思科助黑龍江政府搭建網(wǎng)絡(luò)安全解決方案
作者：
佚名 來源：
思科公司 發(fā)布時(shí)間：2006年04月30日 點(diǎn)擊數(shù)：
隨著信息技術(shù)在世界范圍內(nèi)的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，使我國(guó)政府系統(tǒng)政務(wù)信息化建設(shè)迎來了新的機(jī)遇與挑戰(zhàn)。朱镕基總理指出：我國(guó)必須加快電子政務(wù)的發(fā)展，實(shí)現(xiàn)由傳統(tǒng)政務(wù)到電子政務(wù)的轉(zhuǎn)變，要利用信息化手段加強(qiáng)政府的有效管理，使政府的各項(xiàng)監(jiān)管工作更加嚴(yán)密、有效，服務(wù)更加便捷、高效，把各級(jí)政府建設(shè)成為廉潔、勤政、務(wù)實(shí)、高效的政府。電子政務(wù)的發(fā)展正在成為當(dāng)代信息化的最重要的領(lǐng)域之一。
客戶背景及需求分析
黑龍江省政府認(rèn)為，電子政務(wù)運(yùn)用信息以及通信技術(shù)打破行政機(jī)關(guān)的組織界限，構(gòu)建一個(gè)完全電子化的虛擬機(jī)關(guān)，使得公眾擺脫傳統(tǒng)的層層關(guān)卡以及書面審核的作業(yè)方式；密切了政府與社會(huì)各界的聯(lián)系，向人們提供有針對(duì)性的服務(wù)，從應(yīng)用、服務(wù)及網(wǎng)絡(luò)通道等三個(gè)層面進(jìn)行電子化政府基本架構(gòu)的規(guī)劃。入世后省政府機(jī)構(gòu)轉(zhuǎn)變管理職能，轉(zhuǎn)變工作方式與工作作風(fēng)，提高工作質(zhì)量和效率，建立辦事高效、運(yùn)轉(zhuǎn)協(xié)調(diào)、行為規(guī)范的行政管理體制勢(shì)在必行。
近幾年來，黑龍江省政府的政務(wù)信息化建設(shè)和應(yīng)用工作發(fā)展迅速，現(xiàn)在省內(nèi)每個(gè)廳局都已經(jīng)興建了各自系統(tǒng)范圍內(nèi)的網(wǎng)絡(luò)，像公安、交通、農(nóng)業(yè)、稅務(wù)系統(tǒng)，并取得了一定成績(jī)。面對(duì)新的市場(chǎng)環(huán)境，黑龍江省政府意識(shí)到應(yīng)該興建一個(gè)跨廳局、地市的全省范圍的電子政務(wù)網(wǎng)，以信息化帶動(dòng)省工業(yè)化的發(fā)展，實(shí)現(xiàn)黑龍江的跨越式騰飛。
作為一項(xiàng)關(guān)系全省經(jīng)濟(jì)發(fā)展的重大戰(zhàn)略決策，以省長(zhǎng)為總指揮的電子政務(wù)建設(shè)指揮小組迅速組建起來。抽調(diào)專門的技術(shù)人員，使這項(xiàng)工作的實(shí)施與推動(dòng)有了必要的組織保障。利用三年時(shí)間，力爭(zhēng)兩年，建立起以省政府為樞紐，上聯(lián)國(guó)家黨政機(jī)關(guān)和各省市（區(qū)），下聯(lián)各市（地）、縣、鄉(xiāng)（鎮(zhèn)）各級(jí)黨政機(jī)關(guān)，橫向連接省直屬單位的全省政務(wù)專用寬帶高速計(jì)算機(jī)多級(jí)網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)"三網(wǎng)一庫(kù)"為基本架構(gòu)的全省政務(wù)信息化網(wǎng)絡(luò)。到2005年，建成較為完善的計(jì)算機(jī)網(wǎng)絡(luò)體系和內(nèi)容豐富的綜合信息資源庫(kù)，形成電子政府的雛形，實(shí)現(xiàn)信息資源數(shù)字化、辦公自動(dòng)化、管理現(xiàn)代化、決策科學(xué)化、政務(wù)公開化，全面提高黨政機(jī)關(guān)的工作效率。
建成后的網(wǎng)絡(luò)縱向?qū)⑼ㄟ_(dá)黑龍江13個(gè)地市和66個(gè)縣，橫向?qū)⑼ㄟ_(dá)省級(jí)67個(gè)委辦廳局以及地市級(jí)城市和縣級(jí)城市的所有政府部門，建起統(tǒng)一的政務(wù)信息資源庫(kù)，實(shí)現(xiàn)跨行業(yè)、跨部門的信息資源共享。就這樣，黑龍江省政府率先在國(guó)內(nèi)扛起"省級(jí)電子政務(wù)"建設(shè)的大旗。
方案選型
如何把各種通信及數(shù)據(jù)網(wǎng)絡(luò)系統(tǒng)在符合省政務(wù)的組織形式和工作方式的基礎(chǔ)上整合為一，為各種應(yīng)用提供一個(gè)可靠、高效和安全的統(tǒng)一網(wǎng)絡(luò)接入平臺(tái)，是黑龍江省政務(wù)網(wǎng)建設(shè)的關(guān)鍵所在。思科與黑龍江省政府及省電信攜手，共同為網(wǎng)絡(luò)方案選型獻(xiàn)計(jì)獻(xiàn)策。兩者一致認(rèn)為要想建設(shè)成性能優(yōu)良的、具有很強(qiáng)擴(kuò)展能力和升級(jí)能力的大型電子政務(wù)網(wǎng)絡(luò)，那么在網(wǎng)絡(luò)的設(shè)計(jì)中必須采用層次化的網(wǎng)絡(luò)設(shè)計(jì)原則和IP VPN 的技術(shù)，才能滿足電子政務(wù)網(wǎng)在應(yīng)用中的實(shí)際需求。
黑龍江省電子政務(wù)網(wǎng)采用MPLS VPN技術(shù)設(shè)計(jì)建造，完全可以滿足省廳局間的辦公方式，即有獨(dú)立性，又能在統(tǒng)一領(lǐng)導(dǎo)下協(xié)調(diào)工作，真正起到了"神經(jīng)系統(tǒng)"的功能，進(jìn)一步加強(qiáng)了政府的領(lǐng)導(dǎo)職能。采用MPLS VPN技術(shù)建造的網(wǎng)絡(luò)，能將黑龍江省政府應(yīng)對(duì)洪災(zāi)、火災(zāi)等突發(fā)性事件的能力提升到最高。在公用網(wǎng)絡(luò)平臺(tái)上構(gòu)筑虛擬企業(yè)專用網(wǎng)VPN，與構(gòu)建專用網(wǎng)絡(luò)相比更加節(jié)省投資，更易于擴(kuò)展，網(wǎng)絡(luò)管理簡(jiǎn)便，省政府可以對(duì)VPN進(jìn)行獨(dú)立自主的管理和規(guī)劃。思科產(chǎn)品及解決方案的先進(jìn)性、穩(wěn)定性、良好兼容性、豐富的大型項(xiàng)目實(shí)施經(jīng)驗(yàn)、完善的售后服務(wù)贏得了用戶的信任。
方案實(shí)施
根據(jù)黑龍江政務(wù)數(shù)據(jù)網(wǎng)絡(luò)的具體需求和網(wǎng)絡(luò)現(xiàn)狀，新建成的省級(jí)政務(wù)信息網(wǎng)中心平臺(tái)可實(shí)現(xiàn)省、13個(gè)地市政務(wù)中心平臺(tái)的縱向互連，實(shí)現(xiàn)67個(gè)省直廳局，省委、人大、政協(xié)和紀(jì)檢等信息網(wǎng)絡(luò)的橫向互連，共享政務(wù)信息資源。網(wǎng)絡(luò)系統(tǒng)的建設(shè)應(yīng)本著高起點(diǎn)，統(tǒng)一全面規(guī)劃，便于日常維護(hù)工作，又要為將來的擴(kuò)展與新技術(shù)的融合打下基礎(chǔ)，設(shè)計(jì)方案遵循高性能、高可靠性、安全性、易維護(hù)、適應(yīng)性、兼容性、開放性、可擴(kuò)展性和易于升級(jí)、可管理性、流量?jī)?yōu)化的設(shè)計(jì)原則。從目前黑龍江省政務(wù)的應(yīng)用出發(fā)，建設(shè)政府政務(wù)系統(tǒng)、政務(wù)辦公系統(tǒng)、行政、政務(wù)電話系統(tǒng)和視頻會(huì)議系統(tǒng)。
黑龍江電子政務(wù)網(wǎng)采用核心路由器及三層交換機(jī)為骨干，構(gòu)成新政務(wù)中心核心子網(wǎng)，從而提高政府等各應(yīng)用系統(tǒng)網(wǎng)絡(luò)的效率；采用MPLS VPN技術(shù)以使政務(wù)中心的本地子網(wǎng)達(dá)到符合政府要求的技術(shù)指標(biāo)；另外以原有部分網(wǎng)絡(luò)設(shè)備構(gòu)成網(wǎng)絡(luò)備用支持，確保網(wǎng)絡(luò)高可靠性。同時(shí)以面向全省的ATM光纖骨干網(wǎng)為基礎(chǔ)，同時(shí)建立面向全省地市政府的廣域網(wǎng)絡(luò)系統(tǒng)，并改進(jìn)各地市政府的局域網(wǎng)系統(tǒng)。
黑龍江省政務(wù)核心網(wǎng)絡(luò)采用MPLS VPN技術(shù)。覆蓋省內(nèi)67個(gè)廳局構(gòu)成67專用網(wǎng)絡(luò)即縱向網(wǎng)；外加一個(gè)統(tǒng)一的政務(wù)網(wǎng)絡(luò)即橫向網(wǎng)絡(luò)，共計(jì)68個(gè)MPLS VPN網(wǎng)絡(luò)。
黑龍江省電子政務(wù)廣域網(wǎng)接入設(shè)計(jì)在目前的通訊基礎(chǔ)之上，構(gòu)造可同時(shí)滿足數(shù)據(jù)、語音、視頻的多服務(wù)開放性網(wǎng)絡(luò)，實(shí)現(xiàn)任務(wù)到任務(wù)的通信、遠(yuǎn)程數(shù)據(jù)庫(kù)訪問、視頻會(huì)議、文件傳輸、虛擬終端、遠(yuǎn)方作業(yè)、企業(yè)內(nèi)部Web瀏覽、電子郵件、網(wǎng)絡(luò)管理等應(yīng)用。
整個(gè)黑龍江省電子政務(wù)網(wǎng)絡(luò)體系結(jié)構(gòu)分為以下三個(gè)層次：由省政府組成的核心網(wǎng)；由各個(gè)地市政府組成的骨干網(wǎng)；由各個(gè)縣級(jí)政府組成的接入網(wǎng)。
廣域網(wǎng)以黑龍江省政務(wù)信息化數(shù)據(jù)網(wǎng)為核心，地市、區(qū)縣政府的數(shù)據(jù)子網(wǎng)為節(jié)點(diǎn)部分構(gòu)成。黑龍江省政務(wù)信息網(wǎng)包括骨干層、匯聚層、接入層和各級(jí)政府、廳、局、委、辦局域網(wǎng)節(jié)點(diǎn)四個(gè)層次。局域網(wǎng)新網(wǎng)絡(luò)在技術(shù)上選擇了具有可復(fù)用性、效率高、性能價(jià)格比高等優(yōu)點(diǎn)的異步傳輸模式（ATM）。另外，黑龍江省政務(wù)信息網(wǎng)將直接通過信息港經(jīng)一條128K專線與互聯(lián)網(wǎng)連接。采用基于IP技術(shù)實(shí)現(xiàn) QoS是成功實(shí)現(xiàn)黑龍江省電子政務(wù)網(wǎng)多業(yè)務(wù)傳輸質(zhì)量的保障。
建成后的整個(gè)網(wǎng)絡(luò)以思科網(wǎng)管平臺(tái)為依據(jù)，包括管理代理（Agent）、網(wǎng)管軟件、網(wǎng)管平臺(tái)及網(wǎng)管工作站四個(gè)部分。通過網(wǎng)管軟件,可對(duì)黑龍江電子政務(wù)全網(wǎng)進(jìn)行實(shí)時(shí)監(jiān)控。
安全性在黑龍江電子政務(wù)網(wǎng)中尤為重要。因此思科在設(shè)計(jì)網(wǎng)絡(luò)時(shí)充分考慮信息的安全性，主要目標(biāo)是防病毒、防黑客，從應(yīng)用安全、網(wǎng)絡(luò)層安全、鏈路層安全、物理層安全方面進(jìn)行考慮。在系統(tǒng)實(shí)際運(yùn)行中，還應(yīng)及時(shí)更新防范，不斷完善系統(tǒng)的安全策略，確保網(wǎng)絡(luò)固若金湯。
此外，黑龍江省電子政務(wù)網(wǎng)還有很多優(yōu)勢(shì)：用于業(yè)務(wù)分類IP優(yōu)先權(quán),用允許訪問速率管理帶寬,用于擁塞管理的隨機(jī)早期預(yù)測(cè),基于服務(wù)類的擁塞管理,根據(jù)服務(wù)類別加權(quán)公平排隊(duì)等,這些措施可以保證多業(yè)務(wù)傳輸?shù)馁|(zhì)量,保證政府工作的暢通。
實(shí)施效果
黑龍江省電子政務(wù)系統(tǒng)結(jié)構(gòu)復(fù)雜，多達(dá)68個(gè) MPLS VPN網(wǎng)絡(luò)，但性能優(yōu)越，操作維護(hù)簡(jiǎn)單。通過該網(wǎng)絡(luò)，黑龍江省政府可以實(shí)現(xiàn)電子化政府采購(gòu)招標(biāo)、電子化福利支付、電子化公文、電子化資料庫(kù)、電子化辦公。不但實(shí)現(xiàn)了跨部門跨平臺(tái)的辦公互動(dòng)，實(shí)現(xiàn)了政府網(wǎng)上信息發(fā)布、信息交換及信息服務(wù)，從而大大提高了政府的辦事效率，節(jié)省了開支；而且促進(jìn)了政府和社會(huì)各界的交流，增加了政府工作透明度，大大提升了政府形象。
黑龍江電子政務(wù)系統(tǒng)的成功經(jīng)驗(yàn)不但使黑龍江省走在了全國(guó)政府信息化的前列，成為全國(guó)各地實(shí)施政府信息化過程中的樣板和典范，而且將推動(dòng)MPLS VPN技術(shù)在電子政務(wù)中的廣泛應(yīng)用 三依中文網(wǎng) www.3eeezw.com 三依。
