当前位置：首页> 电子政务内网建设解决方案

电子政务内网建设解决方案

时间：2022-12-21 16:46:43 下载该word文档

.
电子政务内网建设解决方案

对于电子政务内网，政务专网、专线、VPN是构建电子政务网络的根底设施。平安政务网络平台是依托专网、专线、VPN设备将各接入单位平安互联起来的电子政务内网；平安支撑平台为电子政务内网信息系统提供平安互联、接入控制、统一身份认证、授权管理、恶意代码防范、入侵检测、平安审计、桌面平安防护等平安支撑；电子政务专网应用既是平安保障平台的保护对象，又是电子政务内网实施电子政务的主体，它主要内部共享信息、内部受控信息等，这两类信息运行于电子政务办公平台、和电子政务信息共享平台之上；电子政务管理制度体系是电子政务长期有效运行的保证。

电子政务内网系统构成
1〕政务内网网络平台:电子政务内网建设，是依托电子政务专网、专线、VPN构造的电子政务内网网络。
2〕电子政务内网应用:在平安支撑平台的作用下，基于平安电子政务内网网络平台，可以打造平安电子政务办公平台、平安政务信息共享平台。
3〕平安支撑平台:平安支撑平台由平安系统组成，是电子政务内网信息系统运行的平安保障。
电子政务内网系统拓扑图

此文档可编辑打印，页脚下载后可删除！

.
三级政务内网建议拓扑图
电子政务内网按照等保标准要求，进行平安域的划分。根据不同的划分原那么，大致可以分别网络根底架构区、平安管理区、数据处理区、边界防御区、办公区、会议区等平安子区域，在实际的网络设计中，可以根据相关标准，按照实际需要进一步细分，如上图所示。划分平安域的目标是针对不同的平安域采用不同的平安防护策略，既保证信息的平安访问，又兼顾信息的开放性。按照应用系统等级、数据流相似程度、硬件和软件环境的可共用程度、平安需求相似程度，并且从方便实施的角度，将整个电子政务业务系统分为不同的平安子域区，便于由小到大、由简到繁进行网络设计。平安域的划分有利于对电子政务系统实施分区平安防护，即分域防控。平安支撑平台的系统结构
电子政务平安支撑平台是电子政务系统运行的平安保障，由网络设备、平安设备、平安技术构成。电子政务平安支撑平台依托电子政务配套的平安设备，通过分级平安效劳和分域平安管理，实现等级保护中要求的物理平安、网络平安、主机平安、应用平安、数据平安及备份恢复，从而保证整个电子政务信息系统平安，最终形成平安开放统一、分级分域防护的平安体系。电子政务平安支撑平台的系统结构下列图：

电子政务平安支撑平台系统结构
平安支撑平台的系统配置
1、核心交换机双归属：两台核心交换机通过VRRP协议连接，互为冗余，保证主要网络设备的业务处理能力具备冗余空间，满足业务顶峰期需要。
2、认证及地址管理系统－DCBI：DCBI可以完成基于主机的统一身份认证和全局地址管理功能。
1〕基于主机的统一身份认证。终端系统通过安装802.1X认证客户端，在连接到内网之前，首先需要通过DCBI的身份认证，方能翻开交换机端口，使用网络资源。2〕全局地址管理。·根据政务网地址规模灵活划分地址池·固定用户地址下发与永久绑定·漫游用户地址下发与临时绑定、自动回收·接入交换机端口平安策略自动绑定。·客户端地址获取方式无关性
此文档可编辑打印，页脚下载后可删除！

阅读全文