電子政務系統(tǒng)概述課件

電子政務系統(tǒng)概述電子政務系統(tǒng)概述政務內(nèi)網(wǎng)政府和行業(yè)部門公眾服務門戶網(wǎng)站（政務外網(wǎng)）互聯(lián)網(wǎng)物理隔離邏輯隔離電子政務系統(tǒng)概述電子政務系統(tǒng)的概念電子政務系統(tǒng)是信息技術(shù)發(fā)展到一定時期的信息系統(tǒng)，是電子政務功能和模式的具體技術(shù)實現(xiàn)?！靶畔ⅰ薄皵?shù)據(jù)”“系統(tǒng)”“信息系統(tǒng)”電子政務系統(tǒng)概述信息信息一般是指現(xiàn)實世界事物的存在方式或運動狀態(tài)的反映。信息具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性，信息也是現(xiàn)代社會各行各業(yè)不可缺少的、具有社會屬性的資源。電子政務系統(tǒng)概述數(shù)據(jù)數(shù)據(jù)描述現(xiàn)實世界事物的符號記錄指用物理符號記錄下來的可以鑒別的信息。物理符號包括數(shù)字、文字、圖形、圖像、聲音及其他特殊符號。數(shù)據(jù)的多種表現(xiàn)形式，都可以經(jīng)過數(shù)字化后存入計算機。電子政務系統(tǒng)概述系統(tǒng)系統(tǒng)一詞最早出現(xiàn)于古希臘語中，意為“部分組成的整體”一般系統(tǒng)的含義包含3方面的內(nèi)容：系統(tǒng)要素系統(tǒng)的結(jié)構(gòu)系統(tǒng)功能電子政務系統(tǒng)概述系統(tǒng)的特性從系統(tǒng)的含義和定義出發(fā)，系統(tǒng)應具有如下特性：整體性目的性層次性相關性環(huán)境適應性

電子政務系統(tǒng)概述信息系統(tǒng)

從廣義上講，信息系統(tǒng)是任何系統(tǒng)中信息流的總和。特別是在當今的信息時代，應該說，信息系統(tǒng)是整個系統(tǒng)的神經(jīng)系統(tǒng)。

從狹義上講，信息系統(tǒng)由人、計算機硬件、軟件和數(shù)據(jù)資源組成，目的是對信息進行收集、存儲、檢索、加工以及傳遞等，使其提供決策所需的信息。電子政務系統(tǒng)概述信息系統(tǒng)的組成從系統(tǒng)的觀點上看，信息系統(tǒng)包括輸入、處理、輸出和反饋4部分：電子政務系統(tǒng)概述電子政務系統(tǒng)的技術(shù)發(fā)展基礎辦公自動化管理信息系統(tǒng)決策支持系統(tǒng)電子政務系統(tǒng)電子政務系統(tǒng)概述辦公自動化辦公自動化是電子政務的雛形。辦公自動化的概念提法出現(xiàn)在20世紀30年代，所謂辦公自動化（OfficeAutomation，OA）是指借助技術(shù)手段，將人的部分業(yè)務轉(zhuǎn)交給各種設備來處理，并由這些設備和辦公人員共同完成辦公業(yè)務。電子政務系統(tǒng)概述管理信息系統(tǒng)當辦公自動化不能滿足業(yè)務管理的需要時，管理信息系統(tǒng)（MIS）應運而生。管理信息系統(tǒng)是一個由人和計算機軟硬件資源組成的人機系統(tǒng)，能進行管理信息的收集、傳遞、加工、保存、維護和使用，提供信息支持單位的運行、管理和決策的功能。電子政務系統(tǒng)概述決策支持系統(tǒng)管理的核心在于決策。決策支持系統(tǒng)的開發(fā)目的，就是為管理者的決策提供更為科學的依據(jù)。決策支持系統(tǒng)是包含于管理信息系統(tǒng)之中，是以眾多信息為依據(jù)，為政府提供各種決策信息以及公共事務問題的解決方案。減輕管理者從事低層次信息處理和分析的負擔，使他們能夠?qū)Ｗ⒂谧钚枰獩Q策智慧和經(jīng)驗的工作，從而提高了決策的質(zhì)量和效率。電子政務系統(tǒng)概述電子政務系統(tǒng)當網(wǎng)絡技術(shù)發(fā)展到成熟階段，尤其是當互聯(lián)網(wǎng)普及之后，電子政務真正在技術(shù)上成為現(xiàn)實。網(wǎng)絡基礎的發(fā)展為電子政務系統(tǒng)的形成與進一步應用奠定了堅實的基礎。電子政務系統(tǒng)是建設在互聯(lián)網(wǎng)和其他計算機網(wǎng)絡的基礎上，充分利用現(xiàn)代信息與通信技術(shù)，以實現(xiàn)政府政務流程和職能為目標的信息系統(tǒng)。該信息系統(tǒng)包括軟件系統(tǒng)和硬件系統(tǒng)。電子政務系統(tǒng)概述

電子政務的標準化支撐體系電子政務統(tǒng)一安全認證支撐體系電子政務公共監(jiān)管與服務系統(tǒng)WWW服務發(fā)布、C/S，NC應用接入與服務認證平臺電子政務業(yè)務應用系統(tǒng)業(yè)務管理系統(tǒng)工程公文流轉(zhuǎn)計劃管理項目管理…事務管理行政管理決策支持應用系統(tǒng)支持中間件層內(nèi)部安全框架網(wǎng)絡基礎設施支撐體系系統(tǒng)管理安全管理負載均衡站點管理中間件層（會話、傳輸、連接、事務處理）數(shù)據(jù)服務、數(shù)據(jù)資源、WEB服務操作系統(tǒng)計算機軟硬件及網(wǎng)絡基礎設施典型的電子政務總體體系架構(gòu)電子政務系統(tǒng)概述電子政務系統(tǒng)概述電子政務系統(tǒng)的框架結(jié)構(gòu)電子政務系統(tǒng)概述

IT基礎設施平臺提供電子政務系統(tǒng)網(wǎng)絡通信和系統(tǒng)服務

信息資源服務層一般負責管理存放政府各類基礎數(shù)據(jù)，通過數(shù)據(jù)轉(zhuǎn)換、加工、提取和過濾等過程，向應用服務層提供數(shù)據(jù)。該平臺一般包括數(shù)據(jù)庫和數(shù)據(jù)庫管理系統(tǒng)

應用服務支持層包括工作流引擎和電子政務中間件。

電子政務系統(tǒng)概述中間件支持跨平臺的分布式異構(gòu)數(shù)據(jù)的訪問，從而向應用業(yè)務層提供統(tǒng)一的數(shù)據(jù)服務。工作流系統(tǒng)通過工作流引擎驅(qū)動數(shù)據(jù)在應用業(yè)務層的各種應用之間流轉(zhuǎn)，以便根據(jù)分工，合理、高效和完整地分配信息。通過上層（應用業(yè)務層）的應用系統(tǒng)完成各種具體的政務應用。電子政務系統(tǒng)概述

業(yè)務應用層包括GtoG、GtoB、GtoC和GtoE等模式下的電子政務各個應用系統(tǒng)。如辦公自動化、決策支持、一站式電子政務辦公服務系統(tǒng)和行業(yè)應用系統(tǒng)等。電子政務系統(tǒng)概述

表現(xiàn)層主要包括外網(wǎng)門戶即網(wǎng)站、內(nèi)網(wǎng)門戶等。它的主要任務是通過信息交互完成政府溝通等職能。

電子政務標準和規(guī)范體系分為總體標準、網(wǎng)絡基礎設施標準、應用支撐標準、應用標準、信息安全標準和管理標準等。這個標準和規(guī)范體系為實施電子政務系統(tǒng)建設提供標準依據(jù)。

電子政務的安全體系包括安全法規(guī)以及安全策略、安全管理、安全技術(shù)產(chǎn)品、安全基礎設施、安全服務等信息安全保證措施。該體系保障整個電子政務系統(tǒng)的安全、可靠地運行。電子政務系統(tǒng)概述管理信息安全公眾服務網(wǎng)政府政府政府政府網(wǎng)絡基礎設施層信息交換事務處理流程控制其他應用支撐層公文處理業(yè)務處理信息發(fā)布服務其他應用層電子政務系統(tǒng)概述電子政務系統(tǒng)概述電子政務系統(tǒng)概述網(wǎng)絡技術(shù)基礎電子政務系統(tǒng)概述局域網(wǎng)局域網(wǎng)(localareanetwork)，簡稱LAN，它的地理范圍一般在10km以內(nèi)，屬于一個部門或一個單位組建的專用網(wǎng)絡。電子政務系統(tǒng)概述城域網(wǎng)

城域網(wǎng)(metropolitanareanetwork)，簡稱MAN，基本上是一種大型的LAN，通常使用與LAN相似的技術(shù)。它可以覆蓋一個城市，既可能是專用也可能是公用的。它的傳輸速率通常在10Mbps以上，其作用距離約為5～50km。MAN可以支持數(shù)據(jù)和聲音，并且有可能涉及當?shù)氐挠芯€電視網(wǎng)。電子政務系統(tǒng)概述廣域網(wǎng)

廣域網(wǎng)(wideareanetwork)，簡稱WAN，是一種跨越大的地域的網(wǎng)絡。通常覆蓋一個省或全國。電子政務系統(tǒng)概述專用網(wǎng) 專用網(wǎng)是由某個部門或公司組建，通常不對其他部門或單位服務。專用網(wǎng)也可以租用電信部門的傳輸線路。電子政務系統(tǒng)概述公用網(wǎng)公用網(wǎng)由電信部門組建，一般由政府電信部門管理和控制，網(wǎng)絡內(nèi)的傳輸和交換裝置可提供(如租用)給任何部門和單位使用。電子政務系統(tǒng)概述Internet的功能信息的獲取和發(fā)布、電子郵件(E-mail)、電子商務、網(wǎng)絡電話、網(wǎng)上交際、網(wǎng)上辦公、網(wǎng)上信息搜索、遠程教育、遠程醫(yī)療、遠程主機登錄、遠程文件傳輸?shù)鹊取ｋ娮诱障到y(tǒng)概述WWW

萬維網(wǎng)(WorldWideWeb)是Internet最新的一種信息服務。它是一種基于超文本文件的交互式瀏覽檢索工具。用戶可用WWW在Internet網(wǎng)上瀏覽、傳遞、編輯超文本格式的文件。電子政務系統(tǒng)概述

PPPPPP稱為點對點通信協(xié)議(PointtoPointProtocol)，是為適應那些不能在網(wǎng)絡線上的使用者通過電話線的連接而彼此通信所制定的協(xié)議。電子政務系統(tǒng)概述

DNS

DNS(DomainNameService)，稱為域名管理系統(tǒng)，采用分層管理模式。電子政務系統(tǒng)概述

InternetIntranet是采用Internet技術(shù)的企業(yè)級內(nèi)部網(wǎng)，對于分散的企業(yè)公司無需使用昂貴的專用線路，只需使用共用的Internet，通過對防火墻的設置，就可很容易的將其連成一個虛擬的專用網(wǎng)。電子政務系統(tǒng)概述

TCP／IPTCP／IP通信協(xié)議主要包含了在Internet上網(wǎng)絡通訊細節(jié)的標準以及一組網(wǎng)絡互連的協(xié)議和路徑選擇算法。TCP是傳輸控制協(xié)議，相當于物品裝箱單，保證數(shù)據(jù)在傳輸過程中不會丟失。IP是網(wǎng)間協(xié)議，相當于收發(fā)貨人的地址和姓名，保證數(shù)據(jù)到達指定的地點。電子政務系統(tǒng)概述Web節(jié)點

我們可以把WWW視為Internet上的一個大型圖書館，Web節(jié)點就像圖書館中的一本書，而Web頁則是書中的某一頁。多個Web頁合在一起便組成了一個Web節(jié)點。主頁是某個Web節(jié)點的起始頁，就像一本書的封面或者目錄。電子政務系統(tǒng)概述超級鏈接

Web上的頁面是互相連接的，單擊被稱為超級鏈接的文本或圖形就可以連接到其他頁，超級鏈接是帶下劃線或邊框，并內(nèi)嵌了Web地址的文字和圖形，通過單擊超級鏈接，您可以跳轉(zhuǎn)到特定Web節(jié)點上的某一頁。電子政務系統(tǒng)概述E-mail

電子郵件E-mail是傳統(tǒng)郵件的電子化，它的誘人之處在于速度之快，而且可以進行一對多的郵件傳遞，同一郵件可以一次同時發(fā)給許多人。另外它并不需要通信雙方同時在場。電子政務系統(tǒng)概述

BBS

BBS(BulletinBoardSystem)是一種即時性的雙向綜合性布告欄系統(tǒng)。您可以在此與他人分享或交流自己的經(jīng)驗知識。更可以與來自不同地區(qū)的使用者談心或聊天。電子政務系統(tǒng)概述

IP地址

IP地址稱作網(wǎng)絡協(xié)議地址，是分配給主機的一個32位地址，由4個字節(jié)組成。在使用時又可分為動態(tài)IP地址和靜態(tài)IP地址兩種方式。一般情況下，以電話撥號所取得的地址均為動態(tài)的，也就是每次所取得的地址不同。電子政務系統(tǒng)概述瀏覽器(Browser)

瀏覽器是觀看全球信息網(wǎng)上信息的必備工具。常見的有：NetscapeNavigator、InternetExplorer等。電子政務系統(tǒng)概述域名域名其實就是入網(wǎng)計算機或設備的名字。它的作用就像寄信需要寫明人們的名字、地址一樣重要。域名結(jié)構(gòu)中包含：計算機主機名、機構(gòu)名、網(wǎng)絡名、最高層域名等項目，域名用文字表達，比用數(shù)字表達的IP地址容易記憶。加入Internet的各級網(wǎng)絡依照DNS的命名規(guī)則對本網(wǎng)內(nèi)的計算機命名，并負責完成通訊時域名到IP地址的轉(zhuǎn)換。

電子政務系統(tǒng)概述URLURL是指統(tǒng)一資源定位器(UniformResourceLocator)，用于指明資料在互聯(lián)網(wǎng)絡上的取得方式與位置。其格式為：通訊協(xié)議：//服務器地址：[通訊端口]／路徑/文件名。例如：http：//．col．com．cn／peonytree／mdt-index．htm

電子政務系統(tǒng)概述下一代高速互聯(lián)網(wǎng)高速互聯(lián)網(wǎng)NGN的最主要特點是可以提供包括語音、數(shù)據(jù)和多媒體等各種業(yè)務綜合開放的光纖交換網(wǎng)絡構(gòu)架。其特點：更快、更大、更安全、更符合普通人的使用習慣。電子政務系統(tǒng)概述寬帶城域網(wǎng)建設寬帶接入網(wǎng)提供通常說的最后一公里的連接——即用戶和骨干網(wǎng)絡之間的連接。在接入網(wǎng)方面，目前國際上主流并且比較成熟的技術(shù)包括xDSL技術(shù)、HomePNA技術(shù)、光纖接人技術(shù)、Cable技術(shù)以及無線寬帶接入網(wǎng)技術(shù)等。這些技術(shù)基于的硬件環(huán)境不同，各自的性能特點也有較大差異。電子政務系統(tǒng)概述虛擬專用網(wǎng)(VPN) VPN是利用公網(wǎng)來構(gòu)建專用網(wǎng)絡，其核心是被稱為“隧道”的技術(shù)。它是通過特殊設計的硬件和軟件直接通過共享的IP網(wǎng)所建立的隧道來完成的。虛擬專用網(wǎng)(VPN)代表了當今網(wǎng)絡發(fā)展的最新趨勢，它綜合了傳統(tǒng)數(shù)據(jù)網(wǎng)絡的性能優(yōu)點和共享數(shù)據(jù)網(wǎng)絡結(jié)構(gòu)的優(yōu)點，能夠提供遠程訪問，外部網(wǎng)和內(nèi)部網(wǎng)的連接，價格比專線或者幀中繼網(wǎng)絡要低得多。電子政務系統(tǒng)概述DSL（數(shù)字用戶線路）Digital

Subscriber

Line

是以銅質(zhì)電話線為傳輸介質(zhì)的傳輸技術(shù)組合，它包括HDSL、SDSL

、VDSL

、ADSL和RADSL等，一般稱之為xDSL。 主要的區(qū)別就是體現(xiàn)在信號傳輸速度和距離的不同以及上行速率和下行速率對稱性的不同這兩個方面。

電子政務系統(tǒng)概述

HDSL與SDSL支持對稱的傳輸。 HDSL的有效傳輸距離為3－4公里，且需要兩至四對銅質(zhì)雙絞電話線； SDSL最大有效傳輸距離為3公里，只需一對銅線。 比較而言，對稱DSL更適用于企業(yè)點對點連接應用，如文件傳輸、視頻會議等收發(fā)數(shù)據(jù)量大致相應的工作。同非對稱DSL相比，對稱DSL的市場要少得多。

電子政務系統(tǒng)概述

VDSL、ADSL和RADSL屬于非對稱式傳輸。 其中VDSL技術(shù)是xDSL技術(shù)中最快的一種，在一對銅質(zhì)雙絞電話線上，上行數(shù)據(jù)的速率為13到52Mbps，下行數(shù)據(jù)的速率為1.5到2.3

Mbps，但是VDSL的傳輸距離只在幾百米以內(nèi)，VDSL可以成為光纖到家庭的具有高性價比的替代方案，目前深圳的VOD（Video

on

demand）就是采用這種接入技術(shù)實現(xiàn)的； ADSL

在一對銅線上支持上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps，有效傳輸距離在3－5公里范圍以內(nèi)； RADSL能夠提供的速度范圍與ADSL基本相同，但它可以根據(jù)雙絞銅線質(zhì)量的優(yōu)劣和傳輸距離的遠近動態(tài)地調(diào)整用戶的訪問速度。正是RADSL的這些特點使RADSL成為用于網(wǎng)上高速沖浪、視頻點播（IAV）、遠程局域網(wǎng)絡（LAN）訪問的理想技術(shù)，因為在這些應用中用戶下載的信息往往比上載的信息（發(fā)送指令）要多得多。電子政務系統(tǒng)概述HomePNAHomePNA是HomePhonelineNetworkingAlliance的英文縮寫。就是，在普通電話線上實現(xiàn)局域網(wǎng)連接的應用。如果說XDSL技術(shù)是解決最后一英里的接入問題，那么HomePNA就是解決最后幾百米的網(wǎng)絡連接電子政務系統(tǒng)概述Cable技術(shù)電纜調(diào)制解調(diào)器又名線纜調(diào)制解調(diào)器，英文名稱CableModem是近幾年隨著網(wǎng)絡應用的擴大而發(fā)展起來的，主要用于有線電視網(wǎng)進行數(shù)據(jù)傳輸。電子政務系統(tǒng)概述交換機按網(wǎng)絡應用分為接入交換機、匯聚層交換機和骨干核心交換機三類。其實他們沒有本質(zhì)區(qū)別，只是用的地方不同，就像面粉可以做餅也可以做饅頭。人們根據(jù)實際要求來決定它們是啥。

接入交換機是最常見的交換機，它直接與外網(wǎng)聯(lián)系，使用最廣泛，尤其是在一般辦公室、小型機房和業(yè)務受理較為集中的業(yè)務部門、多媒體制作中心、網(wǎng)站管理中心等部門。在傳輸速度上，現(xiàn)代接入交換機大都提供多個具有10M/100M/1000M自適應能力的端口。

匯聚層交換機常用來作為擴充設備，在接入交換機不能滿足需求時，大多直接考慮匯聚層交換機。電子政務系統(tǒng)概述路由器所謂“路由”，是指把數(shù)據(jù)從一個地方傳送到另一個地方的行為和動作，而路由器，正是執(zhí)行這種行為動作的機器，它的英文名稱為Router。路由器的基本功能如下：

第一，網(wǎng)絡互連：路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實現(xiàn)不同網(wǎng)絡互相通信；

第二，數(shù)據(jù)處理：提供包括分組過濾、分組轉(zhuǎn)發(fā)、優(yōu)先級、復用、加密、壓縮和防火墻等功能；

第三，網(wǎng)絡管理：路由器提供包括路由器配置管理、性能管理、容錯管理和流量控制等功能。電子政務系統(tǒng)概述交換機和路由器交換機一般用于LAN-WAN的連接，交換機歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設備，有些交換機也可實現(xiàn)第三層的交換。路由器用于WAN-WAN之間的連接，可以解決異性網(wǎng)絡之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡層。他們只是從一條線路上接受輸入分組，然后向另一條線路轉(zhuǎn)發(fā)。這兩條線路可能分屬于不同的網(wǎng)絡，并采用不同協(xié)議。相比較而言，路由器的功能較交換機要強大，但速度相對也慢，價格昂貴，第三層交換機既有交換機線速轉(zhuǎn)發(fā)報文能力，又有路由器良好的控制功能，因此得以廣播應用.電子政務系統(tǒng)概述ＭＰＬＳＶＰＮ是一種基于ＭＰＬＳＭｕｌｔｉｐｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ，多協(xié)議標記交換技術(shù)的ＩＰＶＰＮ，是在網(wǎng)絡路由和交換設備上應用ＭＰＬＳ技術(shù)，簡化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標記交換實現(xiàn)的ＩＰ虛擬專用網(wǎng)絡ＩＰＶＰＮ，可用來構(gòu)造寬帶的Ｉｎｔｒａｎｅｔ、Ｅｘｔｒａｎｅｔ，滿足多種靈活的業(yè)務需求。

ＭＰＬＳＶＰＮ的網(wǎng)絡采用標簽交換，一個標簽對應一個用戶數(shù)據(jù)流，非常易于用戶間數(shù)據(jù)的隔離，利用區(qū)分服務體系可以輕易地解決困擾傳統(tǒng)ＩＰ網(wǎng)絡的ＱｏＳＣｏＳ問題。ＭＰＬＳ可以最大限度地優(yōu)化配置網(wǎng)絡資源，自動快速修復網(wǎng)絡故障，提供高可用性和高可靠性。ＭＰＬＳ提供了電信、計算機、有線電視網(wǎng)絡三網(wǎng)融合的基礎，除了ＡＴＭ，是目前唯一可以提供高質(zhì)量的數(shù)據(jù)、語音和視頻相融合的多業(yè)務傳送、包交換的網(wǎng)絡平臺。

電子政務系統(tǒng)概述Proxy和NAT技術(shù)NAT（NetworkAddressTranslation）網(wǎng)絡地址翻譯，用于翻譯內(nèi)部IP地址，也就是把內(nèi)部主機的請求，二次包裝成合法的IP地址。ProxyService是代表內(nèi)部對外部進行應用連接，完全中斷內(nèi)部主機與外部的網(wǎng)絡層連接，把TCP/協(xié)議模型和OSI七層對照一下可以看到，網(wǎng)絡層對應的是網(wǎng)間網(wǎng)層包括IP，ICMP，RIP，ARP，RARP這些協(xié)議。

電子政務系統(tǒng)概述其他局域網(wǎng)X25/DDNWAN

LAN遠程撥號用戶瀏覽器或其他客戶端軟件數(shù)據(jù)庫系統(tǒng)WEB服務器防火墻共享100Mbps100Mbps郵件服務器100Mbps交換機網(wǎng)管工作站辦公軟件瀏覽器工作站郵件網(wǎng)關交換機路由器POP3Exchange郵件服務器TCP/IP協(xié)議電子政務系統(tǒng)概述實體政務網(wǎng)、虛擬業(yè)務網(wǎng)“E-Gov”網(wǎng)是一個城域網(wǎng)和廣域網(wǎng)，而不是簡單的局域網(wǎng)互連！實現(xiàn)橫向和縱向互聯(lián)。政務網(wǎng)省政府市政府縣政府省委市委縣委省人大市人大縣人大縱向平面網(wǎng)絡結(jié)構(gòu)橫向平面網(wǎng)絡結(jié)構(gòu)橫向平面網(wǎng)絡結(jié)構(gòu)橫向網(wǎng)絡：信息共享，跨行業(yè)、跨政府協(xié)作，區(qū)域政府全方位(一站式)對外服務?？v向網(wǎng)絡：業(yè)務運作，行業(yè)管理與監(jiān)管。電子政務系統(tǒng)概述縱向廣域網(wǎng)政務外網(wǎng)省級廣域網(wǎng)骨干環(huán)網(wǎng)地市城域網(wǎng)3地市城域網(wǎng)1地市城域N622M/N*155M/N*100M155M2MN*2M……核心路由器接入路由器地市城域網(wǎng)2ATM/POS/cPOS/SDHDDN電子政務系統(tǒng)概述橫向城域網(wǎng)核心路由器縣政府2.5GRPR/POS匯聚交換機MPLS域接入認證服務器2.5GRPR/POS2.5GRPR/POS2.5GRPR/POS骨干核心層二級匯聚層骨干匯聚層二級接入層匯聚交換機電子政務系統(tǒng)概述區(qū)縣城域網(wǎng)核心交換機光纖光纖光纖核心層匯聚層……三層交換機三層交換機區(qū)節(jié)點1區(qū)節(jié)點2區(qū)節(jié)點N區(qū)節(jié)點3路由器至地市網(wǎng)絡POS/GE電子政務系統(tǒng)概述局委辦園區(qū)網(wǎng)廳局委辦1邊緣接入交換機FE/GE核心交換機政務網(wǎng)城域網(wǎng)GE/FE廳局委辦NFE/GEDDN/FR/FE/GEGE/FE…………匯聚交換機邊緣接入交換機核心交換機匯聚交換機接入路由器電子政務系統(tǒng)概述廳局委辦局域網(wǎng)政務網(wǎng)城域網(wǎng)廳局委辦1

路由器VLANVLANVLAN匯聚交換機接入交換機廳局委辦2廳局委辦N

路由器FE/GEFE/DDN/FRFEFEFE/DDN/FR接入交換機接入交換機電子政務系統(tǒng)概述基層政府組織接入基層政府特點：分散、數(shù)量大、IT技術(shù)人員缺乏，維護困難，安全性要求較低，沒有太機密的數(shù)據(jù)，因此不會涉及到核心機密；如果政府專網(wǎng)都覆蓋到，成本太高；建設方式：僅僅連接到政府的對外數(shù)據(jù)中心，與企業(yè)和民眾的地位相當，但權(quán)限稍大于企業(yè)和民眾。接入方式可以有多種：LAN/ADSL/VDSL/VPDN等WWW服務器DNS服務器Mail服務器FTP服務器入侵檢測服務器弱點檢測服務器病毒檢測服務器VPN網(wǎng)關RouterFirewall隔離設備寬帶城域網(wǎng)接入?yún)R聚核心加密設備加密設備Router政府城域網(wǎng)政府門戶政府對外業(yè)務中心PSTN/ISDN電子政務系統(tǒng)概述數(shù)據(jù)中心減少安全區(qū)域，減少被攻擊點中心數(shù)據(jù)交換，方便信息共享集中安全控制，提高信息安全減少維護人員，節(jié)約人力成本集中數(shù)據(jù)中心（以地級市為單位建立行業(yè)數(shù)據(jù)中心和數(shù)據(jù)交換中心），行業(yè)數(shù)據(jù)通過政府數(shù)據(jù)中心共享數(shù)據(jù)中心數(shù)據(jù)中心縣工商局縣稅務局數(shù)據(jù)中心數(shù)據(jù)中心市工商局市稅務局數(shù)據(jù)中心市政府電子政務系統(tǒng)概述數(shù)據(jù)中心建設方式政務網(wǎng)工商局數(shù)據(jù)中心稅務局數(shù)據(jù)中心政務信息交換中心政府辦公廳數(shù)據(jù)中心信息產(chǎn)業(yè)局數(shù)據(jù)中心計委數(shù)據(jù)中心民政局數(shù)據(jù)中心VPN集中和分散相結(jié)合的原則：數(shù)據(jù)相對集中，便于管理、安全和共享；分行業(yè)、分區(qū)域設置數(shù)據(jù)中心：以工商、稅務、政府等設置各自的數(shù)據(jù)中心；以地級市為單位建立集中數(shù)據(jù)中心：每個行業(yè)設置集中數(shù)據(jù)中心，保證數(shù)據(jù)相對集中。建立全市統(tǒng)一的政務信息交換平臺：數(shù)據(jù)中心和政務信息交換平臺組成VPN網(wǎng)絡或ACL控制，所有數(shù)據(jù)中心與交換平臺互通，數(shù)據(jù)交互可以通過Webservice+xml技術(shù)完成。實現(xiàn)行業(yè)之間信息共享，支持協(xié)同辦公和交叉審計；實現(xiàn)橫向信息的共享，提供決策支持。WebService+XML電子政務系統(tǒng)概述門戶網(wǎng)站與呼叫中心政府門戶網(wǎng)站與政府OA和業(yè)務系統(tǒng)的結(jié)合，實現(xiàn)“網(wǎng)上辦公”和“虛擬政府”；建議設立二級網(wǎng)站：按照行業(yè)設立市、區(qū)兩級網(wǎng)站，實現(xiàn)專業(yè)化服務；市、區(qū)政府設立兩級網(wǎng)站，按照客戶群設置內(nèi)容，如百姓辦事、企業(yè)辦事、招商引資等，實現(xiàn)“一站式”服務。電子政務系統(tǒng)概述安全解決方案—防火墻

MPLSVPN和加密技術(shù)：不同部門/業(yè)務之間進行隔離和加密；單一Internet出口：集中統(tǒng)一的安全處理；安全防御措施：防火墻、入侵檢測、漏洞掃描、防病毒統(tǒng)一的目錄服務：結(jié)合業(yè)務系統(tǒng)，實現(xiàn)內(nèi)部用戶安全授權(quán)；

統(tǒng)一的數(shù)字認證授權(quán)中心：結(jié)合目錄服務，實現(xiàn)用戶的安全授權(quán)；

Proxy和NAT技術(shù)：隔離內(nèi)外網(wǎng)，保證內(nèi)部用戶訪問Internet的安全性；