传输速率。

高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互 访问，因而具有极高的安全性，后面将对这问题进行详细阐述。

安装方便 由于提供的是以太网接口，可以方便地与用户的局域网进行互联。

投资少 由于大多数点都符合安装条件，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。

符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升级的要求，保护用户的投资。

网络建设方案 根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村 的节点和环路光纤站和用户目前的需求，建议主要采用接入方式。

对于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。

以接入为主，光纤接入为辅的方式可以很好的解决不同环 境的接入点的接入问题，使用户在投入成本通信质量与投资回报上的取得平衡。

由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还 需要接入市政府网络及党政信息网络。

因为村级基层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。

在该方案中，我们将各接入 点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入服务器汇接到镇政府 网络中心。

考虑到网络的合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。

总体的结构是各村委 会或管理区等基层单位通过中山电信的同城互联线路连接中山电信的宽带网络，并通 过网络汇接到镇政府的网络中心，在镇政府的网络中心处设置路由器和服务器，当工作站需 要进行镇内办公时，即访问镇政府网络中心的服务器当需要访问时，即通过市 党政信息网访问公网。

具体的网络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。

考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府 通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离 内外网的作用，另方面起路由分流的作用，即区分信号是内部访问信号还是上网信号， 再通过路由选择适当的访问路径。

由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过 对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监 控统防范统管理的目的。

办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的 工作站访问使用。

具体的系统说明见本方案网络应用建设部分。

基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各单位内部再组建各自的小型局域网，根 据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内 部网络和使用。

至于政务公开方面，可考虑配备台作为政务公开的触摸屏， 供市民浏览使用。

地址规划 考虑到日后维护工作和地址规划的方便性安全性，考虑把线路设置为专 线方式。

地址用私有地址，地址的规划由电信局工程师和镇府工作人员共同负责， 具体根据基层单位反馈的使用情况作统规划，适当分配。

从性能上而言，专线和拨号上网速度没有明显的区别。

从技术上而言， 专线和拨号上网的区别是专线方式预先分配地址，不需拨号即可实现内 部网络互联。

每个基层单位可以按所需的工作站数量分配合适的段私有地址，每台工作站 分别使用个地址。

从网络的角度讲，此方式可以有效管理地址，防止非法分子 的恶意泄密和攻击。

现有的许多大型网络都是采用此方式进行联网，如整个中山市政府 的党政信息网络，实践证明，此方式是可靠的方便的安全的。

另外中山电信为市政府建设的党政信息网已经正式使用，并且使用功能和应用将越 来越丰富，必须充分地利用好党政信息网，使它的应用扩展到更深的层面。

基层单位汇 接到镇府网络中心后，通过中心路由器可以方便地接入党政信息网，达到资源共享高 速上网的目的。

网络投资情况估算 用户的投资包括两个部分两种费用，具体如下 次性投资费用 镇府网络中心光纤收发器个元个 带双以太网接口的中心路由器台如元台 以太网交换机台元台 办公系统服务器和政务公开服务器各台具体见应用部分的介绍 光纤调测费元端 可选数字证书及密钥元套根据具体的用户数量考虑 各基层单位按每个接入的基层单位计算 终端设备元个 同城互联初装调测费为元端 小型以太网交换何招架之力。

对策与建议 在现在这个开放的时代，问题的出现本身就带有多样性的特点，有效解决电子政务 的安全问题刻不容缓，但也绝不可能蹴而就。

因此，我们首先应该在政府部门内部建 立整套行之有效的措施并落实各项安全保障制度，如所有信息的定密制度为信息的 公开提供可行性依据网络区域的有限划分制度划分不同的网络区域，针对不同的 安全级别制定不同的安全策略，采用不同的网络安全设备完善的内部监控与审核制 度公钥私钥的管理体系灾难响应及应急处理制度等等。

电子政务的安全管理 电子政务中的安全管理，应该分为两个层次个层次是从国家强制角度的安全管 理，这就是立法和制定相关的技术标准，由执法机关来监督实施另个层次是应用系统使用单位自身的管理。

从整体上看，应该在以下的几个方面考虑电子政务的安全管理是电子政务体系 中各层面上的安全管理二是电子政务系统中维护的安全管理三是证书中心的安全管 理四是安全技术与产品的安全管理。

电子政务网络安全解决方法 网络安全建设是个系统工程，电子政务专用网络系统安全体系建设应按照中府办 号文提出的统筹规划统标准互联互通资源共享的基本原则进行， 采用先进的平台化建设思想，避免重复投入重复建设，充分考虑整体和局部的利 益，坚持近期目标与远期目标相结合。

在进行网络系统安全方案设计规划时，应遵循以下原则需求风险代价平衡 的原则，综合性整体性原则致性原则，易操作性原则，适应性灵活性原则，多 重保护原则，可评价性原则。

物理层安全解决方案 保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。

物理安 全是保护计算机网络设备设施以及其它媒体免遭地震水灾火灾等环境事故以及人 为操作失误或及各种计算机犯罪行为导致的破坏过程。

它主要包括三个方面环境 安全设备安全线路安全。

为了将不同密级的网络隔离开，我们还要采用隔离技术将核心密和普密两个网络在 物理上隔离，同时保证在逻辑上两个网络能够连通。

网络层安全解决方案 入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实 时的入侵检测及采取相应的防护手段，如发现违规访问阻断网络连接内部越权访问 等，发现更为隐蔽的攻击。

目前网络入侵安全问题主要采用网络入侵监测系统等成熟产 品和技术来解决。

数据传输安全为保证数据传输的机密性和完整性，同时对拨号用户接入采用强身 份认证，建议在电子政务专用网络中采用安全系统。

系统层安全解决方案 系统层安全主要包括两个部分操作系统安全技术以及数据库安全技术。

对于关键 的服务器和工作站应该采用服务器版本的操作系统。

应用层安全技术方案 根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。

安全管理方案建议 安全体系建设规范 电子政务网络系统建设需要套统的安全体系建设规范，此规范应结合电子政务 专用网络的实际情况制定，然后在全网统实施。

安全管理制度建设 面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密 措施外，还必须花大力气加强网络的安全管理。

安全管理手段 安全技术管理体系是实施安全管理制度的技术手段，是安全管理智能化程序化 自动化的技术保障。

安全技术管理对的各层进行综合技术管理。

当前计算机病毒防治策略 目前的病毒疫情呈现出两种趋势，是国外流行的网络化病毒大肆侵袭我国的计算 机网络，另种是出现大量本土病毒，并且传播能力和破坏性越来越强。

根据这些病毒 的特点和病毒未来的发展趋势，须重点制定了近期病毒防治策略。

落实病毒防治的规章制度 我国在年由公安部颁布实施了计算机病毒防治管理办法，应继续贯彻，结 合各自单位的情况建立病毒防治制度和相应组织，将病毒防治工作落到实处。

建立快速有效的病毒应急体系 在网络病毒不断发展的今天，病毒疫情更加呈现出突发性强涉及范围广和破坏力 高的特点。

为了有效降低病毒的危害性，提高我们对病毒的防治能力，每个计算机用 户都应积极参与到病毒防治工作上来。

各单位应建立病毒应急体系，并与公安机关建立 的应急机构和国家的计算机病毒应急体系建立信息交流机制，发现病毒疫情及时上报。

同时，注意国家计算机病毒应急处理中心发布的病毒疫情，以便在爆发病毒疫情时，及 时做好预防工作，减少病毒造成的危害。

进步加强计算机安全培训 建立套安全培训课程，采用分级培训的方式，可分为初级