中山市“村村通”同城互联与网络应用系统建设项目_[全文]

1、 目 录第一局部 立项背景与意义311></a>.1、工程背景31.2、工程思路31.3、市场前景41.4、效益分析4第二局部 工程建设方案52.1、概述52.2、网络建设局部62.2.1、网络建设方面需求分析62.2.2、网络建设方案72.2.3、网络及系统的平安性132.2.4、效劳142.3 网络应用系统局部152.3.1、区镇政府应用工程152.3.2、应用工程建设投资估算182.4 系统网络平安建议及措施192.4.1、电子政务平安保障体系192.4.2、电子政务的平安管理202.4.3、电子政务网络平安解决方法202.4.4、当前计算机病毒防治策略21第三局部 工

2、程的市场运作23 第一局部 立项背景与意义1.1、工程背景经过多年建设，我省电信已建成较为完善的信息根底设施，拥有国内最先进、最完善、覆盖最广泛并通达全球的传输和交换网络以及业务承载平台，特别是宽带网络已经具备相当的实力与优势，优质、完善的网络为电信宽带业务进一步的快速开展奠定了坚实的根底。2004年互联网将进入全面、快速开展阶段。今年我省互联网的接入市场将进一步扩大，宽带业务将是今年接入市场的一个重要开展点,目前我市宽带用户约4.5万，年底力争开展到10万。深化互联网的应用、加大宽带业务的开展力度、宽带接入速度快，符合现代快节奏的生活方式，能满足人们对接入质量的高要求，适应用户对信息的极大需

3、求，是未来网络接入的开展趋势。在市场运营上，随着宽带不断开展，基于宽带环境的业务模式也将逐渐成熟，宽带产业也将在市场的不断演变中形成自身完善的共赢开展机制。如何抓住契机，快速开展宽带用户，抢占宽带业务市场，是我市电信今年的中心任务。在通信市场竞争剧烈的情形下，积极提高接入速度和效劳质量，丰富网上内容，提供方案型的宽带增值效劳将是主导市场的主流。中山市“村村通同城互联和网络应用建设工程以下简称“村村通就是中山电信借助目前已经铺建的同城宽带网络，根据中山区镇政府实际情况而制定的一个政务宽带应用方案，切实为政府解决实际问题，具有较高的可行性和应用价值。1.2、工程思路“村村通工程的建设思路是以电信建

4、立的同城互联光纤骨干网为承载平台，以区镇政府为中心，不同地方的接入单位通过ADSL宽带拨号方式接入，将各个地方的电脑网络进行联网，在中心效劳器上建立B/S架构的网上办公应用系统，各单位通过拨号入网，浏览器访问办公系统，从而实现协同电子办公。“村村通工程建设包括“物理网络建设和“网上办公应用系统建设两局部。“物理网络是指将不同地方的接入单位的各个电脑网络进行联网，是保证通信系统中的物理层、链路层及网络层的数据连通性。“网上办公应用系统是指在已搭建网络上根据自身的办公需求进行应用系统的设计，其目的主要是将目前部门内及部门间的沟通电子化，提高办公效率。1.3、市场前景近年，在省、市政府对政务信息化建

5、设的高度重视下，各地政府依靠中国电信的大力支持相继建立政务专网，为政府与各级机关和区镇之间搭起了网络通信的桥梁，电子政务已经逐步步入应用阶段，区镇与村一级之间的应用有：办公自动化系统OA；报表统计系统；财务系统；政务公开系统政府网上信息发布系统这些应用在网络根底环境已经具备的地区是完全可以网络化的，但由于镇区、村的认知水平的限制仍然是个空白，迫切需要的电信的引导与支持，其中也潜藏着巨大的商机，电子政府始终是信息化建设的主流和必然趋势，前景非常乐观。1.4、效益分析1、电信效益：直接经济效益：除网络建设工程和网上办公应用系统带来的一次性收益外，更主要的在于宽带接入带来的长期收益， 比方，按每个行

6、政单位客户端接入费收取月租300元/月根据当地实际情况而定，假设某县/区有20个镇/村，每个镇下辖20个行政村来计算，每年的根本效益为300元/月*12个月*20个*20个=1440000元。还有后续月租和增值效劳收入，经济效益是非常可观的。间接经济效益：在取得直接经济效益的同时取得了可观的间接经济效益，在当前市场竞争剧烈的形式下，抢占了宽带用户市场，也树立中国电信良好的社会效劳品牌形象，提升了用户的网络管理水平、运营水平、效益水平，优化政府的管理体系和办事流程，为将来的更多应用、更多商机奠定坚实根底，永保中国电信在未来继续保持领先地位。2、政府收益：直接经济效益：省却了光纤到村的巨额工程、本

7、钱费用，低本钱、高质量地建立了村镇电脑网络互联；间接经济效益：实现政务电子化，提高了办事效率，降低了办公本钱，提高了政府工作人员信息化应用水平，为适用新时代的需要打下坚实根底。第二局部 工程建设方案2.1、概述政府开展信息化建设有利于树立政府各部门在网络上的形象，提高政府工作的透明度；有利于勤政、廉政建设，极大地丰富网上中文信息资源，对于推进社会信息化进程具有十分重大而深远的意义。中山市人民政府积极响应国家政府信息化建设的号召，大力联合广东省电信公司中山市分公司和社会各级力量，投身于信息化的建设大潮中。在中山市人民政府带着下，广东省电信公司中山市分公司等企业建立和铺设了“党政平台专用网络，为中

8、山市政府与各级机关和区镇之间搭起了网络通信的桥梁。目前，各镇区都建立了自己的对外网站，树立政府的网上形象，介绍和宣传地方特色，吸引外部投资建设。政府与上网公民之间需要互动性和回应性，镇级政府跟乡一级的沟通需要充分利用先进的信息化手段，才能为乡镇地区经济，文化，政治的开展插上飞翔的翅膀。中山市各区镇下属有多个村和管理区，每个村和管理区内都设有村委会形式的管理机构。长期以来，镇政府与村委及管理区都是通过纸张方式进行沟通，最多仅限于电子化的单机版。这种办公方式已经不能适应现代化办公的需要。为了推动镇区政府信息化的进程，建设高效的电子办公网络，我公司根据各区镇政府的具体情况，制定了政府电子办公系统建设

9、方案。电子办公系统建设包括“物理网络建设和“网上办公应用系统建设两局部。“物理网络是指将不同地方的接入单位的各个电脑网络进行联网，是保证通信系统中的物理层、链路层及网络层的数据连通性。“网上办公应用系统是指在已搭建网络上根据自身的办公需求进行应用系统的设计及制作，其目的主要是将目前部门内及部门间的沟通电子化，提高办公效率。系统建设是保证通信系统中三层以上数据传输的连通性。为网上应用工程的开发打下了根底。2.2、网络建设局部2.2.1、网络建设方面需求分析 用户网络需求分析随着社会信息化的开展，村一级的基层政府机关也需要与各区镇政府实现网络连接，以逐步实现信息共享、无纸化办公和信息化管理等目标。

10、但考虑到基层政府机关数量较多，而且各点目前的需求主要是内部文件传送、办公自动化和网页浏览等数据传送量不大的业务，因此我们为区镇政府提供ADSL组网方式的解决方案。对于一些ADSL不能覆盖的地方和数据传送量较大的单位，那么可以考虑用光纤进行覆盖。根据以往经验，在实际工作中有内网联接需求的单位中，总有局部接入点有上网的需求。而在政府工作中，往往需要通过网络获取政府部门内外的信息，因此我们在制定区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。 ADSL优点ADSL即非对称数字用户线路。它可提供比拨号接入快200倍以上的联网速度，最大下行速率可到达8M，上行速率640Kb/S，有效传

11、输距离到达35公里。上下传输速率“不对称，防止了常规对称传输中的用户侧干扰，提高了传输速率，延长了传输距离。 它可利用原有的 线，通过话音别离器，实现同时上网和打 。其主要优点如下：高带宽目前，我局提供的ADSL同城互联业务，可以保证向用户提供512Kb/s的对称传输速率。高平安性基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互访问，因而具有极高的平安性，后面将对这一问题进行详细阐述。安装方便由于ADSL MODEM 提供的是以太网接口，可以方便地与用户的局域网进行互联。投资少由于大多数点都符合ADSL安装条件，不用新放光纤和电缆，只需进行简单的跳线和安装终端设备，

12、即可实现联网，因而可以保证工程进度，节省投资。符合国际标准选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，保护用户的投资。2.2.2、网络建设方案根据中山电信目前ADSL的网络状况中山电信已建立了覆盖全市城镇及主要乡村的ADSL节点和环路光纤站和用户目前的需求，建议主要采用ADSL接入方式。对于满足ADSL线路要求的用户采用ADSL接入，对于距离ADSL节点较远或者线路质量不稳定的用户采用光纤接入。以ADSL接入为主，光纤接入为辅的方式可以很好的解决不同环境的接入点的接入问题，使用户在投入本钱、通信质量与投资回报上的取得平衡。由于镇政府部门

13、日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还需要接入市政府网络及党政信息网络。因为村一级基层单位是隶属于镇政府的领导，因此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入效劳器汇接到镇政府网络中心。考虑到网络的合理性、实用性和平安性，并综合考虑各区镇的实际情况，现推荐以下两个组网方案：方案一：以区镇政府为网络中心，向下辐射各基层单位 整体网络结构 该组网方案包括两局部:镇府网络中心局部和各基层单位局部。总体的结构是：各村委会

14、或管理区等基层单位通过中山电信的ADSL同城互联线路连接中山电信的宽带网络，并通过网络汇接到镇政府的网络中心，在镇政府的网络中心处设置路由器和效劳器，当工作站需要进行镇内办公时，即访问镇政府网络中心的效劳器；当需要访问INTERNET时，即通过市党政信息网访问公网。具体的网络拓扑图如下： 镇府网络中心的网络结构镇政府是整个网络的核心局部，它承接着下级村网络和上级市网络的汇接并作为数据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器一方面起隔离内外网

15、的作用，另一方面起路由分流的作用，即区分信号是内部访问信号还是上网信号，再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络中心统一出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过INTERNET对该网络用户进行恶意攻击和泄取机密资料的作用，到达统一出口、统一监控、统一防范、统一管理的目的。办公系统和政务公开的效劳器直接连接网络中心的局域网，供镇府内和基层单位的工作站访问使用。具体的系统说明见本方案网络应用建设局部。 基层单位的网络结构基层单位的网络设置比较简单，每个基层单位只需申请一条ADSL同城互联线路，再通过电信的路由直接汇接到镇府网络中心，各单位内

16、部再组建各自的小型局域网，根据实际的使用情况，配置相应的计算机工作站，统一使用分配的IP地址，作为访问内部网络和INTERNET使用。至于政务公开方面，可考虑配备一台作为政务公开的触摸屏，供市民浏览使用。 IP地址规划考虑到日后维护工作和IP地址规划的方便性、平安性，考虑把ADSL线路设置为专线方式。IP地址用私有IP地址，地址的规划由电信局工程师和镇府工作人员共同负责，具体根据基层单位反应的使用情况作统一规划，适当分配。从性能上而言，ADSL专线和PPPOE拨号上网速度没有明显的区别。从技术上而言，ADSL专线和PPPOE拨号上网的区别是专线方式预先分配IP地址，不需拨号即可实现内部网络互联

17、。每个基层单位可以按所需的工作站数量分配适宜的一段私有IP地址，每台工作站分别使用一个IP地址。从网络的角度讲，此方式可以有效管理IP地址，防止非法分子的恶意泄密和攻击。现有的许多大型网络都是采用此方式进行联网，如整个中山市政府的党政信息网络，实践证明，此方式是可靠的、方便的、平安的。另外中山电信为市政府建设的党政信息网已经正式使用，并且使用功能和应用将越来越丰富，必须充分地利用好党政信息网，使它的应用扩展到更深的层面。基层单位汇接到镇府网络中心后，通过中心路由器可以方便地接入党政信息网，到达资源共享、高速上网的目的。 网络投资情况估算用户的投资包括两个局部、两种费用，具体如下：A、一次性投资

18、费用镇府网络中心：光纤收发器一个：3000元/个带双以太网接口的中心路由器一台：如CISCO 2611 17000元/台以太网交换机一台：3000元/台办公系统效劳器和政务公开效劳器各一台具体见应用局部的介绍光纤调测费：1000元/端可选数字证书及密钥：300元/套根据具体的用户数量考虑各基层单位按每个接入的基层单位计算：ADSL终端设备：ADSL modem : 680元/个 ADSL同城互联初装调测费为：1000元/端 小型以太网交换机：1000元/台可选触摸屏：15000元/台B 月租费用：镇府网络中心：1、主端月租费：600元/月2、可选数字证书年费：100元/年/套各基层单位：ADS

19、L同镇互联线路租用费从端：即除镇政府外的各点，单机接入为300元/月；多机接入为600元/月，从端各点采用多机接入还是采用单机接入方式，需根据实际需求而定。多台机接入的内部组网及代维报价，需根据具体情况而定。方案二:以电信局托管机房为网络中心，向下辐射各接入单位 整体网络结构该组网方案如同方案一，也包括两局部:电信局托管机房局部和各接入单位局部。总体的结构是：镇政府和各村委会或管理区等基层单位均通过中山电信的ADSL同城互联线路连接中山电信的宽带网络，并通过网络汇接到电信局的托管机房，即将电信局的托管机房虚拟成网络中心，全部数据在网络中心处进行交换。办公系统效劳器和政务公开效劳器托管在电信托管

20、机房，当各接入单位的工作站需要进行镇内办公时，即访问网络中心的效劳器；当需要访问INTERNET时，即通过另外的路由，经过电信局的防火墙访问公网。具体的网络拓扑图如下： 电信托管机房网络中心的网络结构如同方案一，网络中心是整个网络的核心局部。作为全部数据交换的中心，网络中心必须具有高带宽、高稳定性和可靠的平安性。借助中山电信的托管机房，能快捷地完成数据交换的功能，并能有效地防止外来的恶意攻击。如上图所示，办公系统效劳器和政务公开效劳器统一放置到中山电信的托管机房中，通过电信宽带网与坦洲镇的基层单位连接，并分配统一规划的IP地址。当基层单位的工作站需要进行镇内办公时，即访问托管机房内的效劳器；当

21、需要访问INTERNET时，即通过电信统一的高性能防火墙上网。由于全部接入单位都汇接到电信的网络中心，在网络中心中进行信号区分，把内部信号和上网信号进行有效隔离，因此是非常平安的。另一方面，通过网络中心的统一出口，能起到防止外来用户通过INTERNET对该网络用户进行恶意攻击和泄取机密资料的作用，到达统一出口、统一监控、统一防范、统一管理的目的。中山电信托管机房介绍高速的网络接入：中山电信IDC通过22.5G光纤接入Chinanet广东省骨干节点，实现全国九大骨干网的高速对等互联，并可联接Chinanet高速国际出口，总出口带宽高达3.6G以上。机房内采用CISCO高端路由器支撑IDC内部骨干

22、。电信级专业机房：提供包括：恒温恒湿控制系统，消防警报系统，门禁控制系统，大功率智能UPS等良好的硬件环境。高稳定的网络：中山电信IDC的全年网络连通性、使用率均高达99.9以上。专业技术支持：724小时的网络连通监控；724小时的管理技术支持；724小时的保安管理。 各接入单位的网络结构接入单位包括镇府和下级的各基层单位。各接入单位的网络设置比较简单，每个单位只需申请一条ADSL同城互联线路，通过电信的路由直接汇接到电信的网络中心，各单位内部再组建各自的小型局域网，统一使用分配的IP地址。镇府内由于办公人员相对较多，所以须根据情况组建镇府内部的局域网；各基层单位可根据实际的使用情况，配置相应

23、的计算机工作站，作为访问内部网络和INTERNET使用。至于政务公开方面，可考虑配备一台作为政务公开的触摸屏，供市民浏览使用。 IP地址规划IP地址的规划和设置如同方案一所述。 网络投资情况估算用户的投资包括两个局部、两种费用，具体如下：A、一次性投资费用电信局托管机房网络中心：办公系统效劳器和政务公开效劳器各一台具体见第二局部的介绍托管效劳器调测费：1000元/台可选数字证书及密钥：300元/套根据具体的用户数量考虑各接入单位按每个接入单位计算：ADSL终端设备：ADSL modem : 680元/个 ADSL同城互联初装调测费为：1000元/端小型以太网交换机：1000元/台可选触摸屏：1

24、5000元/台B、月租费用：镇府网络中心：1、效劳器托管月租费10M共享：1180元/月/台2、可选数字证书年费：100元/年/套各基层单位：ADSL同镇互联线路租用费从端：即除镇政府外的各点，单机接入为300元/月；多机接入为600元/月，从端各点采用多机接入还是采用单机接入方式，需根据实际需求而定。多台机接入的内部组网及代维报价，需根据具体情况而定。两种方案的优缺点比较从技术角度看：两个方案都是现今最流行的组网方案，无论在功能上、平安性上、方便性上、可扩展性上都能到达相同的效果，因此两个方案都是可行的、可靠的。从维护角度看：在方案一中，效劳器、中心路由器均设置在镇府网络中心处，因此包括网络

25、中心的网络状况、效劳器和路由器的日常维护、效劳器及网络升级等维护工作将由镇府工作人员负责，并由专人管理，这对于维护力量不是十分充分的镇区将是较大的问题。在方案二中，效劳器、防火墙均设置在中山电信的托管机房，因此网络状况分析，效劳器的根本维护、网络升级等将由电信局专业技术人员负责，实行24小时监控管理，这样可以大量减少镇府工作人员的工作量。从投资角度看：两个方案均须投资效劳器、小型交换机等一次性费用，基层单位的月租费也相同。不同的是方案一中，用户须一次性投资光纤收发器、交换机、中心路由器等，但网络中心的月租较廉价；方案二中，用户的一次性投资较少，但每月的效劳器托管费用较方案一高。2.2.3、网络及系统的平安性中山电信的宽带城域网是运用了目前最先进的IP技术构建的先进网络，其功能、平安保密性都是不可比较的。坦洲镇拟建的同城互联网络是建立在电信宽带城域网根底上的新型联网方式，凭借宽带城域网的强大功能，能实现方便组网、灵活运用、平安