中办发号文件明确规定要建设的政务网络平台。政务外网与政务内网物理隔离，与互联网逻辑隔离，主要用于运行政务部门不需要在内网上运行的业务和政务部门面向社会的专业性服务，为政务部门的业务系统提供网络信息安全等支撑服务，为社会公众提供政务信息服务。政务外网将建立标准统的网络平台，支持相关政府部门的专网接入，建设政务外网安全保障体系和外网管理中心，形成统的外网服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业务应用系统的互联互通资源共享。在项目建设前，我中心已经实现了福建省电子政务外网将两个部委对应的厅局即监察厅和省扶贫办接入国家政务外网。项目建设思路电子政务外网，作为福建省信息化的重要基础设施，必须加快建设。通过政务外网，逐步实现与国家个部委对应的福建省相关厅局和国家政务外网互联，并实现我省已建部门纵向网络的互联对未建纵网的部门直接承载新开发的业务系统。总体思路如下建设政务外网，重点建设网络传输平台和安全保障体系。政务外网的建设，要突出重点，逐步推进，发挥建设效益。尊重部门差异，推动网络互联互通。充分理解和尊重各部门的个性和意愿，通过政策导向和示范效应，推动网际互联，消灭孤岛。发挥牵引作用，促进信息资源共享。在通过政策引导和自愿，聚集信息资源，引导资源主动共享营造外网良好的应用环境。有利于各部门以应用需求为主导，专注业务系统建设。按照这种思路，各部门可以充分利用统外网，把主要精力放在熟悉而且迫切需要解决的业务问题上，聚焦业务系统建设，快速推进各部门电子政务系统的建设。标准规范建设思路标准化建设是福建省电子政务外网实现互联互通业务协同信息共享安全可靠运行的前提和基础。我国早期的信息网络系统建设，普遍存在缺乏标准或标准不统的现象，最终导致管理混乱互联互通不畅信息共享程度低信息资源开发利用滞后安全存在隐患等后果，严重影响了我国信息化建设的进程。因此，福建省电子政务外网的建设思路将严格按照国家政务外网的标准和规划进行。设备与软件配置的原则福建省电子政务外网建设主要是为了实现横向互联，重点建设城域网，建设政务外网管理中心，建设配套的安全基础设施。在网管中心购置必要的网管系统域名管理设备统的邮件系统外网内部网站系统等为构建数据交换中心和备份中心，增添必要的设备以及必要的安全设备配套等。福建省电子政务外网建设主要是为了实现个部委对应的厅局接入国家政务外网。建设内容包括个部分福建省电子政务外网的省级城域网省地市县纵向广域网，覆盖个设区市和个县市区。因此，对这些设备与软件的配置要求将本着实事求是的精神，按照既要满足需求又要具有定扩展能力的原则，进行配置。第三章我省电子政务网络建设现状福建省电子政务网建设现状福建省经济信息中心目前运行个网络及福建省政务信息网和个应用系统福建省级政府公众信息服务平台。福建省政务信息网福建省政务信息网从年月建成投入使用，是福建省内各级机关事业单位政府直属企业金融单位驻闽部队和武警部队为实现信息交换与共享而建立的与国际互联网物理隔离的电子政务专网，主要有省市县市区纵向网省直机关横向接入网设区市横向接入网和县市区横向接入网构成。到目前为止，已实现了个省直单位以及个设区市和个县市区多个单位的政务计算机信息网络的互联。业务应用主要有信息共享信息应用虚拟站点省政府办公厅公文传输省市县三级视频会议系统全省机要加密文件传输系统全省保密电话系统全省工商行政年检系统全省建设用地审批系统省人大代表综合信息系统全省党政机关电子邮政系统全省政务信息共享平台等重要的业务系统，建成个网站，省内部分党政部门已通过政务网建成了部门业务专网。福建省政务信息网两个网管中心分别设在福建省经济信息中心机房和电信机房，两个网管中心互为分权。电信机房网管中心由福建电信公司负责投资建设并维护管理，主要负责对省直机关宽带网除省经济信心中心节点的网络管理福建省经济信心中心机房由福建省经济信心中心负责投资建设并维护管理，主要负责对福建省政务信息网纵向网及福建省经济信心中心的网络管理。福建省级政府公众信息服务平台福建省级政府公众信息服务平台作为作为数字福建年建设计划的第个基础工程，是全省党政机关网络导航平台信息网上整合发布平台和面向公众网上交互办事提供站式服务，并实现政务网与公众平台的数据安全交换，促进全省政务信息化。省级政府公众信息服务平台的中心节点在省经济信息中心，需要构建高吞吐高可靠无中断的局域网网络系统，主要以为核心交换机，采用千兆以太网和百兆以太网作为局域网连接链路，并充分结合三层交换和二层交换技术。省级政府公众信息服务平台中心节点出口带宽为。业务应用已建成信息发布公共信息数据交换建筑企业资质审批网上招标与政府采购企业的解决方案主要有三种背靠背的到间部署多跳的。推荐采用方式，但本次所推荐的产品必须支持三种互联技术电子政务外网省内纵向连接福建省电子政务外网在个设区市分别放置台接入路由器，此路由器将负责与设区市电子政务外网的骨干设备进行互联互通，此接入路由器上配置自适应电接口和设区市电子政务外网骨干设备进行互联。福建省电子政务外网和设区市电子政务外网互联互通的主要目的是实现些部门纵向系统能够从省贯通到市甚至到县，实现纵向业务互通。纵向的部署纵向是指行业系统内部例如国土林业环保等从省到市到县的虚拟专网。纵向的设备的分布如下如图所示城域网侧城域网接入层设备做，接入各厅单位内部网络。城域网汇聚层设备做设备。城域网核心设备做设备。广域网侧分为两种情况情况地市网络规模较大，地市组建自己的城域网和广域网。部署纵向省直省直省直林业厅省直省直省直国土厅省直省直环保厅国土局林业局环保局县林业县环保县国土地市广域网核心地市城域网汇聚县区核心国土局林业局环保局县林业县环保县区核心县国土对于网络规模较大的地市。省广域网地市接入路由器做设备，设备由地市汇聚设备或核心设备担当地市地市对于网络规模较小的地市。省广域网地市接入路由器做设备或设备。省直地市城域网接入层设备做，接入各局单位内部网络。地市城域网汇聚层设备做。地市城域网核心层设备做。省网广域网汇聚层放置在各地市的汇聚路由器做。情况二地市网络规模较小，接入层设备接入省网广域汇聚设备，地市接入层设备做，接入各局单位内部网络。省网广域汇聚层放置在各地市的汇聚路由器做。纵向的业务互访示意图政府信息资源的横向共享及访问各接入部门除有纵向建立业务的需求之外，还需要横向开展些业务，实现跨部门的资源和信息共享。福建省电子政务外网将提供统的网络平台，实现各个横向业务的高速通达逻辑隔离安全可靠。各个部门的服务器大致可以分为三类，第类为服务器，对公众开发第二类为共享服务器，对电子政务各个部门开放，但不对公众开放第三类为内部服务器，对本部门开放，不对其它部门开放。为了控制访问权限，需要对不同类型的服务器单独划分。纵向业务系统对共享资源区的访问并非直接访问，而是通过前置机的方式访问。纵向业务系统如工商将自己需要和其余纵向业务系统如税务交互的数据通过安全的方式如网闸由内部服务器导入到前置机上。所有纵向业务系统的前置机自己成为个单独的，共享资源区成为个共享，共享可以和所有纵向业务系统前置机实现互通，实现逻辑星型连接，此方式下数据流模型为集中式，图示如下也可采用分布式数据流模型，所有纵向业务系统前置机根据应用系统要求通过的团体属性中的值控制直接进行互访以交互数据。分布式资源共享方式图示如下两种资源共享方式不是对立的，而是相互补充，满足不同接入单位的要求。具体方式视具体情况和要求而定。政府部门访问及公众服务由于历史原因，原有各个部门的地址由各个部门自己规划，而不是整个电子政务网统规划，导致不同部门的地址有可能重复。因此，纵向业务系统对互联网和公众服务区的访问都需要做。纵向业务区访问公众服务区时，功能可以统部署在上，也可部署在接入单位用户的接入设备上如防火墙路由器上。通过，将接入单位用户的私网地址转换成电子政务外网统分配的地址，以这个地址实现对公众服务区公众服务器同样分配电子政务外网地址访问和对互联网的访问。纵向业务区访问互联网时需要在互联网出口设备上将电子政务外网地址转换成互联网全局地址。访问公众服务区所有对公众提供服务的服务器放到个公网上，在互联网出口设备上需要做服务器地址的对地址映射。移动用户接入方案为了满足接入单位出差人员通过互联网平台远程访问单位内部资源的需要，电子政务外网平台需要提供统的接入服务，并将不同单位的跟对应的相关联。设备实现了隧道与之间的映射和衔接，技术很好地融合了和，实现了在互联网上的延伸。在互联网出口处专门配置台做为，提供远程访问，并将不同单位的映射到该单位的中。电子政务网只提供接入，的用户认证，各单位自己部署实施。统出口相关设计省级平台城域网承担全省统门户网站入口访问和全部省直单位的出口访问，流量非常大，线路安全要求高，租用两条带宽线路。访问网络结构设计福建省电子政务外网访问设计如下图所示。福建省政务外网向两个不同运营商申请若干合法地址。由于地址数量有限，所以在省城域网的出口采用方式。在福建省电子政务外网平台设计中，出口防火墙采用千兆级的防火墙。防火墙的选用及布署在福建省电子政务外网平台建设中，我们需要在边界部署台千兆防火墙用于防止外部对电子政务的威胁和攻击。如上图所示，我们建议在核心路由器与路由器之间配置两台防火墙，两台防火墙与核心路由器以及路由器之间采取全冗余连接，保证系统的可靠性，为了保证系统的可靠性，我们建议配置两台防火墙为双机热备方式，在实现安全控制同时保证线路的可靠性，同时可以与内网动态路由策略组合，实现流量负载分担主动防御系统的选用布署福建省电子政务外网统出口的安全仅部署防火墙是不够的，在网络的运行维护中，经常遭受入侵以及蠕虫病毒拒绝服务攻击的困扰。事实上，员工的都既需要访问又必须访问公司的业务系统，所以存在被病毒感染和黑客控制的可能，蠕虫可以穿透防火墙并迅速传播，导致主机瘫痪，吞噬宝贵网络带宽，等应用，利用端口进行协商，然后利用开放的进行大量文件共享，导致机密泄漏和网络拥塞，对业务系统的危害极大。如上文所述，防火墙无法识别高层攻击漏报和误报响应速度慢性能不高以及运行维护管理复杂等缺陷，显然这些问题使福建省电