电子政务外网说明oweroinresena

电子政务外网说明

文化共享工程云南省分中心

2010年4月

一、电子政务外网说明:

1、电子政务外网简介

2、电子政务外网结构

3、电子政务外网接入方式

4、电子政务外网的资源分发方式

二、ＶＰＮ讲解：

1、VPN简介

2、播号客户端的安装与使用

提纲：一、电子政务外网说明电子政务外网是下级中心（或农文网培学校）从上级中心安全、高速、稳定获取共享工程资源的一条极为重要的途径。

目前资源下发方式:卫星、光盘、移动硬盘、互联网及电子政务外网等。1、电子政务外网简介网络根据使用环境及范围可分为：公共网、专用网、广域网、局域网等等。定义：电子政务外网是政府的业务专网，可以认为它是有边界限制、有接入限制的广域专用网。电子政务外网主要用于运行政务部门不需要在内网上运行的业务和政务部门面对社会的专业性服务。

电子政务外网与互联网的异同:1、范围：政务外网接入严格限制，存在边界，一般只在政府及下属单位内使用；互联网在世界范围使用，用户各异。２、业务：只为政府及下属单位提供业务平台；互联网上信息多样，须甄别筛选。３、管理：政务外网由各级网管中心管理调配；互联网由运营商提供服务。电子政务外网与互联网的异同:４、两者都基于物理信道网络，相互之间可以转化使用。电子政务外网提供以下功能和服务：实现非涉秘工作信息的交换与共享，实现业务协同基础环境。为未建专网的政府部门提供业务承载服务，为远程用户或出差用户提供安全的接入服务。为政府与公众、企业间的信息交流及业务服务提供公用后台支撑。电子政务外网提供以下功能和服务：提供统一的互联网出口服务。为用户提供网络管理、托管服务、目录服务、信息交换服务。为用户提供边界安全防护服务、VPN服务、身份认证服务、存储与备份、应急响应支持服务等。2、电子政务外网特点及组织结构Ａ.特点：政务外网与政务内网物理隔离，之间不存在硬件连接；政务外网与互联网逻辑隔离，之间存在物理连接，但是通过其他方法添加软隔断，阻止相互传输数据。该特点决定了外网的安全性、快速性、稳定性，是使用政务外网传输数据的基础。Ｂ.组织结构

呈多级结构,与文化共享工程的网络和组织结构类似。共享工程各级中心可在政务外网各级服务器上添加管理资源。（见纵横结构图）县政务外网管理中心县政府及委办厅局服务器市级政务外网管理中心市政府及委办厅局服务器省级政务外网管理中心省政府及委办厅局服务器国家政务外网管理中心服务器党委政府人大协政高检部委中央一级网二级网三级网纵横结构图图3、电子政务务外网接入入方式全国范围内内，文化共共享工程各各县级支中中心通过专门铺设的外网网接入设备备连接到本本地县级信信息中心，，然后通过过电子政务务外网的传传输渠道实实现对省分分中心（市市支中心））的资源的的访问和下下载。云南省的政政务外网接接入方式与与外省有巨巨大区别。。区别在于：：外省需要要为政务外外网铺设专专用电缆信信道，而云云南省政务务外网基于于互联网，，利用拨号号软件打通通虚拟隔离（（软隔断）），从而达到与与铺设专用用电缆信道道一样的功功能和效果果。市电子政务外网县信息中心县支中心县外网接入设备市外网路由设备主用线路备用线路路由设备外网接入设备市支中心外网接入设备基本接入图图4、电子政务务外网的资资源分发方方式通过电子政政务外网，，从上级中中心向各县县支中心下下发资源可可以有多种种模式，包包括：P2P（点对点））下载，数数据多播传传输，数据据远程复制制，FTP，等等等等。。在选选择择下下发发模模式式时时，，通通常常需需要要考考虑虑的的是是：：稳稳定定性性、、安安全全性性及及网网络络负负荷荷。。P2P（点点对对点点））传传输输方方式式效效率率较较高高，，但但电电子子政政务务外外网网大大多多为为星星形形网网络络（（放放射射状状））结结构构，，在在大大多多数数地地区区难难以以发发挥挥其其优优势势，，不不适适合合云云南南的的网网络络结结构构。。数据据远远程程复复制制是是通通过过相相应应的的数数据据复复制制软软件件或或硬硬件件设设备备实实现现多多点点的的数数据据同同步步复复制制。。该该方方案案能能够够准准确确有有效效地地将将资资源源下下发发到到指指定定地地点点，，但但不不稳稳定定，，同同时时会会有有一一定定的的软软硬硬件件成成本本。。数据据多多播播传传输输方方式式较较适适合合电电子子政政务务外外网网这这样样的的星星形形网网络络结结构构，，但但该该方方式式对对计计算算机机硬硬件件要要求求较较高高，，同同时时涉涉及及一一定定的的网网络络改改造造，，成成本本开开销销非非常常大大。。FTP分发发方方式式是是较较为为成成熟熟的的一一种种资资源源分分发发手手段段。。它拥拥有有完完善善的的协协议议，，其其稳稳定定性性及及安安全全性性有有保保障障，，且且成成本本相相当当低低，，使使用用简简单单，，用用户户可可通通过过主主动动登登录录上上级级中中心心架架设设的的FTP服务务器器，，进进行行简简单单的的复复制制粘粘贴贴操操作作就就可可以以把把对对方方服服务务器器上上的的资资源源下下载载到到本本地地服服务务器器上上以以供供使使用用。。缺缺点点是是效效率率相相对对较较低低。。目前前采采用用FTP分发发方方式式对对各各下下级级中中心心提提供供资资源源下下载载服服务务。。省分中心交换存储系统县支中心电子政务外网下发数据下发区县支中心县支中心资源源分分发发图图二、、ＶＶＰＰＮＮ讲讲解解1、ＶＶＰＰＮＮ简简介介云南南省省的的政政务务外外网网基基于于互互联联网网，，要要打打通通其其间间的的虚虚拟拟隔隔离离，，需需要要特特殊殊的的拨拨号号软软件件，，采采用用的的是是H3C公司司名名为为inode的VPN软件件，，利利用用此此软软件件建建立立的的连连接接，，称称为为VPN连接接。。VPN连接接：：““VirtualPrivateNetwork””，就就是是““虚虚拟拟专专用用网网络络””。。虚虚拟拟专专用用网网络络我我们们可可以以理理解解成成虚虚拟拟出出的的内内部部专专线线。。VPN的核核心心就就是是在在利利用用公公共共网网络络建建立立虚虚拟拟私私有有网网。。虚拟拟专专用用网网（（VPN）被被定定义义为为通通过过一一个个公公用用网网络络（（互互联联网网））建建立立一一个个临临时时的的、、安安全全的的连连接接，，是是一一条条穿穿过过混混乱乱的的公公用用网网络络的的安安全全、、稳稳定定、、高高速速的的隧隧道道。。ＶＰＰＮＮ连连接接的的特特点点：：打通通虚虚拟拟隔隔离离，，开开辟辟出出虚虚拟拟的的专专用用链链路路，，不不需需要要另另外外铺铺设设专专用用物物理理信信道道；；加入入可可控控机机制制，，在在不不需需要要时时可可随随意意释释放放，，管管理理使使用用极极为为简简便便；；建立立虚虚拟拟边边界界，，登登陆陆外外网网后后禁禁止止访访问问其其他他网网络络，，安安全全性性增增加加；；临时时通通信信链链路路稳稳定定，，适适合合长长时时间间传传输输各各种种数数据据，，减减少少人人力力守守侯侯时时间间。。2、播播号号客客户户端端的的安安装装与与使使用用一、、安安装装前前的的准准备备系统要求求：win2003。其他要求求：安装装前必须须停用IPSECServices服务。操作方法法为：开开始—>我的电脑脑（右键键点击））—>管理—>服务和应应用程序序—>服务—>在右边条条目找到到IPSECServices（右键点点击）—>属性—>启动类型型选禁用用—>应用—>确定，然然后重启启电脑。。《iNode智能客户户端》安装简单单快捷，，基本操操作如下下：1、鼠标左左键双击击运行可可执行文文件iNode.exe启动安装装程序；；2、选择安安装语言言种类，，选择中中文。点点下一步步继续；；二、在用用户计算算机上安安装iNode客户端3、安装程程序开始始运行，，出现H3CiNode智能客户户端的安安装向导导窗口，，点下一一步继续续；4、

软件件询问用用户是否否接受软软件许可可协议条条款，，选择接接受。点点击下一一步继续续；5、安装准准备就绪绪，弹出出选择软软件安装装目的位位置的对对话框，，如下图图示。系系统的默默认安装装路径是是“C:\ProgramFiles\H3C\iNodeClient””，不要修改改安装路路径。点击下下一步继继续；6、单击““安装””按钮开开始安装装，等待待几秒钟钟即可完完成安装装。7、安装过过程中弹弹出如图图的窗口口，选择择“仍然然继续””即完成成虚拟网网卡的安安装。虚虚拟网卡卡必须安安装！8、系统显显示“安安装完毕毕”窗口口，选择择“是，，立即即重新启启动计算算机”，，单击““完成””按钮，，系统重重启，完完成安装装。１、在第第一次运运行客户户端时，，软件会会自弹出出如下的的窗口以以创建特特定的ＶＶＰＮ连连接。点击新建建，创建建新的连连接。点点击下一一步继续续；三、配置置iNode客户端，，步骤如如下：２、认证证协议：：选择L2TPIPSecVPN协议。点击下一一步继续续；３、VPN连接基本本设置：：连接名：：本县图书书馆汉字字名；登陆用户户名：省分中心心指定；；登陆密密码码：省分中心心指定；；LNS服务器IP：备用身份验证证字：2007cegn；点击高级级，配置置其他参参数；注意：所所有参数数都是小小写４、配置置其他高高级参数数：配置配置置L2TP参数：隧道名称称：dzz