用系统建设两部分。物 理网络是指将不同地方的接入单位的各个电脑网络进行联网，是保证通信系统中的物 理层链路层及网络层的数据连通性。网上办公应用系统是指在已搭建网络上根据 自身的办公需求进行应用系统的设计及制作，其目的主要是将目前部门内及部门间的沟 通电子化，提高办公效率。系统建设是保证通信系统中三层以上数据传输的连通性。为 网上应用项目的开发打下了基础。 网络建设部分 网络建设方面需求分析 用户网络需求分析 随着社会信息化的发展，村级的基层政府机关也需要与各区镇政府实现网络连 接，以逐步实现信息共享无纸化办公和信息化管理等目标。但考虑到基层政府机关数 量较多，而且各点目前的需求主要是内部文件传送办公自动化和网页浏览等数据传送 量不大的业务，因此我们为区镇政府提供组网方式的解决方案。对于些 不能覆盖的地方和数据传送量较大的单位，则可以考虑用光纤进行覆盖。 根据以往经验，在实际工作中有内网联接需求的单位中，总有部分接入点有上网的 需求。而在政府工作中，往往需要通过网络获取政府部门内外的信息，因此我们在制定 区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。 优点 即非对称数字用户线路。它可提供比拨号接入快倍以上的联网速度，最 大下行速率可达到，上行速率，有效传输距离达到公里。上下传输速 率不对称，避免了常规对称传输中的用户侧干扰，提高了传输速率，延长了传输距 离。它可利用原有的电话线，通过话音分离器，实现同时上网和打电话。其主要优点 如下 高带宽 目前，我局提供的同城互联业务，可以保证向用户提供的对称传输速率。 高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互 访问，因而具有极高的安全性，后面将对这问题进行详细阐述。 安装方便 由于提供的是以太网接口，可以方便地与用户的局域网进行互联。 投资少 由于大多数点都符合安装条件，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升级的要求，保护用户的投资。网络建设方案 根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村 的节点和环路光纤站和用户目前的需求，建议主要采用接入方式。对于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环 境的接入点的接入问题，使用户在投入成本通信质量与投资回报上的取得平衡。 由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还 需要接入市政府网络及党政信息网络。因为村级基层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入 点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入服务器汇接到镇政府 网络中心。 考虑到网络的合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以 下两个组网方案 方案以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的同打电话。其主要优点 如下 高带宽 目前，我局提供的同城互联业务，可以保证向用户提供的对称传输速率。 高安全性 基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有点都符合安装条件，不用新放光纤和电缆，只需进行简单的跳线和安 装终端设备，即可实现联网，因而可以保证工程进度，节省投资。 符合国际标准 选用符合国际标准的开放性的系统和产品，可以保证系用户目前的需求，建议主要采用接入方式。对于满 足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定 的用户采用光纤接入。以接入为主，光纤接入为辅的方政信息网络。因为村级基层单位是隶属于镇政府的领导，因 此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方 式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中， 方案以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委 会或管理区等基层单位通过中山电信的时，即通过市 党政信息网访问公网。具体的网络拓扑图如下镇府网络中心的网络结构 镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数 据交换的中心，因此镇政府网络中心的，另方面起路由分流的作用，即区分信号是内部访问信号还是上网信号， 再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络 中心统出口，并在出口处设置适当的保护措施，这样能府内和基层单位的 工作站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构 基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路， 再通过电信的路由直等环境事故以及人 为操作失误或及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面环境 安全设备安全线路安全。 为了将不同密级的网络隔离开，我们还要采用隔离技术将核心密和普密两个网络在 物理上隔离，同时保证在逻辑上两个网络能够连通。 网络层安全解决方案 入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实 时的入侵检测及采取相应的防护手段，如发现违规访问阻断网络连接内部越权访问 等，发现更为隐蔽的攻击。目前网络入侵安全问题主要采用网络入侵监测系统等成熟产 品和技术来解决。 数据传输安全为保证数据传输的机密性和完整性，同时对拨号用户接入采用强身 份认证，建议在电子政务专用网络中采用安全系统。 系统层安全解决方案 系统层安全主要包括两个部分操作系统安全技术以及数据库安全技术。对于关键 的服务器和工作站应该采用服务器版本的操作系统。 应用层安全技术方案 根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各 种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。 安全管理方案