網(wǎng)物理隔離網(wǎng)閘本身具有最高的抗攻擊特性。完全支持所有的互聯(lián)網(wǎng)標(biāo)準(zhǔn)RFC物理隔離機(jī)制要求剝離所有的TCP/IP協(xié)議Protocol，以防止來自協(xié)議的攻擊。從IP協(xié)議開始，到TCP協(xié)議，以一個(gè)會(huì)話Session為單元，到第七層應(yīng)用層Application，最后復(fù)原成為可以存儲(chǔ)的文件格式，以便通過低級(jí)物理介質(zhì)"擺渡"數(shù)據(jù)。中網(wǎng)物理隔離網(wǎng)閘，根據(jù)不同的應(yīng)用，完整遵循相關(guān)的互聯(lián)網(wǎng)標(biāo)準(zhǔn)RFC。根據(jù)相關(guān)的RFC，一個(gè)一個(gè)應(yīng)

29、用來實(shí)現(xiàn)的?；趨f(xié)議的內(nèi)容檢測因中網(wǎng)物理隔離網(wǎng)閘從網(wǎng)絡(luò)的第一層一直工作到第七層，因此可以基于協(xié)議對(duì)內(nèi)容進(jìn)行檢查。不同的應(yīng)用，對(duì)應(yīng)第七層的協(xié)議不同，檢查的機(jī)制和模塊也不同。檢查的內(nèi)容可以包括但不限于內(nèi)容過濾、防病毒、防惡意代碼、防泄密、文件格式控制等。 支持身份認(rèn)證中網(wǎng)物理隔離網(wǎng)閘，要保護(hù)高平安性要求的網(wǎng)絡(luò)免受來自不可信網(wǎng)絡(luò)的攻擊，決定了高平安性要求的網(wǎng)絡(luò)必須支持身份認(rèn)證。為了保證網(wǎng)閘配置的可信和可靠性，要求從可信方發(fā)起配置請(qǐng)求，而且必須進(jìn)行身份認(rèn)證。為了防止泄密情況的發(fā)生，可信網(wǎng)絡(luò)的使用者，也必須進(jìn)行身份認(rèn)證。對(duì)一些具體的應(yīng)用，也可以要求進(jìn)行身份認(rèn)證。5. 電子政務(wù)系統(tǒng)電子政務(wù)系統(tǒng)可以采用北京

30、華電園信息技術(shù)自主產(chǎn)權(quán)的外網(wǎng)應(yīng)用解決方案Net-Gov和辦公自動(dòng)化HD-OA。圖5為電子政務(wù)系統(tǒng)結(jié)構(gòu)圖。圖5 電子政務(wù)系統(tǒng)功能結(jié)構(gòu)圖應(yīng)用支撐層向電子政務(wù)應(yīng)用層提供所需的各種通用效勞，如信息交換效勞、Web門戶系統(tǒng)、電子郵件效勞、視頻會(huì)議效勞和接入認(rèn)證網(wǎng)關(guān)等。它能有效簡化電子政務(wù)應(yīng)用系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)。平安支撐平臺(tái)在各層面為電子政務(wù)提供機(jī)密性、完整性、可用性、鑒別等平安效勞。Net-Gov和HD-OA政務(wù)應(yīng)用產(chǎn)品是基于這兩個(gè)平臺(tái)也可以是第三方平安平臺(tái)進(jìn)行應(yīng)用開發(fā)的，主要有面向公共管理、公共效勞的政務(wù)外網(wǎng)業(yè)務(wù)系統(tǒng)Net-Gov和面向辦公的政務(wù)內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)HD-OA，其中政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)實(shí)現(xiàn)嚴(yán)格物理

31、隔離，以防政府部門內(nèi)部關(guān)鍵業(yè)務(wù)管理和核心數(shù)據(jù)受侵，政務(wù)外網(wǎng)和互聯(lián)網(wǎng)邏輯隔離。5.1功能描述1政務(wù)外網(wǎng)應(yīng)用面向公共管理效勞政務(wù)外網(wǎng)業(yè)務(wù)系統(tǒng)主要包括為公眾用戶提供接入和工作流引擎、通用電子政務(wù)構(gòu)件、個(gè)性化管理以及效勞集成等根本的功能，如：網(wǎng)上報(bào)表管理、登記申報(bào)及審批業(yè)務(wù)辦理、網(wǎng)上人才招聘管理、招商管理、采購招標(biāo)管理、虛擬社區(qū)效勞、信訪投訴功能、投票表決功能、統(tǒng)計(jì)和問卷調(diào)查、活動(dòng)報(bào)名、自動(dòng)限時(shí)上報(bào)功能、自動(dòng)郵件回復(fù)功能等，通過這些根本功能，在實(shí)際應(yīng)用中建立起不同的應(yīng)用系統(tǒng)，如行政手續(xù)審批、并聯(lián)審批、并聯(lián)年檢、網(wǎng)上工商、網(wǎng)上稅務(wù)、網(wǎng)上勞保等應(yīng)用系統(tǒng)。2政務(wù)內(nèi)網(wǎng)應(yīng)用政務(wù)內(nèi)網(wǎng)應(yīng)用系統(tǒng)強(qiáng)調(diào)的是政府內(nèi)部在各類

32、政務(wù)工作中運(yùn)用先進(jìn)的信息技術(shù)和管理思想，大幅度提高辦事效率，提高政務(wù)工作的質(zhì)量。而在政府內(nèi)部，電子政務(wù)的許多目標(biāo)是要通過辦公自動(dòng)化來實(shí)現(xiàn)的，離開了辦公自動(dòng)化，政府內(nèi)部的電子政務(wù)也就失去了根底。面向辦公業(yè)務(wù)的OA系統(tǒng)是以公文處理、信息管理和內(nèi)部事務(wù)管理為核心。華電園對(duì)眾多辦公業(yè)務(wù)進(jìn)行認(rèn)真細(xì)致地研究和分析，深入了解和研究行政信息的形成過程和機(jī)理，提供了一套真正意義上的辦公系統(tǒng)軟件，不僅實(shí)現(xiàn)了工作流的自動(dòng)化，優(yōu)化了傳統(tǒng)辦公流程，減輕了繁重的辦公負(fù)擔(dān)，節(jié)省辦公經(jīng)費(fèi)，而且新增功能表達(dá)了工作流中每一個(gè)單元和每一個(gè)工作人員協(xié)作的過程，從而可以幫助政府單位在縱向和橫向解決知識(shí)共享和再利用的問題，提高勞動(dòng)效率和

33、信息傳遞速度，加強(qiáng)了協(xié)同辦公和信息共享的能力。HD-OA功能模塊主要有公文管理、督查管理、檔案管理、政務(wù)信息、內(nèi)部事務(wù)、值班管理、會(huì)議管理、輔助決策、公用信息等。另外，我們還提供內(nèi)部平安視頻會(huì)議系統(tǒng)、內(nèi)部平安電子郵件系統(tǒng)、VOD視頻點(diǎn)播等功能，以加強(qiáng)人員之間交流溝通，提高協(xié)同辦公能力。5.2技術(shù)概述解決方案采用了先進(jìn)、平安、穩(wěn)定、可靠的基于WEB的B/S多層結(jié)構(gòu)化設(shè)計(jì)方法，分別基于J2EE和.Net兩大流行技術(shù)體系，全面適應(yīng)三大網(wǎng)絡(luò)操作系統(tǒng)：Linux、Unix和Windows。系統(tǒng)選用了具有多種成熟產(chǎn)品的關(guān)系型數(shù)據(jù)庫如SQL Server、Oracle作為實(shí)現(xiàn)功能強(qiáng)大的公文流轉(zhuǎn)的存儲(chǔ)應(yīng)用根底

34、，在數(shù)據(jù)統(tǒng)計(jì)分析和與其它系統(tǒng)的銜接方面更加突出，為提高辦公效率和輔助決策提供有力的支持。一個(gè)政府部門通常已經(jīng)有了許多應(yīng)用軟件系統(tǒng)，為了保護(hù)現(xiàn)有資源，讓新的系統(tǒng)能夠和現(xiàn)有的系統(tǒng)應(yīng)用交互整合，在較低的本錢和工作量上，該系統(tǒng)采用的基于XML和SOAP的Web Service的多層B/S方式為這種實(shí)現(xiàn)提供了關(guān)鍵方法，尤其是當(dāng)這些應(yīng)用被網(wǎng)絡(luò)或者防火墻隔離的時(shí)候。參照國際工作流標(biāo)準(zhǔn)化研究組織WFMC相關(guān)標(biāo)準(zhǔn)研發(fā)的功能強(qiáng)大的工作流引擎Workflow Engine為系統(tǒng)提供了符合實(shí)際需要的程序邏輯，并確保其穩(wěn)定性、易維護(hù)性和彈性。工作流為三層體系結(jié)構(gòu)Browser /Server /DB的應(yīng)用效勞器提供了實(shí)

35、現(xiàn)業(yè)務(wù)邏輯的保障，用以解決信息傳遞的邏輯判斷和自動(dòng)流轉(zhuǎn)。另外，在電子政務(wù)的業(yè)務(wù)整合中，工作流作為組合Web Service的一個(gè)重要機(jī)制，為Web Service之間的交互提供運(yùn)行方式，對(duì)于快速創(chuàng)立新的、功能更強(qiáng)大的Web Service來說也至關(guān)重要。5.3特點(diǎn)優(yōu)點(diǎn)1一體化、集成式的解決方案按電子政務(wù)的總體要求，把單個(gè)的業(yè)務(wù)應(yīng)用、分散的數(shù)據(jù)庫、靜態(tài)的網(wǎng)站等集成到一個(gè)可管理的政務(wù)平臺(tái)。面向公眾的外網(wǎng)政務(wù)業(yè)務(wù)系統(tǒng)與面向辦公的內(nèi)網(wǎng)應(yīng)用系統(tǒng)在統(tǒng)一的平臺(tái)上實(shí)現(xiàn)一體化，獲取實(shí)時(shí)業(yè)務(wù)信息，統(tǒng)計(jì)分析結(jié)果，提供領(lǐng)導(dǎo)決策支持信息，并能處理各種辦公信息。辦公系統(tǒng)也提供的是真正意義上的從桌面辦公到公文流轉(zhuǎn)、檔案管理

36、的文檔一體化管理系統(tǒng)。2可靠的信息平安管理基于平安支撐平臺(tái)系統(tǒng)，主要采用嚴(yán)格的用戶授權(quán)、密碼效勞、證書認(rèn)證支持IC卡或USB KEY等載體、信息加密等平安機(jī)制，保證用戶的合法性和唯一性。嚴(yán)格的用戶權(quán)限管理：設(shè)置不同層次的權(quán)限，權(quán)限控制的對(duì)象可以是個(gè)人、群組,或是基于角色的權(quán)限控制。用戶的每次操作，系統(tǒng)都會(huì)嚴(yán)格審定操作人員具有的權(quán)限。3通用性，可擴(kuò)展跨平臺(tái)運(yùn)行，三大操作系統(tǒng)Windows、Unix、Linux均可；基于Web Service多層分類的設(shè)計(jì)和XML語言，容易實(shí)現(xiàn)與其它系統(tǒng)的整合，可以將各種格式的信息集成在電子政務(wù)平臺(tái)上，輕而易舉地解決了新舊系統(tǒng)間的信息更新與數(shù)據(jù)導(dǎo)入問題，保護(hù)了原有

37、的投資。內(nèi)置的工作流引擎參照國際工作流標(biāo)準(zhǔn)化研究組織WFMC制定的相關(guān)標(biāo)準(zhǔn)，利于將來和其他工作流系統(tǒng)的互聯(lián)。4功能強(qiáng)大強(qiáng)大方便的工作流程管理：能穩(wěn)定的運(yùn)行于各種環(huán)境下，并對(duì)流程中的各種日常事件和突發(fā)事件異常狀態(tài)進(jìn)行有效的控制，例如：流程的跟蹤、撤辦、催辦、轉(zhuǎn)辦、代辦、重辦等，從多方面滿足用戶的實(shí)際需要。完整精確的打印和報(bào)表功能：無需客戶端軟件，提供定位準(zhǔn)確的各種打印功能正常打印、套打、反套打等和自定義報(bào)表打印。5靈活易用外網(wǎng)提供基于公眾習(xí)慣組織的一站式效勞，內(nèi)網(wǎng)為用戶集成了工作的統(tǒng)一入口，翻開“代辦事項(xiàng)，啟動(dòng)相應(yīng)地流程，處理需要本人辦理的工作。B/S結(jié)構(gòu)使得客戶端完全基于瀏覽器，從而，保證了用

38、戶端使用的簡易、直觀和低維護(hù)性。采用WEB瀏覽方式實(shí)現(xiàn)對(duì)有效信息的綜合查詢，并以報(bào)表、圖形的方式直觀地反映數(shù)據(jù)變化。6.網(wǎng)絡(luò)管理與防病毒系統(tǒng)6.1 StarView網(wǎng)絡(luò)管理系統(tǒng)StarView1.0網(wǎng)絡(luò)管理系統(tǒng)是一套基于 Windows平臺(tái)的高度集成、功能完善、實(shí)用性強(qiáng)、方便易用的全中文用戶界面的網(wǎng)絡(luò)級(jí)網(wǎng)絡(luò)管理系統(tǒng)。StarView管理系統(tǒng)能提供整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，能對(duì)以太網(wǎng)絡(luò)中的任何通用IP設(shè)備、SNMP管理型設(shè)備進(jìn)行管理，結(jié)合管理設(shè)備所支持的SNMP管理、Telnet管理、Web管理、RMON管理等構(gòu)成一個(gè)功能齊全的網(wǎng)絡(luò)管理解決方案，實(shí)現(xiàn)從網(wǎng)絡(luò)級(jí)到設(shè)備級(jí)的全方位的網(wǎng)絡(luò)管理。StarView

39、可以對(duì)整個(gè)網(wǎng)絡(luò)上的網(wǎng)絡(luò)設(shè)備進(jìn)行集中式的配置、監(jiān)視和控制，自動(dòng)檢測網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，監(jiān)視和控制網(wǎng)段和端口，以及進(jìn)行網(wǎng)絡(luò)流量的統(tǒng)計(jì)和錯(cuò)誤統(tǒng)計(jì)，網(wǎng)絡(luò)設(shè)備事件的自動(dòng)收集和管理等一系列綜合而詳盡的管理和監(jiān)測。通過對(duì)網(wǎng)絡(luò)的全面監(jiān)控，網(wǎng)絡(luò)管理員可以重構(gòu)網(wǎng)絡(luò)結(jié)構(gòu)，使網(wǎng)絡(luò)到達(dá)最正確效果。突出表現(xiàn)在以下幾個(gè)方面：穩(wěn)定的可擴(kuò)展的軟件體系結(jié)構(gòu)；強(qiáng)勁的網(wǎng)絡(luò)拓樸發(fā)現(xiàn)能力；增強(qiáng)的設(shè)備管理能力；智能化的事件管理機(jī)制；高效的性能監(jiān)視和預(yù)警功能；友好的用戶界面。6.2 網(wǎng)絡(luò)防病毒系統(tǒng)為了確保網(wǎng)絡(luò)系統(tǒng)抵御病毒的危害，網(wǎng)絡(luò)系統(tǒng)要安裝瑞星網(wǎng)絡(luò)版的防殺毒系統(tǒng)。該系統(tǒng)分為效勞器版和客戶機(jī)版，要求連接在政務(wù)網(wǎng)上每臺(tái)效勞器和客戶機(jī)均要安裝。需要由

40、一臺(tái)運(yùn)行Windows 2000 Advanced Server的效勞器擔(dān)任網(wǎng)絡(luò)防殺毒控制中心。該系統(tǒng)可以有選擇的保護(hù)政務(wù)網(wǎng)絡(luò)的計(jì)算機(jī)不受病毒的侵襲。網(wǎng)絡(luò)防殺毒系統(tǒng)工作過程如下：網(wǎng)絡(luò)防病毒體系是由四個(gè)相互關(guān)聯(lián)的子系統(tǒng)組成。每一個(gè)子系統(tǒng)均包括假設(shè)干不同的模塊，除承當(dāng)各自的任務(wù)外，還與另外子系統(tǒng)通訊協(xié)同工作，共同完成對(duì)網(wǎng)絡(luò)的病毒防護(hù)工作。首先，由一個(gè)系統(tǒng)中心實(shí)時(shí)地記錄防護(hù)體系內(nèi)每臺(tái)計(jì)算機(jī)上的病毒監(jiān)控、檢測和去除信息；同時(shí)，根據(jù)控制臺(tái)的設(shè)置，實(shí)現(xiàn)對(duì)整個(gè)防護(hù)系統(tǒng)的自動(dòng)控制。其他子系統(tǒng)只有在系統(tǒng)中心工作后，才可實(shí)現(xiàn)各自的網(wǎng)絡(luò)防護(hù)功能?？刂婆_(tái)是整個(gè)網(wǎng)絡(luò)防病毒系統(tǒng)設(shè)置、使用和控制的操作平臺(tái)。只要將系統(tǒng)中心設(shè)

41、為自動(dòng)升級(jí)，其它子系統(tǒng)的計(jì)算機(jī)除在第一次安裝時(shí)需用戶認(rèn)證外，當(dāng)有新的升級(jí)版本程序下載到系統(tǒng)中心后，在開機(jī)狀態(tài)下會(huì)自動(dòng)監(jiān)測到，并自動(dòng)升級(jí)，不需人工干預(yù)，大大減輕了管理人員和用戶的負(fù)擔(dān)。如圖6所示。圖6 網(wǎng)絡(luò)防殺毒系統(tǒng)7.平安接入和靈活計(jì)費(fèi)對(duì)于政府網(wǎng)絡(luò)，平安性問題不僅來自外部網(wǎng)絡(luò)，更主要的威脅還是來自內(nèi)部網(wǎng)絡(luò)，很多來自用戶出于好奇心或其它心理而采取的網(wǎng)絡(luò)地址盜用、網(wǎng)絡(luò)攻擊等方式無疑是網(wǎng)絡(luò)系統(tǒng)中的一個(gè)隱患，如何有效的設(shè)計(jì)平安接入和靈活計(jì)費(fèi)方案是一個(gè)很重要的問題。實(shí)達(dá)銳捷802.1X的優(yōu)勢：使用ASIC硬件芯片采集計(jì)費(fèi)數(shù)據(jù)，計(jì)費(fèi)準(zhǔn)確；升級(jí)簡單，容易；在網(wǎng)絡(luò)邊緣認(rèn)證計(jì)費(fèi)，不存在計(jì)費(fèi)瓶頸，性能好；認(rèn)證和計(jì)

42、費(fèi)設(shè)計(jì)使用模塊化結(jié)構(gòu)，擴(kuò)展性好；可以根據(jù)端口，MAC 地址，VLAN ID作為認(rèn)證的顆粒；設(shè)備支持多層堆疊，降低維護(hù)本錢；網(wǎng)絡(luò)管理的參數(shù)多，滿足最苛刻的網(wǎng)絡(luò)需求；設(shè)備的外形尺寸、靜音參數(shù)專門針對(duì)宿舍網(wǎng)做了優(yōu)化。采用實(shí)達(dá)銳捷平安接入和靈活計(jì)費(fèi)802.1X方案具有以下優(yōu)點(diǎn)：1一次同時(shí)認(rèn)證用戶名、IP、MAC在802.1X認(rèn)證時(shí)，客戶端同時(shí)提交用戶名、IP、MAC，一次認(rèn)證即同時(shí)完成用戶名、IP、MAC三者的認(rèn)證。這樣，其它用戶盜取用戶賬號(hào)或IP或MAC或三者中任兩者都無法假冒真正用戶。更重要的是，這些都只需簡單地在RADIUS效勞器上設(shè)置單一的表格即可實(shí)現(xiàn)基于全辦公網(wǎng)甚至全縣的接入控制認(rèn)證；2分布式認(rèn)證方式，防止出現(xiàn)單一故障點(diǎn)各接入交換機(jī)如S2024堆疊系列交換機(jī)、S1924G+接入交換機(jī)等直接完成接入認(rèn)證，不容易單點(diǎn)故障；同時(shí)，還可提高認(rèn)證效率；3認(rèn)證流和業(yè)務(wù)流實(shí)現(xiàn)別離，實(shí)現(xiàn)高效的認(rèn)證，防止出現(xiàn)用戶無法認(rèn)證的情況802.1x認(rèn)證協(xié)議的核心設(shè)計(jì)思想是交換和控制的別離，認(rèn)證流和業(yè)務(wù)流的別離。通過端口可以是交換機(jī)的物理端口，用戶PC的MAC地址，也可以是VLAN ID的兩個(gè)邏輯通道：非受控端口和受控端口來實(shí)現(xiàn)對(duì)用戶的控制。非受控端口始終關(guān)閉，只允許認(rèn)證流上來；受控端口走業(yè)務(wù)流，始終翻開，只有通過認(rèn)證才能關(guān)閉，用戶的業(yè)務(wù)才能上來。當(dāng)用戶認(rèn)證流上來