文档介绍：:电子政务是信息社会政府管理发展的一种新趋势,已成为世界各国政府关注的焦点。胡锦涛同志在十七大报告中明确指出:“健全政府职责体系,完善公共服务体系,推行电子政务,强化社会管理和公共服务。”温家宝同志也明确指出:“推进政务公开,完善新闻发布制度,加强电子政务建设。”国家电子政务外网作为我国电子政务网络的重要基础设施,是提高机关工作效率和公共服务水平、推进行政管理体制改革的重要保障。加快建设政务外网,对于贯彻落实科学发展观,构建社会主义和谐社会,增强各级政务部门的执政能力,提高执政水平、构建服务型政府都具有十分重要的意义。目前电子政务外网的建设主要围绕以下职能:为各级政务部门提供面向社会服务的应用和不需要在内网上运行的业务提供网络承载服务。支持各业务之间的互联互通,支持跨地区,跨部门的业务应用,信息共享和业务协同,满足各级政务部门社会管理、公共服务等方面的需求。确定政务外网统一安全策略,建设信息安全基础设施,构建统一的网络防护体系和统一的信任体系,保障政务外网安全可靠地运行。:锐捷公司作为国内著名的网络设备及解决方案供应商,秉承“敏锐把握应用趋势,快捷满足客户需求”的核心经营理念,依靠对政务工作与政府安全保护的全面了解,提供先进的网络承载与安全解决方案构建国家电子政务外网。国家电子政务外网整体分为四层三级,建成从国家到各省、地市、区县的纵向网络,在纵向网的基础上建立各级城域网。使得各部门横向之间和各部门纵向业务互联互通,资源共享,节约投资和资源。省级电子政务外网与互联网逻辑隔离。省级电子政务外网包括广域主干网区、城域网区、厅局接入区、互联网接入区、数据与网管应用数据中心区。高性能交换核心构建城域网平台城域网使用高性能,大容量的核心交换机,构建城域网核心。根据对城域网线路以及业务流量的分析,建议使用具有更高转发性能的高端交换机,构建一个高可靠性的核心环网,应用 RERP 技术(快速以太网环保护协议),保障万兆线速业务情况下小于 50ms 的故障切换时间,保证语音、视频等实时业务不受网络收敛影响。城域网承载着政府的各种应用系统,越来越丰富的多媒体业务应用部署在电子政务外网之上,网络核心设备需要处理更多的视频和组播流量。锐捷网络在城域网核心层部署可靠的、安全 S8600 核心交换机,一方面提供高效率的基础数据快转功能,另一方面使用 CPP(CPU Protect Policy)技术,避免异常报文对 CPU 的攻击和资源消耗,保证核心设备在 IPv4/IPv6 三层网络、二层网络环境中核心设备 CPU 稳定运行,提高整网的稳定与安全性。应用安全域解决方案保障整网安全体系网络的安全是一个整体的概念,包括应用系统层,网络设备层,主机安全等各个环节。应用安全域解决方案根据对等级保护的深刻理解,结合丰富的组网建网经验,形成了高可靠、高安全的电子政务外网应用安全域解决方案。1、在省电子政务外网采用 MPLS/VPN 技术,针对不同业务的资源服务器及相关部门的终端机进行不同 MPLS/VPN 的划分,将相关资源服务器及相关主机与非相关业务及主机进行逻辑隔离,以克服终端接入区数据交叉带来的安全隐患问题。2、在网络设备层,锐捷网络通过在厅局接入区部署带有 SDG 功能的路由器设备,保证主机在同一时间段只能访问某一个区