较大的单位，则可以考虑用光纤进行覆盖。 根据以往经验，在实际工作中有内网联接需求的单位中，总有部分接入点有上网的 需求。而在政府工作中，往往需要通过网络获取政府部门内外的信息，因此我们在制定 区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。 优点 即非对称数字用户线路。它可提供比拨号接入快倍以上的联网速度，最 大下行速率可达到，上行速率，有效传输距离达到公里。上下传输速 率不对称，避免了常规对称传输中的用户侧干扰，提高了传输速率，延长了传输距 离。它可利用原有的电话线，通过话音分离器，实现同时上网和打电话。其主要优点 如下 高带宽 目前，我局提供的同城互联业务，可以保证向用户提供的对称传输速率。 高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互 访问，因而具有极高的安全性，后面将对这问题进行详细阐述。 安装方便 由于提供的是以太网接口，可以方便地与用户的局域网进行互联。 投资少 由于大多数点都符合安装条件，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升级的要求，保护用户的投资。网络建设方案 根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村 的节点和环路光纤站和用户目前的需求，建议主要采用接入方式。对于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环 境的接入点的接入问题，使用户在投入成本通信质量与投资回报上的取得平衡。 由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还 需要接入市政府网络及党政信息网络。因为村级基层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入 点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入服务器汇接到镇政府 网络中心。 考虑到网络的合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的同城互联线路连接中山电信的宽带网络，并通 过网络，我局提供的同城互联业务，可以保证向用户提供的对称传输速率。 高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互 访问，因而具有极高的安全性需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环 境的接入点的接入问题，导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入 点以每个村委或区委为单位进行划分层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的同城互联线路连接中山电信的宽带网络，并通 过络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。 考虑到镇政府网络信号还是上网信号， 再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过 对该网络明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直接汇接到镇府网络中心，各单位内部再组建各自的小型测系统是近年出现的新型网络安全技术，目的是提供实 时的入侵检测及采取相应的防护手段，如发现违规访问阻断网络连接内部越权访问 等，发现更为隐蔽的攻击。目前网络入侵安全问题主要采用网络入侵监测系统等成熟产 品和技术来解决。 数据传输安全为保证数据传输的机密性和完整性，同时对拨号用户接入采用强身 份认证，建议在电子政务专用网络中采用安全系统。 系统层安全解决方案 系统层安全主要包括两个部分操作系统安全技术以及数据库安全技术。对于关键 的服务器和工作站应该采用服务器版本的操作系统。 应用层安全技术方案 根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。 安全管理方案建议 安全体系建设规范 电子政务网络系统建设需要套统的安全体系建设规范，此规范应结合电子政务 专用网络的实际情况制定，然后在全网统实施。安全管理制度建设 面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密 措施外，还必须花大力气加强网络的安全管理。 安全管理手段