再组建各自的小型局域网，根 据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内 部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监 控统防范统管理的目的。 办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的 工中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环 能 力，满足将来系统升级的要求，保护用户的投资。网络建设方案 根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村 的节点和环路光纤站和用户目前的需求，建议主要，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展问，因而具有极高的安全性，后面将对这问题进行详细阐述。 安装方便 由于提供的是以太网接口，可以方便地与用户的局域网进行互联。 投资少 由于大多数点都符合安装条件下 高带宽 目前，我局提供的同城互联业务，可以保证向用户提供的对称传输速率中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载作主要分为政府工作及党政工作两大方面，因此区镇政府还 需要接入市政府网络及党政信息网络。因为村级基采用接入方式。对于满 足线路要求的用户采用接入，对于距离节点较远中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入 点以每中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的同城互联线路连接中山中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载站需 要进行镇内办公时，即访问镇政府网络中心的服务器当需要访问时，即通过市 党政为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离 内外网的作用，另方面起路由分流的作信息网访问公网。具体的网络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载地址，作为访问内 部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。 安全管理方案建议 安全体系建设规范 电子政务网络系统建设需要中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载全系统。 系统层安全解决方案 系统层安全主要包括两个部分操作系统安全技术以及数据库安全技术。对于关键 的服务器和工作站应该采用服务器版本的操作系统。 应用层安全技术方案 根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。 安全管理方案建议 安全体系建设规范 电子政务网络系统建设需要套统的安全体系建设规范，此规范应结合电子政务 专用网络的实际情况制定，然后在全网统实施。安全单位内部再组建各自的小型局域网，根 据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内 部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监 控统防范统管理的目的。 办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的 工作用，即区分信号是内部访问信号还是上网信号， 再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过 中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载离开，我们还要采用隔离技术将核心密和普密两个网络在 物理上隔离，同时保证在逻辑上两个网络能够连通。 网络层安全解决方案 入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载离开，我们还要采用隔离技术将核心密和普密两个网络在 物理上隔离，同时保证在逻辑上两个网络能够连通。 网络层安全解决方案 入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实中山市村村通同城互联与网络应用系统建设项目可研计划书中文版高速下载离开，我们还要采用隔离技术将核心密和普密两个网络在 物理上隔离，同时保证在逻辑上两个网络能够连通。 网络层安全解决方案 入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实 时的入侵检测及采取相应的防护手段，如发现违规访问阻断网络连接内部越权访问 等，发现更为隐蔽的攻击。目前网络入侵安全问题主要采用网络入侵监测系统等成熟产 品和技术来解决。 数据传输安全为保证数据传输的机密性和完整性，同时对拨号用户接入采用强身 份认证，建议在电子政务专用网络中采用安全系统。 系统层安全解决方案 系统层安全主要包括两个部分操作系统安全技术以及数据库安全技术。对于关键 的服务器和工作站应该采用服务器版本的操作系统。 应用层安全技术方案 根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。 安全管理方案建议 安全体系建设规范 电子政务网络系统建设需要套统的安全体系建设规范，此规范应结合电子政务 专用网络的实际情况制定，然后在全网统实施。安全单位内部再组建各自的小型局域网，根 据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内 部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监 控统防范统管理的目的。 办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的 工作用，即区分信号是内部访问信号还是上网信号， 再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过 素。 考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府 通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离 内外网的作用，另方面起路由分流的作信息网访问公网。具体的网络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因信的宽带网络，并通 过网络汇接到镇政府的网络中心，在镇政府的网络中心处