1、目录第一章电子政务外网建设背景和必要性1第二章项目概述72. 1项目名称与定义72.2项目建设思路72.2. 1标准规范建设思路82.2.2设备与软件配置的原则9第三章我省电子政务网络建设现状93.1 福建省电子政务网建设现状93. 1. 1福建省政务信息网104. 1.2福建省级政府公众信息服务平台115. 1.3国家电子政务外网福建节点建设现状123.2 国家电子政务外网福建节点建设存在的问题13第四章需求分析144.1网络建设需求分析144. 2业务需求分析154. 3功能需求分析154.1.1 1公众服务功能 154.1.2 网络互联互通功能164.1.3 信息共享功能 164.1.4
2、 信息资源交换功能174.1.5 安全防护功能 174.1.6 网络管理功能 184. 4带宽需求分析18第五章项目建设目标与原则205.1 总体目标及分期目标 205.1.1 总体目标205.1.2 分期目标215.2 建设原则与工作模式225.2 . 1建设原则225.3 .2工作模式26第六章福建省电子政务外网网络设计296.1.1第一阶段前期设备利旧考虑316. 2链路选择设计326.3福建电子政务外网的业务互访方案设计336.3. 1与国家电子政务外网平台的连接 366.3.2电子政务外网省内纵向连接376. 3. 3政府信息资源的横向共享及访问406. 3. 4政府部门访问I nt
3、ernet及公众服务426. 3. 5 I nternet访问公众服务区446.3.6移动用户接入方案456. 4统一I NTERNET出口相关设计 466. 4. 1 Internet访问网络结构设计466.4.2 防火墙的选用及布署476.4.3 主动防御系统的选用布署486. 5数据中心相关设计496.5 . 1建设以“数据服务”为核心的数据中心架构506.6 .2以“数据服务”为核心数据中心规划 536. 6网络管理相关设计566. 7网络可靠性设计576.7.1网络结构可靠性设计586 . 7. 2组网设备可靠性设计建议597 .7.3设备和模块的备份606.8 政务外网网络安全保障
4、体系设计626.8.1 1远程接入安全636.8.2 边界网络安全636.8.3 数据中心安全646.8.4 8. 4全网安全管理666.9 项目经费概算69第一章电子政务外网建设背景和必要性一、建设统一外网的背景1993年，以三金工程的启动为标志，我国政府信息化建设进入了 一个崭新的历史时期，政府各部门信息化建设全面启动。经过十几年 的发展，我国政府信息化建设取得了长足进步，各部门以需求为导向， 建设了一批管理信息系统，构建了不同规模的网络体系。目前，中央 部委已建专网超过20个，总投资数十亿人民币，各地方政府也在上个 世纪末到本世纪初的几年时间里在政府网络建设上投入了大量人力、 物力和财力
5、。但是由于各部门各自建设自己的专网，形成了“上面千根 针，下面万条线”的局面，在网络建设上盲目投资和重复投资多有发生, 存在网络利用水平低、安全隐患大、互联互通少等问题。在这样的背景下，2001年2月1日，时任国务院副总理的李岚清 同志向镕基总理请示：“在建立政府信息网络方面，还需解决两大问题: 一是中央政府要尽快建立统一的信息标准和信息网络平台，否则各自 为政，难以资源共享，再加各有各的标准和加密措施，则将中央政府 置于最不安全的地位。二是各政府部门的信息网络，不应理解为物理 网络，而应利用中央政府统一信息平台，建立各自完整的网络信息汽 车的行车路线，以免造成极大的浪费”。镕基总理批示“请培
6、炎同志研 报国务院”。2月6日，国家计委请示国务院关于政府信息化建设的有 关问题，建议组织实施“中国电子政务工程”，力争在2003年以前初步 建立起一个包括内部网和外部网的中国电子政务系统框架。此后，国 家计委就我国政府网络建设问题征求了各有关部门的意见，并逐步达 成共识。2002年，国务院信息化工作办公室成立后积极筹划我国政府 网络体系建设，7月3日，国家信息化领导小组第二次会议提出了关 于我国电子政务建设的指导意见。意见提出要“建设和整合统一的电 子政务网络”，“电子政务网络由政务内网和政务外网构成，两网之间 物理隔离，政务外网与互联网之间逻辑隔离。政务外网是政府的业务 专网，主要运行政务
7、部门面向社会的专业性服务业务和不需在内网上 运行的业务。” 8月5日，中共中央办公厅、国务院办公厅转发了“国 家信息化领导小组关于我国电子政务建设指导意见”的通知（中办发 200217号文）。第一次以中央文件的形式提出了电子政务建设的指导 意见，明确提出建设国家电子政务外网。二、国家电子政务外网建设任务和设计思路1 .国家电子政务顶层设计的基本内容中办发17号文件从战略全局的高度把握了我国电子政务发展的方 向，进行了顶层设计和规划，确定了我国电子政务建设的目标、原则 和指导思想，明确了推进我国电子政务建设的重点任务，提出了保障 电子政务建设顺利推进的政策措施。为使顶层设计更具有可操作性， 17
8、号文件重点提出了八项任务，分别是：建设和整合统一的电子政务 网络；建设和完善重点业务系统；规划和开发重要政务信息资源；积 极推进公共服务；基本建成电子政务网络与信息安全保障体系；完善 电子政务标准化体系；加强电子政务员信息化培训和考核；加快推进 电子政务法制建设。这八个方面的任务构成了一个整体，是我国推进 电子政务建设顶层设计在工程规划上的具体落实。2 .国家电子政务外网设计思路首先，国家电子政务顶层设计十分强调和突出全局观，统一的外 网平台是国家电子政务全局中联结各部门业务系统的桥梁和纽带，是 未来政务工作的“高速公路”。外网提供的是高度集成化、一体化、规 范化的服务，其本质是为各业务系统的
9、安全、顺畅、高效的数据传输、 信息交换等构造网络基础环境，它是未来实现各业务系统互联、互通、 互操作，促进资源共享的基础性工作。因此，统一的外网平台是关系 我国电子政务建设全局和发展的重要基础工程，是顶层设计中的关键 性核心组成要素。其次，国家电子政务顶层设计是以发展的观点看待我国的电子政 务建设，因此也必须以发展的观点看待统一外网平台的建设。我国的 电子政务建设是一个长期、复杂的历史发展过程，不可能通过若干个 大型工程毕其功于一役，很多问题需要在实践中总结经验。为此，我 们提出通过分期、分阶段建设，先行搭建统一外网平台的基本架构， 再在此基础上不断完善和扩展，通过不断的探索和学习，逐步实现建
10、 设统一外网平台的任务。所以，尽快构建我国统一外网平台的基础架 构对于未来我国电子政务的长远发展意义重大。最后，国家电子政务顶层设计十分注重统筹协调电子政务建设中 各个方面的关系，外网平台建设与我国电子政务建设方方面面的工作 紧密相关，其建设涉及的部门多、地域广、业务领域宽，为此，在外 网总体方案设计中先后与商务部、海关总署、国家审计署、劳动和社 会保障部、民政部、农业部、公安部等部门进行了多次反复沟通，了 解和掌握了大量情况，通盘考虑了现实和未来各业务部门应用系统对 网络支撑环境的具体要求，以保证外网平台既满足各应用系统的现实 需求，又兼顾网络的可扩展性，为各业务部门的潜在需求提供必要的 支
11、持。按照这样的原则，我们把一期工程建设内容归纳为“统一的网络 平台、统一的系统支撑平台、统一的安全保障体系和统一的服务体系”。从总体上看，我国统一外网平台在我国电子政务顶层设计中是全 局性、关键性工程项目，是统筹协调各方面关系的重要环节。三、加快统一外网建设的必要性和紧迫性1 .新建和扩建网络平台的需求不断增加自17号文件发布以来，中央各部门向国家有关电子政务工程项目 审批部门申请的电子政务工程项目近40个，新申请总投资数百亿人民 币。很多部门都提出新建或扩建部门专网，申请网络建设投资总额超 过60亿元人民币，如果再加上网络运行维护费，则未来3年中央政府 在各部门网络建设和维护上的投资至少要达
12、到100亿元人民币。在这 样的背景下，加快统一网络平台的建设有利于避免重复投资和盲目投 资，能够为国家节省大量的网络建设支出和运行维护费用。2 .业务系统建设对统一外网平台的潜在需求不断增加目前，绝大多数中央政府部门都从各自的职能出发，根据实际工 作需要，提出了建设本部门重点业务系统的需求。随着各部门业务应 用系统建设的加强，应用系统的跨部门协作不断增加，部门间及部门 内部横向和纵向信息交流越来越多，这就对统一外网平台提出了潜在 的需求，要求有一个可以沟通各应用系统的大容量、高可靠、统一的 网络平台，为未来的数据传输和信息交换提供支撑服务。3 . 一些已建部门专网已经很难满足发展的需要目前，中
13、央政府各部门大大小小已建专网20多个，在我国电子政 务建设中发挥了重要作用。但是这些网络在建设和运行中存在很多问 题急需解决：一是部门专网的运维费用很高，规模不经济，一些部门 受高额运营费拖累维系困难；二是多数部门普遍缺乏专业化的网络和 信息管理人才；三是各部门整体管理水平跟不上业务发展的需要，电 子政务运行效率低下；四是多数部门网络和信息安全意识不强，安全 建设形式主义严重。从总体上看，当前部门专网建设和运行中存在的 诸多问题对统一外网平台的建设形成了强烈的需求。4 .尽快建设统一外网平台的共识逐步形成中办17号文件发布以来，社会各界对于外网建设的研究和讨论紧 锣密鼓。在过去的两年时间里，在
14、国家信息化主管部门的领导下，围 绕外网建设的边界、建设和运维模式、资源整合策略等问题的深入研 究和不断探索，使得各方面对外网建设必要性的认识提高了，在很多 关键问题上各方面逐渐达成一致，取得共识，为下一步推动统一外网 平台的建设创造了良好的外部环境。第二章项目概述2.1 项目名称与定义项目名称：福建省电子政务外网项目定义：福建省电子政务外网是中办发2002 17号文件明确规 定要建设的政务网络平台。政务外网与政务内网物理隔离，与互联网 逻辑隔离，主要用于运行政务部门不需要在内网上运行的业务和政务 部门面向社会的专业性服务，为政务部门的业务系统提供网络、信息、 安全等支撑服务，为社会公众提供政务
15、信息服务。政务外网将建立标准统一的网络平台，支持相关政府部门的专网 接入，建设政务外网安全保障体系和外网管理中心，形成统一的外网 服务体系，建设政务外网数据交换中心和外网网站，促进电子政务业 务应用系统的互联互通、资源共享。在项目建设前，我中心已经实现了福建省电子政务外网将两个部 委对应的厅局即监察厅和省扶贫办接入国家政务外网。2.2 项目建设思路电子政务外网，作为福建省信息化的重要基础设施，必须加快建 设。通过政务外网，逐步实现与国家37个部委对应的福建省相关厅局 和国家政务外网互联，并实现我省已建部门纵向网络的互联、对未建 纵网的部门直接承载新开发的业务系统。总体思路如下：1）建设政务外网
16、，重点建设网络传输平台和安全保障体系。政务 外网的建设，要突出重点，逐步推进，发挥建设效益。2）尊重部门差异，推动网络互联互通。充分理解和尊重各部门的 个性和意愿，通过政策导向和示范效应，推动“网际互联，消 灭孤岛”。3）发挥牵引作用，促进信息资源共享。在通过政策引导和自愿， 聚集信息资源，引导资源主动共享、营造外网良好的应用环境。4）有利于各部门以应用需求为主导，专注业务系统建设。按照这 种思路，各部门可以充分利用统一外网，把主要精力放在熟悉 而且迫切需要解决的业务问题上，聚焦业务系统建设，快速推 进各部门电子政务系统的建设。2. 2.1标准规范建设思路标准化建设是福建省电子政务外网实现互联
17、互通、业务协同、信 息共享、安全可靠运行的前提和基础。我国早期的信息网络系统建设, 普遍存在缺乏标准或标准不统一的现象，最终导致管理混乱、互联互 通不畅、信息共享程度低、信息资源开发利用滞后、安全存在隐患等 后果，严重影响了我国信息化建设的进程。因此，福建省电子政务外网的建设思路将严格按照国家政务外网 的标准和规划进行。2. 2. 2设备与软件配置的原则福建省电子政务外网建设主要是为了实现横向互联，重点建设城 域网，建设政务外网管理中心，建设配套的安全基础设施。在网管中 心购置必要的网管系统、域名管理设备、统一的邮件系统、外网（内 部）网站系统等；为构建数据交换中心和备份中心，增添必要的设备
18、以及必要的安全设备配套等。福建省电子政务外网建设主要是为了实现37个部委对应的厅局接 入国家政务外网。建设内容包括2个部分：1）福建省电子政务外网的 省级城域网；2）省一地市一县纵向广域网，覆盖9个设区市和84个 县（市、区）。因此，对这些设备与软件的配置要求将本着实事求是的 精神，按照既要满足需求又要具有一定扩展能力的原则，进行配置。第三章我省电子政务网络建设现状3.1 福建省电子政务网建设现状福建省经济信息中心目前运行一个网络及福建省政务信息网和一 个应用系统福建省级政府公众信息服务平台。3.1.1 福建省政务信息网福建省政务信息网从2001年1月建成投入使用，是福建省内各 级机关、事业单
19、位、政府直属企业、金融单位、驻闽部队和武警部队 为实现信息交换与共享而建立的、与国际互联网物理隔离的电子政务 专网，主要有省一市一县（市、区）纵向网、省直机关横向接入网、 设区市横向接入网和县（市、区）横向接入网构成。到目前为止，已 实现了 208个省直单位以及9个设区市和84个县（市、区）4200多个 单位的政务计算机信息网络的互联。业务应用主要有信息共享、信息 应用、web虚拟站点、省政府办公厅公文传输、省市县三级视频会议系 统、全省机要加密文件传输系统、全省保密IP电话系统、全省工商行 政年检系统、全省建设用地审批系统、省人大代表综合信息系统、全 省党政机关电子邮政系统、全省政务信息共享
20、平台等重要的业务系统, 建成248个web网站，省内部分党政部门已通过政务网建成了部门业 务专网。福建省政务信息网两个网管中心分别设在福建省经济信息中心机 房和电信机房，两个网管中心互为分权。电信机房网管中心由福建电 信公司负责投资建设并维护管理，主要负责对省直机关宽带网（除省 经济信心中心节点）的网络管理；福建省经济信心中心机房由福建省 经济信心中心负责投资建设并维护管理，主要负责对福建省政务信息 网纵向网及福建省经济信心中心的网络管理。3.1.2 福建省级政府公众信息服务平台“福建省级政府公众信息服务平台”作为作为“数字福建” 2002 年“339”建设计划的第一个基础工程，是全省党政机关
21、网络导航平台、 信息网上整合发布平台和面向公众网上交互办事提供一站式服务，并 实现政务网与公众平台的数据安全交换，促进全省政务信息化。“省级政府公众信息服务平台”的中心节点在省经济信息中心， 需要构建高吞吐、高可靠、无中断的局域网网络系统，主要以Cisco Catalyst6509为核心交换机，采用千兆以太网和百兆以太网作为局域 网连接链路，并充分结合三层交换和二层交换技术。省级政府公众信 息服务平台”中心节点Internet出口带宽为10Mo业务应用已建成信 息发布、公共信息、数据交换、建筑企业资质审批、网上招标与政府 采购、企业资信查询、福建企业产品、网上新闻点播等子系统和“公 民”、“企
22、业”、“投资”、“旅游”四个子网站，为省直部门建立了 J2EE 或微软平台的虚拟主机，开设了 “福建省毕业生就业公共网”、“福建 省三农服务网”、“福建省招标和采购网”、“福建省高新技术网”、“中 国福建项目成果交易网”、“中国福建妇女”、“数字福建”等网站。3.1.3 国家电子政务外网福建节点建设现状根据国家信息中心要求，我中心从2006年2月底开始国家电子政 务外网福建节点建设，并成立了外网网管中心，完成了联通和电信传 输线路机柜的安装、光传输设备的上架、联通155M SDH和备用线路电 信2M E1线路的安装和调试、省节点网络机柜的安装、广域骨干网省 节点路由器的上架、省节点路由器的配置
23、，5月底通过网络联通测试， 标志国家电子政务外网福建节点骨干设备安装结束。6月初，外网工程 办的工程师林迁一行到我中心调研外网建设情况，对节点建设给予了 肯定。目前进入省政务外网接入国家电子政务外网的建设。根据发改委“闽发改高技2004 677号文”的批复，国家电子外 网福建省节点要依托福建省级公众信息服务平台建设，在利用公众信 息服务平台的网络、安全、存储等设备资源的基础上，增加省级节点 接入路由器设备，开发和实现数据交换，参与国家电子政务外网标准 规范建设，实现与国家电子政务外网的连接。同时明确由我中心承担 国家电子政务外网建设任务。2007年1月15日至2007年2月26日，我中心按国家
24、电子政务外网工程办的要求进行了国家电子政务外网福建节点与省监察厅、省扶 贫办联网项目建设，实现了两部门同国家电子政务外网的互联。3.2 国家电子政务外网福建节点建设存在的问题1 .由于福建省政务信息网是完全与国际互联网物理隔离，并有机 要网在其上运行，所以根据中办17号文，福建省政务信息网应该定义 为政务内网，不适宜接入国家电子政务外网。2 .按发改委的批复应整合福建省级公众信息服务平台资源接入国 家电子政务外网，但目前福建省级公众信息服务平台的性质更接近与 国家电子政务外网的数据中心；而且福建省级公众信息服务平台的业 务应用与国家电子政务外网即将开展的业务应用联系不紧密；公众平 台也没有组建
25、城域网，即使提供出口，经过多级网络的中转，必将影 响公众访问福建省级公众信息服务平台的访问，不利于我省自身业务 的开展。3 .目前，我省已实现与国家电子政务外网的连接，但采用的是网 络过渡方案，随着国家电子政务建设的发展，今后会有更多的中央部 门接入政务外网并开展相关业务应用，采用网络过渡方案将难以满足 今后业务发展的需要，最近，国家政务外网工程办公室下发了关于 抓紧开展省级政务外网建设的通知，要求“抓紧启动省级政务网建设 工作，尤其要求按照国家政务外网推进部门的需要，优先进行省级城 域网的规划和建设。第四章需求分析4.1网络建设需求分析福建省省电子政务外网平台网络系统工程建设的总体规划将完成
26、 主要政府部门的横向连接，9个设区市和84个县（市、区）的纵向连 接；通过国家、省两级外网平台，连通国家试点16个部委和对应厅局, 最终满足我省37个部委对应厅局接入国家外网的需求，承载福建省各 有关电子政务业务系统。其中包括网络中心、省委、省人大、省政协、 各个省直部门等。福建省电子政务外网平台在纵向上能够实现与国家电子政务外网 平台的连接，并实现省一市一县三级纵向网络的互通互通；在横向上 能够方便连接省政府组成部门、直属机构、办事机构、事业单位等省 直部门，以及横向连接省委、省人大、省政协及中央在闽单位等。同 时，网络必须具备高度的可靠性和稳定性，应具备可伸缩、可管理、 可扩展的能力，以应
27、对业务数据的快速增长，满足网络平台平滑升级 的要求。4. 2业务需求分析福建电子政务外网应满足业务应用系统需求，如网络视频会议系 统、IP语音电话系统、应急联动系统、网上联合审批系统、办公业务 系统、政务公开系统、电子邮件系统、信息采集和发布系统、党政机 关门户网站、建议提案系统、公众选举系统、政策法规查询系统以及 各个部门的应用系统等。随着网络建设和应用的开展，省党政机关还 会有新的业务系统融入到电子政务外网中。4. 3功能需求分析福建省电子政务外网应提供如下的功能：4. 3.1公众服务功能福建省电子政务外网建设的根本目的是为了提高行政效率，降低 行政成本，改进政府管理，更好的为人民群众服务
28、。福建省电子政务 外网将党政机关各部门紧密联系在一起，实现网上联合办公，为实现 高效、自动的政府办公环境、建设电子政务大厅系统提供了强有力的 保障。福建省电子政务外网是党政机关提供对社会公共服务的窗口， 是社会各级企事业单位、与政府沟通的桥梁，它将政府和人民群众紧 密结合在一起。应当采取多种接入方式方便社会公众服务，为公众提 供更广泛便捷的信息服务。4. 3. 2网络互联互通功能福建省电子政务外网的应用分布在各级党政机关，其分布性已经 成为福建省电子政务外网运行环境的显著特征。同时，全省各级党政 机关局域网和业务专网的建设是在一个较长时期内按照各自的规划、 建设目标、功能需求、投资强度和技术现
29、状等因素分阶段逐步实现的。 这样就造成了条块分割，网络不能互联互通，资源不能共享等问题。 此次福建省电子政务外网的建设应以实现电子政务外网作为一个整体 来提供服务，在保障接入国家电子政务外网的基础上，实现省内各级 党政机关政务外网横向和纵向的互联互通；同时在全省电子政务外网 建设中，也需要网络系统、数据库系统和应用系统的互联互通。4. 3.3信息共享功能在我省各级党政机关的业务应用系统建设中，由于缺乏统一规划， 所建纵向网络和应用系统大都是以行政系统为背景和依托的，各部门 按照各自的规范、标准、需求构建不同的业务应用系统。各应用系统 中信息的种类和数据存储格式差异很大，内部之间和各应用系统之间
30、 信息共享程度低。福建省电子政务外网为各级党政机关的业务应用系 统提供了一个统一的平台，同时将新建的例如政务公开系统、网上联 合办公系统等新业务系统加入到此平台中，更好的为社会公众服务。 因此，在全省电子政务外网应用系统建设中，应提供标准的、统一的 信息表示和传输方式，提供一个基础信息交换平台，使信息在系统内 有序流动，实现电子政务外网各级信息系统之间、电子政务外网与社 会公众之间的互联互通和信息资源共享。4. 3.4信息资源交换功能电子政务外网和电子政务内网是全省电子政务的基础性平台，为 保证政府对全社会的服务和管理，以及为各级党政机关提供宏观决策 数据。电子政务外网负责基础性数据的采集，当
31、数据达到一定规模时, 通过物理手段将数据转移到电子政务内网，为各级领导提供决策支持; 电子政务内网又将政府的通知和决定及时在电子政务外网上发布。4. 3.5安全防护功能福建省电子政务外网建设过程中，既要满足社会公众访问的方便、 灵活，具备可扩展性，又要保证公共业务系统、部门业务系统安全可 靠的运行。当前，在党政机关的网络建设中，安全措施滞后，保障水 平参差不齐。在利用现有网络资源整合和构建全省电子政务外网时， 在物理层、网络层、应用层、网络管理层都会存在安全风险。因此， 在全省电子政务外网建设中，应采取切实可行的安全保障措施，构建 合理、完善的安全保障体系，在网络安全、网络性能、信息安全等多
32、方面进行考虑，确保全省电子政务外网安全可靠的运行。同时为了提高福建省电子政务外网的安全性，做为政府的业务专 网，必须新建一张专用网络，并且要求统一互联网出口；因业务需要 保留互联网出口的接入单位，其出口网络必须也逻辑隔离并执行严格 安全访问策略。4. 3.6网络管理功能福建省电子政务外网是一个覆盖全省各级党政机关的庞大、复杂 的互联网络，涉及到的设备种类、数量大，管理的范围层次不尽相同。 因此，需要建立统一的网络管理平台，能够兼容第三方的设备管理， 实现设备和网络的性能管理、拓扑管理、事件管理、安全管理、统计 管理、配置管理、分权管理、分布管理和故障管理，从而提高网络的 可管理性和可维护性，保证全省电子政务外网的正常运行。4. 4带宽需求分析1、传输信息内容在全省电子政务外网中，将承载网上审批、
