TOP51中山市“村村通”同城互联与网络应用系统项目可行性投资论证建议报告.doc文档免费在线阅读

安全管理制度建设面对网络安全脆弱性，除在网络设计上增加安全服务功能，完善系统安全保密措施外，还必须花大力气加强网络安全管理。

安全管理手段安全技术管理体系是实施安全管理制度技术手段，是安全管理智能化程序化自动化技术保障。

安全技术管理对各层进行综合技术管理。

当前计算机病毒防治策略目前病毒疫情呈现出两种趋势，是国外流行网络化病毒大肆侵袭我国计算机网络，另种是出现大量本土病毒，并且传播能力和破坏性越来越强。

根据这些病毒特点和病毒未来发展趋势，须重点制定了近期病毒防治策略。

落实病毒防治规章制度我国在年由公安部颁布实施了计算机病毒防治管理办法，应继续贯彻，结合各自单位情况建立病毒防治制度和相应组织，将病毒防治工作落到实处。

建立快速有效病毒应急体系在网络病毒不断发展今天，病毒疫情更加呈现出突发性强涉及范围广和破坏力高特点。

为了有效降低病毒危害性，提需求而定。

多台机接入内部组网及代维报价，需根据具体情况而定。

方案二以电信局托管机房为网络中心，向下辐射各接入单位整体网络结构该组网方案如同方案，也包括两部分电信局托管机房部分和各接入单位部费元月可选数字证书年费元年套各基层单位同镇互联线路租用费从端即除镇政府外各点，单机接入为元月多机接入为元月，从端各点采用多机接入还是采用单机接入方式，需根据实际按每个接入基层单位计算终端设备元个同城互联初装调测费为元端小型以太网交换机元台可选触摸屏元台月租费用镇府网络中心主端月租台如元台以太网交换机台元台办公系统服务器和政务公开服务器各台具体见应用部分介绍光纤调测费元端可选数字证书及密钥元套根据具体用户数量考虑各基层单位由器可以方便地接入党政信息网，达到资源共享高速上网目。

网络投资情况估算用户投资包括两个部分两种费用，具体如下次性投资费用镇府网络中心光纤收发器个元个带双以太网接口中心路由器，此方式是可靠方便安全。

另外中山电信为市政府建设党政信息网已经正式使用，并且使用功能和应用将越来越丰富，必须充分地利用好党政信息网，使它应用扩展到更深层面。

基层单位汇接到镇府网络中心后，通过中心路适段私有地址，每台工作站分别使用个地址。

从网络角度讲，此方式可以有效管理地址，防止非法分子恶意泄密和攻击。

现有许多大型网络都是采用此方式进行联网，如整个中山市政府党政信息网络，实践证明言，专线和拨号上网速度没有明显区别。

从技术上而言，专线和拨号上网区别是专线方式预先分配地址，不需拨号即可实现内部网络互联。

每个基层单位可以按所需工作站数量分配合护工作和地址规划方便性安全性，考虑把线路设置为专线方式。

地址用私有地址，地址规划由电信局工程师和镇府工作人员共同负责，具体根据基层单位反馈使用情况作统规划，适当分配。

从性能上而网，根据实际使用情况，配置相应计算机工作站，统使用分配地址，作为访问内部网络和使用。

至于政务公开方面，可考虑配备台作为政务公开触摸屏，供市民浏览使用。

地址规划考虑到日后维使用。

具体系统说明见本方案网络应用建设部分。

基层单位网络结构基层单位网络设置比较简单，每个基层单位只需申请条同城互联线路，再通过电信路由直接汇接到镇府网络中心，各单位内部再组建各自小型局域到防止外来用户通过对该网络用户进行恶意攻击和泄取机密资料作用，达到统出口统监控统防范统管理目。

办公系统和政务公开服务器直接连接网络中心局域网，供镇府内和基层单位工作站访问离内外网作用，另方面起路由分流作用，即区分信号是内部访问信号还是上网信号，再通过路由选择适当访问路径。

由于全部基层单位都汇接到镇府网络中心，再从网络中心统出口，并在出口处设置适当保护措施，这样能起据交换中心，因此镇政府网络中心建设必须考虑到多方面因素。

考虑到镇政府网络中心重要作用，其稳定性和带宽必须有保证，因此建议镇政府通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔时，即访问镇政府网络中心服务器当需要访问时，即通过市党政信息网访问公网。

具体网络拓扑图如下镇府网络中心网络结构镇政府是整个网络核心部分，它承接着下级村网络和上级市网络汇接并作为数基层单位部分。

总体结构是各村委会或管理区等基层单位通过中山电信同城互联线路连接中山电信宽带网络，并通过网络汇接到镇政府网络中心，在镇政府网络中心处设置路由器和服务器，当工作站需要进行镇内办公网络中心。

考虑到网络合理性实用性和安全性，并综合考虑各区镇实际情况，现推荐以下两个组网方案方案以区镇政府为网络中心，向下辐射各基层单位整体网络结构该组网方案包括两部分镇府网络中心部分和各基网络中心。

考虑到网络合理性实用性和安全性，并综合考虑各区镇实际情况，现推荐以下两个组网方案方案以区镇政府为网络中心，向下辐射各基层单位整体网络结构该组网方案包括两部分镇府网络中心部分和各基层单位部分。

总体结构是各村委会或管理区等基层单位通过中山电信同城互联线路连接中山电信宽带网络，并通过网络汇接到镇政府网络中心，在镇政府网络中心处设置路由器和服务器，当工作站需要进行镇内办公时，即访问镇政府网络中心服务器当需要访问时，即通过市党政信息网访问公网。

具体网络拓扑图如下镇府网络中心网络结构镇政府是整个网络核心部分，它承接着下级村网络和上级市网络汇接并作为数据交换中心，因此镇政府网络中心建设必须考虑到多方面因素。

考虑到镇政府网络中心重要作用，其稳定性和带宽必须有保证，因此建议镇政府通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离内外网作用，另方面起路由分流作用，即区分信号是内部访问信号还是上网信号，再通过路由选择适当访问路径。

由于全部基层单位都汇接到镇府网络中心，再从网络中心统出口，并在出口处设置适当保护措施，这样能起到防止外来用户通过对该网络用户进行恶意攻击和泄取机密资料作用，达到统出口统监控统防范统管理目。

办公系统和政务公开服务器直接连接网络中心局域网，供镇府内和基层单位工作站访问使用。

具体系统说明见本方案网络应用建设部分。

基层单位网络结构基层单位网络设置比较简单，每个基层单位只需申请条同城互联线路，再通过电信路由直接汇接到镇府网络中心，各单位内部再组建各自小型局域网，根据实际使用情况，配置相应计算机工作站，统使用分配地址，作为访问内部网络和使用。

至于政务公开方面，可考虑配备台作为政务公开触摸屏，供市民浏览使用。

地址规划考虑到日后维护工作和地址规划方便性安全性，考虑把线路设置为专线方式。

地址用私有地址，地址规划由电信局工程师和镇府工作人员共同负责，具体根据基层单位反馈使用情况作统规划，适当分配。

从性能上而言，专线和拨号上网速度没有明显区别。

从技术上而言，专线和拨号上网区别是专线方式预先分配地址，不需拨号即可实现内部网络互联。

每个基层单位可以按所需工作站数量分配合适段私有地址，每台工作站分别使用个地址。

从网络角度讲，此方式可以有效管理地址，防止非法分子恶意泄密和攻击。

现有许多大型网络都是采用此方式进行联网，如整个中山市政府党政信息网络，实践证明，此方式是可靠方便安全。

另外中山电信为市政府建设党政信息网已经正式使用，并且使用功能和应用将越来越丰富，必须充分地利用好党政信息网，使它应用扩展到更深层面。

基层单位汇接到镇府网络中心后，通过中心路由器可以方便地接入党政信息网，达到资源共享高速上网目。

网络投资情况估算用户投资包括两个部分两种费用，具体如下次性投资费用镇府网络中心光纤收发器个元个带双以太网接口中心路由器台如元台以太网交换机台元台办公系统服务器和政务公开服务器各台具体见应用部分介绍光纤调测费元端可选数字证书及密钥元套根据具体用户数量考虑各基层单位按每个接入基层单位计算终端设备元个同城互联初装调测费为元端小型以太网交换机元台可选触摸屏元台月租费用镇府网络中心主端月租费元月可选数字证书年费元年套各基层单位同镇互联线路租用费从端即除镇政府外各点，单机接入为元月多机接入为元月，从端各点采用多机接入还是采用单机接入方式，需根据实际需求而定。

多台机接入内部组网及代维报价，需根据具体情况而定。

方案二以电信局托管机房为网络中心，向下辐射各接入单位整体网络结构该组网方案如同方案，也包括两部分电信局托管机房部分和各接入单位部分。

总体结构是镇政府和各村委会或管理区等基层单位均通过中山电信同城互联线路连接中山电信宽带网络，并通过网络汇接到电信局托管机房，即将电信局托管机房虚拟成网络中心，全部数据在网络中心处进行交换。

办公系统服务器和政务公开服务器托管在电信托管机房，当各接入单位工作站需要进行镇内办公时，即访问网络中心服务器当需要访问时，即通过另外路由，经过电信局防火墙访问公网。

具体网络拓扑图如下电信托管机房网络中心网络结构如同方案，网络中心是整个网络核心部分。

作为全部数据交换中心，网络中心必须具有高带宽高稳定性和可靠安全性。

借助中山电信托管机房，能快捷地完成数据交换功能，并能有效地防止外来恶意攻击。

如上图所示，办公系统服务器和政务公开服务器统放置到中山电信托管机房中，通过电信宽带网与坦洲镇基层单位连接，并分配统规划地址。

当基层单位工作站需要进行镇内办公时，即访问托管机房内服务器当需要访问时，即通过电信统高性能防火墙上网。

由于全部接入单位都汇接到电信网络中心，在网络中心中进行信号区分，把内部信号和上网信号进行有效隔离，因此是非常安全。

另方面，通过网络中心统出口，能起到防止外来用户通过对该网络用户进行恶意攻击和泄取机密资料作用，达到统出口统监控统防范统管理目。

中山电信托管机房介绍高速网络接入中山电信通过ⅹ光纤接入广东省骨干节点，实现全国九大骨干网高速对等互联，并可联接高速国际出口，总出口带宽高达以上。

机房内采用高端路由器支撑内部骨干。

电信级专业机房提供包括恒温恒湿控制系统，消