电子政务纵向网.pptx

政府纵向网解决方案,国家政策：2002年8月，国信办17号文件国家信息化领导小组关于我国电子政务建设的指导意见对电子政务内网、外网的明确界定与正在拟定的电子政务建设规范,电子政务网络建设成为全社会信息化的重要环节和中心内容之一，同时也标志着电子政务发展进入新的历史阶段。2012年5月，发展改革委印发“十二五”国家政务信息化工程建设规划，对我国政务信息化建设和发展有重要的指导意义。,政府纵向网建设背景,国家政务外网的建设目标是：力争到2010年底前，基本建成从中央到地方统一的国家政务外网，横向要连接各级党委、人大、政府、政协、法院、检察院等各级政务部门，纵向要覆盖中央、省、地（市）、县，满足各级政务部门社会管理和公共服务的需要。,外网建设情况,政府纵向网解决方案拓扑图路由器组网,国家部委,运营商SDH/MSTP,省级部委城域网,省上联路由器,省电子政务外网,省电子政务外网/MSTP,省下联路由器,市上联路由器,市下联路由器,市级部委城域网,县路由器,乡镇路由器,县级部委城域网,市电子政务外网/MSTP,县电子政务外网/MSTP,适合业务系统多的骨干网络,乡镇防火墙,政府纵向网解决方案拓扑图防火墙组网,适合接入需求少的分支机构,政府纵向网解决方案的价值总结,高安全的网络接入方式安全，IPSECVPN，SSLVPN接入-解决接入方式安全。数据安全，国密办数据加密-符合国家安全标准的数据加密行为安全，接入实名认证，通过身份授权-解决信息泄露易扩展的网络无边界，3G移动接入-解决边远地区接入及移动人员接入的需要低成本接入，VPN接入，一体化设备-解决经费有限的问题易管理的网络一体化运维-解决总部全局掌控，统筹管理的问题配置批量下发，分支结构零配置-解决分支机构难以运维的问题用户分级管理，根据用户级别划分权限-解决违规管理运维问题,典型需求一一-安全难以保障,现状：分支机构用户可随意接入总部，并能访问所有资源问题：分支机构缺少用户身份认证及权限控制机制影响：总部的运营信息、机密信息及客户资料流失,现状：门户网站被篡改、系统被攻击，信息被盗用、不可信流量无法得到控制问题：门户网站缺乏保护，出口（包括VPN隧道内部）缺少对不可信流量的防御措施影响：总部网络及业务系统的无法正常运行,双因素考虑-安全无忧虑,第8页/共4页,全面的IpsecVPN、SSLVPN功能支持路由、交换、防火墙功能IPS、防病毒、URL过滤功能流量控制数据加密，国密办算法,保障通道畅通无阻安全护航,接入者身份准入认证实名上网行为审计通过身份授权，防数据泄露,保障使用行为合法规范行事,典型去求二-不易延伸,无边界延伸VPN拨入、3G移动接入,3G方式移动接入：人到哪里哪里就是边界。多制式支持：路由器支持CDMA2000、WCDMA、TD-SCDMA无线3G通信功能，满足用户模式的需要方便易用易管理：小机箱设计(120mm44mm100mm)，灵活方便。采用标准CLI界面，操作更简单，降低学习、使用和维护成本。支持SNMP协议，配置文件的TFTP上传下载，方便网络管理。内置国密办加密算法SM1，符合国家保密要求的数据数据加密算法，保卫数据安全。提供丰富的安全功能;包括Firewall、IPSecVPN、SecureShell（SSH）协议、入侵保护、DDoS防御、攻击防御、数字证书等。,VPE设备,IPsec+SM1国密办算法,典型需求三-管理难,现状：新增分支机构需接入总部时，由于设备不会调配，而迟迟不能联网办公问题：分支机构没有专业运维人员，复杂的部署和配置使得设备无法投入使用影响：分支机构正常业务无法开展,现状：分支机构反映业务系统不能访问或速度慢时，总部运维人员总因排查困难的原因，而花费大量时间及精力问题：不能及时发现分支机构发生的故障无法掌握设备的运行状态及安全策略是否生效总部运维不能延伸至分支机构，出现故障难以定位、排查影响：分支机构人员不能正常工作；安全事件常有发生,易管理零配置，轻松运维；统一管理，掌控全局,批量升级、上点（配合精灵键，实现远程零配置、一键升级）集中统一网管，简化管理流程，降低管理复杂度，提高效率强化配置安全，有效保障业务不受攻击,环保系统纵向网情况,环保系统网络建设中国家至省一级的广域网采用了电子政务外网进行连接，省级网络中的纵向网络以及横向城域网络采用了专网方式进行组建，这种方式可以节省纵向网组建的费用，但是在通过电子政务外网进行连接的时候增加了业务隔离难度。此方案中采用了MPLSVPN嵌套技术解决在电子政务外网上的业务隔离传输。,陕西省电子政务纵向网,涉及全省10个市，1个示范区，107个县，10台RSR7708，1台RSR50E-80,107台RSR50-20，形成高可用性、高性能、多业务、高安全的省、地市，区县的3及纵向网络，全面贯通陕西省电子政务纵向业务承载平台。,广西高法天平工程,Page15,构筑高扩展性、高可靠性、易维护、好管理的法院业务网络平台,高扩展性全MSTP组网，方便带宽的扩容高可靠性BFD的应用，确保MSTP线路下毫秒级的链路检测和路由收敛，确保网络快速恢复流量可视化，业务带宽精细化IPFIX应用，为关键业务的服务质量保证和广域网带宽扩容提供依据和支撑,传统广域网链路带宽扩容成本高网络冗余设计成本高关键业务（VoIP、视频会议）广域网传输效果差,最实用的设备-性能强劲，性价比高，节省投资,一体化ALL-IN-ONE分支机构设备，减少多台设备的直接投入一套RIIL=服务器+网络+机房+数据库+中间件多合一监控，降低重复投资一台防火墙=防火墙+交换机+VPN设备+路由器+流控设备+行为审计设备业界性价比最高的防火墙业界性能回