政務行政中心解決方案 專業(yè)課件

政府行政中心解決方案行政中心與服務中心概述H3C行政中心解決方案H3C行政服務中心解決方案H3C經(jīng)典案例

目錄職能轉(zhuǎn)變：管理型政府到服務型政府黨的十七大報告：加快行政管理體制改革建設服務型政府行政中心：建設服務型政府的重要途徑提高行政效率和社會效益一站式服務并聯(lián)審批首辦負責制限時辦結(jié)行政中心促進政府職能轉(zhuǎn)變、行政管理體制改革責任政府服務政府法制政府為從源頭預防和遏止流程漏洞多重監(jiān)管陽光操作公共專家?guī)鞆娀瘜π姓?quán)力行使的監(jiān)督政務公開行政監(jiān)督、社會監(jiān)督群眾監(jiān)督相結(jié)合行政中心作為政務公開的重要載體和有效形式，在深化行政審批制度改革和轉(zhuǎn)變政府職能、創(chuàng)新政府管理方式等工作中發(fā)揮著越來越重要的作用。民心工程：行政服務中心外商在行政中心留言簿上寫得最多的話：效率蘇州，名不虛傳。社會對市行政服務中心的機關作風建設綜合滿意率達到99.86％，超過機關平均2.2個百分點。十大民心工程排名第一，一年61面錦旗、260封余表揚信。蘇州市行政服務中心平均辦理承諾時限為14.1天，實際行政許可件平均辦結(jié)時間為2.6天，64％的事項能當場辦結(jié)！蘇州市行政服務中心建設情況：省市行政中心基本普及有10個中央部門和單位正式成立了行政服務中心，9個省、直轄市成立了省一級的行政服務中心，市一級行政服務中心已基本普及。全國綜合性的服務中心已經(jīng)有2100多家。國務院新聞辦公室2021年9月18日新聞發(fā)布會就政務公開問題答記者問

區(qū)縣一級的行政中心和行政服務中心將是下一步的建設熱點組織架構(gòu)：區(qū)縣行政/服務中心中心管理部門(辦公室、綜合處、督察處……)發(fā)改委對外業(yè)務教育局對外業(yè)務科技局對外業(yè)務民政局對外業(yè)務XX局(委)對外業(yè)務發(fā)改委辦公教育局辦公科技局辦公民政局辦公XX局(委)辦公服務大廳行政辦公后臺業(yè)務支撐和管理系統(tǒng)政府集中辦公公眾“一站式”服務聯(lián)合審批：信息化改變審批業(yè)務流程沒有信息化：各部門辦事窗口是簡單物理集中，業(yè)務流程并沒有發(fā)生實質(zhì)性的改變和調(diào)整。有信息化之后：各審批窗口之間信息傳遞無紙化，審批資源和信息共享，做到網(wǎng)上查詢、網(wǎng)上下載、網(wǎng)上答復和網(wǎng)上監(jiān)督。信息化系統(tǒng)下的并聯(lián)審批流程基礎網(wǎng)絡平臺是行政中心信息化建設的基石行政中心在電子政務網(wǎng)中的位置省電子政務網(wǎng)A市電子政務網(wǎng)B市電子政務網(wǎng)大型地市城域網(wǎng)地市城域網(wǎng)地市城域網(wǎng)局委接入網(wǎng)局委接入網(wǎng)行政中心廳局接入網(wǎng)

行政中心是用戶建在本地的大型虛擬園區(qū)網(wǎng)，中心內(nèi)各廳局委辦共用一套物理網(wǎng)絡設施，通過統(tǒng)一的WAN接口接入到電子政務城域網(wǎng)。外部廳局委辦可通過電子政務網(wǎng)接入行政中心。行政中心與服務中心概述H3C行政中心解決方案H3C行政服務中心解決方案H3C經(jīng)典案例

目錄9、人的價值，在招收誘惑的一瞬間被決定。2023/2/32023/2/3Friday,February3,202310、低頭要有勇氣，抬頭要有低氣。2023/2/32023/2/32023/2/32/3/20235:01:33PM11、人總是珍惜為得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人亂于心，不寬余請。2023/2/32023/2/32023/2/3Friday,February3,202313、生氣是拿別人做錯的事來懲罰自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一個人炫耀什么，說明他內(nèi)心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、業(yè)余生活要有意義，不要越軌。2023/2/32023/2/303February202317、一個人即使已登上頂峰，也仍要自強不息。2023/2/32023/2/32023/2/32023/2/3行政中心五大網(wǎng)絡需求1）部門隔離：各部門網(wǎng)絡需要相對獨立，相互間不能任意訪問2）權(quán)限劃分：各行政部門權(quán)限不同，獨立和共享業(yè)務同時存在3）業(yè)務出口多：需要與電子政務網(wǎng)、Internet進行互聯(lián)互通4）安全可靠性：業(yè)務面大，安全性和可靠性要求高5）可管理性：涉及部門眾多，流量復雜，對網(wǎng)絡管理要求高9、人的價值，在招收誘惑的一瞬間被決定。2023/2/32023/2/3Friday,February3,202310、低頭要有勇氣，抬頭要有低氣。2023/2/32023/2/32023/2/32/3/20235:01:33PM11、人總是珍惜為得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人亂于心，不寬余請。2023/2/32023/2/32023/2/3Friday,February3,202313、生氣是拿別人做錯的事來懲罰自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一個人炫耀什么，說明他內(nèi)心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、業(yè)余生活要有意義，不要越軌。2023/2/32023/2/303February202317、一個人即使已登上頂峰，也仍要自強不息。2023/2/32023/2/32023/2/32023/2/3行政中心的信息化建設模型熱線電話統(tǒng)一安全策略管理系統(tǒng)財務檔案招標人事審計應急O(jiān)A系統(tǒng)網(wǎng)站問題處理對外服務系統(tǒng)個性化應用平臺局域網(wǎng)基礎平臺功能廣域網(wǎng)政府集中辦公、對外一站(網(wǎng))式服務IP網(wǎng)絡－靈活的虛擬邏輯隔離智能管理設備管理、用戶管理、業(yè)務管理H3C基礎平臺、統(tǒng)一安全和智能管理三大解決方案滿足客戶五大網(wǎng)絡需求?；A平臺：局域網(wǎng)與廣域網(wǎng)局域網(wǎng)基礎平臺廣域網(wǎng)IP網(wǎng)絡－靈活的虛擬邏輯隔離基礎平臺搭建關注點：局域網(wǎng)邏輯隔離策略局域網(wǎng)可靠性廣域網(wǎng)對外互聯(lián)各行政職能部門網(wǎng)絡相互獨立隔離工商稅務公安衛(wèi)生國土行政中心內(nèi)業(yè)務邏輯隔離工商網(wǎng)絡稅務網(wǎng)絡公安網(wǎng)絡衛(wèi)生網(wǎng)絡國土網(wǎng)絡Vlan進行部門的網(wǎng)絡隔離VLAN10VLAN20VLAN30VLAN40工商用戶稅務用戶B公安用戶消防用戶通過交換機劃分Vlan，不同的職能部門屬于不同的Vlan，各Vlan之間實現(xiàn)邏輯隔離。虛擬網(wǎng)絡2通過虛擬化技術(shù)，每個職能部門都擁有只屬于自己的“專網(wǎng)”物理網(wǎng)絡虛擬網(wǎng)絡1虛擬網(wǎng)絡3VirtualPrivateNetworks業(yè)務安全隔離--網(wǎng)絡虛擬化技術(shù)核心交換機采用MPLSVPN區(qū)分業(yè)務工商服務器稅務服務器政務外網(wǎng)工商稅務市工商局市稅務局VPN1VPN1VPN1VPN2VPN2VPN2各部門共享和獨享資源同時存在A部門的資源B部門的資源C部門的資源AB共享的資源BC共享的資源ABC共享的資源獨享資源服務器區(qū)共享資源服務器區(qū)A部門B部門C部門行政中心內(nèi)部服務器：1、獨享服務器：只能又某部門訪問2、共享服務器：多個部門可以訪問使用身份認證來區(qū)分資源訪問權(quán)限工商稅務公安衛(wèi)生園區(qū)網(wǎng)絡2.工商用戶使用@gongshang認證可訪問工商業(yè)務，也能訪問共享業(yè)務，但不能訪問稅務業(yè)務用戶A用戶B用戶C用戶DCAMS工商獨享服務器稅務獨享服務器稅務工商共享服務器3.稅務用戶使用@shuiwu認證，可訪問稅務業(yè)務，也能訪問共享業(yè)務，但不能訪問工商業(yè)務1.用戶分配多個域后綴@caizheng，@shuiwu等，對應多個服務身份認證，劃分域，不同域不同權(quán)限局域網(wǎng)可靠性：冗余保證網(wǎng)絡不中斷接入層匯聚層核心層雙鏈路上行至核心堆疊堆疊堆疊堆疊堆疊堆疊堆疊堆疊堆疊堆疊每區(qū)域部署匯聚堆疊技術(shù)擴展端口密度可靠性保障：1、雙鏈路上行冗余備份2、核心設備雙引擎雙電源行政中心廣域網(wǎng)：網(wǎng)絡多出口電信光纖建設教育稅務工商政務外網(wǎng)消防公安外網(wǎng)出口：1、接入電子政務外網(wǎng)2、接入Internet，提供門戶網(wǎng)站服務器區(qū)DMZ區(qū)門戶網(wǎng)站服務器統(tǒng)一安全策略局域網(wǎng)基礎平臺廣域網(wǎng)IP網(wǎng)絡－靈活的虛擬邏輯隔離安全策略出口安全、內(nèi)部安全整體安全策略關注點：Internet出口安全內(nèi)網(wǎng)終端安全服務器數(shù)據(jù)安全Internet出口安全：UTM保護SecPathU200系列統(tǒng)一威脅管理設備門戶網(wǎng)站服務器DMZ數(shù)據(jù)中心內(nèi)部網(wǎng)絡外部用戶外部用戶外部用戶部署UTM在Internet網(wǎng)絡出口抵御應用層攻擊DMZ安全區(qū)域隔離外網(wǎng)病毒攔截工作無關網(wǎng)站過濾EAD解決網(wǎng)絡內(nèi)部安全問題病毒爆發(fā)導致的網(wǎng)絡癱瘓移動終端與非法接入安全防護軟件管理失效用戶網(wǎng)絡濫用1234移動終端接入外來人員接入內(nèi)網(wǎng)外聯(lián)VPN接入防病毒軟件不安裝防病毒軟件不運行病毒定義不更新其它終端防護軟件的使用效果ARP攻擊防御BT下載控制黑白軟件控制郵件服務器癱瘓網(wǎng)絡信息堵塞EAD端點準入和身份識別EAD：EnduserAdmissionDomination，終端準入控制對不同的接入終端實施不同的安全和訪問策略不合格進入隔離區(qū)強制加固隔離區(qū)安全認證合法用戶非法用戶拒絕入網(wǎng)身份認證接入請求你是誰？企業(yè)網(wǎng)絡動態(tài)授權(quán)合格用戶不同用戶享受不同的網(wǎng)絡使用權(quán)限你安全嗎？你可以做什么？你在做什么？行為審計服務器安全：交換機板卡虛擬防火墻部門1部門2部門3部門4SecBlade虛擬防火墻技術(shù)安全策略一安全策略二安全策略三安全策略四SecBladeFW針對不同業(yè)務，獨立、靈活的安全策略部署多個邏輯防火墻，多安全域，獨立的管理員，實現(xiàn)分級管理SecBladeFW模塊能在不改變網(wǎng)絡結(jié)構(gòu)的情況下，實現(xiàn)交換機高速轉(zhuǎn)發(fā)和安全業(yè)務處理的有機融合獨享資源服務器區(qū)互訪和共享資源服務器區(qū)行政中心整體安全方案EADU200統(tǒng)一威脅管理SecBlade防火墻板卡數(shù)據(jù)中心EADEAD中心內(nèi)部用戶外網(wǎng)用戶路由器S75E交換機“整網(wǎng)安全綜合防護，安全事件，一網(wǎng)打盡”保護數(shù)據(jù)中心防火墻插卡抵擋外網(wǎng)入侵UTM統(tǒng)一威脅管理攻擊病毒防護EAD終端準入控制門戶網(wǎng)站服務器智能管理平臺智能管理設備管理、用戶管理、業(yè)務管理局域網(wǎng)基礎平臺廣域網(wǎng)IP網(wǎng)絡－靈活的虛擬邏輯隔離安全策略外網(wǎng)安全、內(nèi)網(wǎng)安全智能管理平臺關注點：網(wǎng)絡設備管理網(wǎng)絡流量分析用戶行為審計智能管理：用戶/資源/業(yè)務的融合管理資源人S業(yè)務首頁網(wǎng)絡、用戶、業(yè)務信息綜合概覽網(wǎng)絡網(wǎng)絡資源、故障、性能信息綜合管理用戶用戶接入、用戶安全統(tǒng)一管理業(yè)務流程化的業(yè)務流管理IMC實現(xiàn)對用戶/資源/業(yè)務的融合管理智能管理：管理網(wǎng)絡和設備狀態(tài)NTA網(wǎng)絡流量分析：行政辦公應用流量分析公文流轉(zhuǎn)系統(tǒng)辦公自動化系統(tǒng)內(nèi)部文件傳輸系統(tǒng)網(wǎng)上行政審批系統(tǒng)電子檔案系統(tǒng)視頻會議系統(tǒng)電子郵件系統(tǒng)政府對外網(wǎng)站隨時了解網(wǎng)絡使用情況，各系統(tǒng)運行情況、各行政部門工作狀況UBAS用戶行為審計：各部門行為審計查詢－基于用戶名檢索海量日志，掌握用戶網(wǎng)絡訪問行為追蹤－來源IP動態(tài)轉(zhuǎn)換為內(nèi)網(wǎng)用戶，定位非法用戶H3C行政中心解決方案拓撲圖接入交換機S5100-48P-EI核心層S7510E

FireWall插卡S7510E+插卡匯聚路由器SR6608出口路由器SR6608SecPathU200

統(tǒng)一威脅管理設備電子政務外網(wǎng)電信光纖服務器區(qū)IMC網(wǎng)管平臺NTA+UBAS組件EAD客戶端EAD客戶端EAD客戶端EAD客戶端EAD客戶端EAD客戶端DMZ區(qū)門戶網(wǎng)站服務器行政中心與服務中心概述H3C行政中心解決方案H3C行政服務中心解決方案H3C經(jīng)典案例

目錄行政服務中心行政服務中心將有行政審批權(quán)的單位集中辦公，對審批事項實行一站式審批和一條龍服務，以減少行政許可申請人到處跑部門的麻煩，是服務型政府的一項改革舉措。行政服務中心的宗旨：便民高效行政服務中心的目的是建立服務型現(xiàn)代化政府，向社會提供高效、便捷的管理和服務。高效：加快部門信息流動與共享、縮短行政審批時間便捷：為市民辦理業(yè)務提供快捷方便的條件監(jiān)督：監(jiān)督各行政職能部門的窗口服務質(zhì)量行政服務中心網(wǎng)絡基礎架構(gòu)行政服務中心各職能部門之間的隔離和互訪策略與行政中心方案相同，下面將不再贅述。如果兩者是同一棟樓則共享網(wǎng)絡，否則單獨建網(wǎng)。工商服務器稅務服務器政務外網(wǎng)工商稅務市工商局市稅務局VPN1VPN1VPN1VPN2VPN2VPN2高效：全千兆架構(gòu)提升行政辦公效率全千兆解決方案減少審批時間、提升辦件率加快辦公網(wǎng)絡的文件傳輸加快各行政部門業(yè)務系統(tǒng)數(shù)據(jù)的調(diào)用提升外部對網(wǎng)站服務器的訪問速率便捷：網(wǎng)上審批系統(tǒng)由于網(wǎng)上審批系統(tǒng)直接暴露在Internet公網(wǎng)上面，容易被黑客入侵，網(wǎng)上審批系統(tǒng)被黑直接影響辦件效率。網(wǎng)上審批系統(tǒng)利于企業(yè)登記、招商引資安全保護網(wǎng)上審批服務器防火墻受信區(qū)域非受信區(qū)域DoS攻擊黑客正常用戶策略阻止非法訪問正常訪問策略允許網(wǎng)站服務器

網(wǎng)上審批系統(tǒng)便捷：無線上網(wǎng)便民服務審批大廳無線上網(wǎng)無線推送相關政府網(wǎng)站無線上網(wǎng)頁面推送功能審批大廳無線WX3024無線控制器內(nèi)置WEB管理、本地RadiusServer、PortalServer和DHCPServer審批大廳無線H3C行政服務中心有線無線一體化方案S75系列+防火墻板卡WX3024WA2210WA2210S51系列S51系列審批大廳無線覆蓋辦公室無線覆蓋辦公網(wǎng)絡電腦DMZ網(wǎng)上審批服務器SR66政務外網(wǎng)行政服務中心監(jiān)控：保大樓平安

行政服務中心，由于其處理業(yè)務的重要性、敏感性，工作、辦事的人員多且雜，所以，需要一套全面、完善的監(jiān)控方案（包括多門、窗、樓層、門崗、業(yè)務辦理窗口、機房等）IP網(wǎng)絡行政服務中心監(jiān)控：監(jiān)督窗口服務質(zhì)量領導機房監(jiān)督察看各窗口服務質(zhì)量

各層干部分級分權(quán)進行遠程監(jiān)督不同權(quán)限人能看到的攝像頭不同行政服務中心中心安全監(jiān)控系統(tǒng)的部署EC2021EC1001審批大廳WEB客戶端WEB客戶端ISC3000集成監(jiān)控中心主機控制鍵盤顯示器球機槍機PTZ報警對講報警對講警鈴視頻解碼器DC+RACKWEB客戶端ISC3100集成監(jiān)控中心輔機監(jiān)控中心分控網(wǎng)管遠程訪問EC3304槍機PTZ報警對講中心自檢可視對講

與廣播視頻解碼器WEB客戶端行政服務中心IP網(wǎng)絡各