电信行业与网络建设系统项目报告

1、中国电信集团广东省电信有限公司中山市分公司China Telecom Group Guangdong Co. Ltd Zhongshan Branch中山市“村村通”同城互联与网络应用系统建设项目立项报告广东省电信有限公司中山市分公司数据通信分局二00四年二月目 录TOC o 1-3 h z u HYPERLINK l _Toc66520442 第一部分分立项背背景与意意义 PAGEREF _Toc66520442 h 3 HYPERLINK l _Toc66520443 1.1、项目背背景 PAGEREF _Toc66520443 h 3 HYPERLINK l _Toc66520444 1

2、.2、项目思思路 PAGEREF _Toc66520444 h 3 HYPERLINK l _Toc66520445 1.3、市场前前景 PAGEREF _Toc66520445 h 4 HYPERLINK l _Toc66520446 1.4、效益分分析 PAGEREF _Toc66520446 h 4 HYPERLINK l _Toc66520447 第二部分分项目建建设方案案 PAGEREF _Toc66520447 h 5 HYPERLINK l _Toc66520448 2.1、概述 PAGEREF _Toc66520448 h 55 HYPERLINK l _Toc66520449

3、 2.2、网络建建设部分分 PAGEREF _Toc66520449 h 6 HYPERLINK l _Toc66520450 2.2.1、网网络建设设方面需需求分析析 PAGEREF _Toc66520450 h 6 HYPERLINK l _Toc66520451 2.2.2、网网络建设设方案 PAGEREF _Toc66520451 h 77 HYPERLINK l _Toc66520452 2.2.3、网网络及系系统的安安全性 PAGEREF _Toc66520452 h 113 HYPERLINK l _Toc66520453 2.2.4、服服务 PAGEREF _Toc665204

4、53 h 144 HYPERLINK l _Toc66520454 2.3 网络应应用系统统部分 PAGEREF _Toc66520454 h 115 HYPERLINK l _Toc66520455 2.3.1、区区镇政府府应用项项目 PAGEREF _Toc66520455 h 155 HYPERLINK l _Toc66520456 2.3.2、应应用项目目建设投投资估算算 PAGEREF _Toc66520456 h 18 HYPERLINK l _Toc66520457 2.4 系统网网络安全全建议及及措施 PAGEREF _Toc66520457 h 119 HYPERLINK l

5、 _Toc66520458 2.4.1、电电子政务务安全保保障体系系 PAGEREF _Toc66520458 h 19 HYPERLINK l _Toc66520459 2.4.2、电电子政务务的安全全管理 PAGEREF _Toc66520459 h 220 HYPERLINK l _Toc66520460 2.4.3、电电子政务务网络安安全解决决方法 PAGEREF _Toc66520460 h 220 HYPERLINK l _Toc66520461 2.4.4、当当前计算算机病毒毒防治策策略 PAGEREF _Toc66520461 h 211 HYPERLINK l _Toc665

6、20462 第三部分分项目的的市场运运作 PAGEREF _Toc66520462 h 233第一部分分 立项项背景与与意义1.1、项目背背景经过多年年建设，我省电电信已建建成较为为完善的的信息基基础设施施，拥有有国内最最先进、最完善善、覆盖盖最广泛泛并通达达全球的的传输和和交换网网络以及及业务承承载平台台，特别别是宽带带网络已已经具备备相当的的实力与与优势，优质、完善的的网络为为电信宽宽带业务务进一步步的快速速发展奠奠定了坚坚实的基基础。20044年互联联网将进进入全面面、快速速发展阶阶段。今今年我省省互联网网的接入入市场将将进一步步扩大，宽带业业务将是是今年接接入市场场的一个个重要发发展点

7、,目前我我市宽带带用户约约4.55万，年年底力争争发展到到10万万。深化化互联网网的应用用、加大大宽带业业务的发发展力度度、宽带带接入速速度快，符合现现代快节节奏的生生活方式式，能满满足人们们对接入入质量的的高要求求，适应应用户对对信息的的极大需需求，是是未来网网络接入入的发展展趋势。在市场场运营上上，随着着宽带不不断发展展，基于于宽带环环境的业业务模式式也将逐逐渐成熟熟，宽带带产业也也将在市市场的不不断演变变中形成成自身完完善的共共赢发展展机制。如何抓住住契机，快速发发展宽带带用户，抢占宽宽带业务务市场，是我市市电信今今年的中中心任务务。在通通信市场场竞争激激烈的情情形下，积极提高高接入速速

8、度和服服务质量量，丰富富网上内内容，提提供方案案型的宽宽带增值值服务将将是主导导市场的的主流。中山市市“村村通通”同城互互联和网网络应用用建设项项目（以以下简称称“村村通通”）就是是中山电电信借助助目前已已经铺建建的同城城宽带网网络，根根据中山山区镇政政府实际际情况而而制定的的一个政政务宽带带应用方方案，切切实为政政府解决决实际问问题，具具有较高高的可行行性和应应用价值值。1.2、项目思思路“村村通通”项目的的建设思思路是以以电信建建立的同同城互联联光纤骨骨干网为为承载平平台，以以区镇政政府为中中心，不不同地方方的接入入单位通通过ADDSL宽宽带拨号号方式接接入，将将各个地地方的电电脑网络络进

9、行联联网，在在中心服服务器上上建立BB/S架架构的网网上办公公应用系系统，各各单位通通过拨号号入网，浏览器器访问办办公系统统，从而而实现协协同电子子办公。“村村通通”项目建建设包括括“物理网网络”建设和和“网上办办公应用用系统”建设两两部分。“物理网网络”是指将将不同地地方的接接入单位位的各个个电脑网网络进行行联网，是保证证通信系系统中的的物理层层、链路路层及网网络层的的数据连连通性。“网上办办公应用用系统”是指在在已搭建建网络上上根据自自身的办办公需求求进行应应用系统统的设计计，其目目的主要要是将目目前部门门内及部部门间的的沟通电电子化，提高办办公效率率。1.3、市场前前景近年，在在省、市市

10、政府对对政务信信息化建建设的高高度重视视下，各各地政府府依靠中中国电信信的大力力支持相相继建立立政务专专网，为为政府与与各级机机关和区区镇之间间搭起了了网络通通信的桥桥梁，电电子政务务已经逐逐步步入入应用阶阶段，区区镇与村村一级之之间的应应用有：办公自动动化系统统OA；报表统计计系统；财务系统统；政务公开开系统（政府网网上信息息发布系系统）这些应用用在网络络基础环环境已经经具备的的地区是是完全可可以网络络化的，但由于于镇区、村的认认知水平平的限制制仍然是是个空白白，迫切切需要的的电信的的引导与与支持，其中也也潜藏着着巨大的的商机，电子政政府始终终是信息息化建设设的主流流和必然然趋势，前景非非常

11、乐观观。1.4、效益分析析1、电信信效益：直接经济济效益：除网络络建设工工程和网网上办公公应用系系统带来来的一次次性收益益外，更更主要的的在于宽宽带接入入带来的的长期收收益，比如，按按每个行行政单位位客户端端接入费费收取月月租3000元/月（根根据当地地实际情情况而定定），假假设某县县/区有有20个个镇/村村，每个个镇下辖辖20个个行政村村来计算算，每年年的基本本效益为为3000元/月月*122个月*20个个*200个=1144000000元。还还有后续续月租和和增值服服务收入入，经济济效益是是非常可可观的。间接经济济效益：在取得得直接经经济效益益的同时时取得了了可观的的间接经经济效益益，在当

12、当前市场场竞争激激烈的形形式下，抢占了了宽带用用户市场场，也树树立中国国电信良良好的社社会服务务品牌形形象，提升了用用户的网网络管理理水平、运营水水平、效效益水平平，优化化政府的管管理体系系和办事事流程，为将来来的更多多应用、更多商商机奠定定坚实基基础，永永保中国国电信在未未来继续续保持领领先地位位。2、政府府收益：直接经济济效益：省却了了光纤到到村的巨巨额工程程、成本本费用，低成本本、高质质量地建建立了村村镇电脑脑网络互互联；间接经济济效益：实现政政务电子子化，提提高了办办事效率率，降低低了办公公成本，提高了了政府工工作人员员信息化化应用水水平，为为适用新新时代的的需要打打下坚实实基础。第二

13、部分分 项目目建设方方案2.1、概述政府开展展信息化化建设有有利于树立立政府各各部门在在网络上上的形象象，提高高政府工工作的透透明度；有利于于勤政、廉政建建设，极极大地丰富网网上中文文信息资资源，对于推推进社会会信息化化进程具具有十分分重大而而深远的的意义。中山市市人民政政府积极极响应国国家政府府信息化化建设的的号召，大力联联合广东东省电信信公司中中山市分分公司和和社会各各级力量量，投身身于信息息化的建建设大潮潮中。在中山市市人民政政府带领领下，广广东省电电信公司司中山市市分公司司等企业业建立和和铺设了了“党政平平台”专用网网络，为为中山市市政府与与各级机机关和区区镇之间间搭起了了网络通通信的

14、桥桥梁。目目前，各各镇区都都建立了了自己的的对外网网站，树树立政府府的网上上形象，介绍和和宣传地地方特色色，吸引引外部投投资建设设。政府与上上网公民民之间需需要互动动性和回回应性，镇级政政府跟乡乡一级的的沟通需需要充分分利用先先进的信信息化手手段，才才能为乡乡镇地区区经济，文化，政治的的发展插插上飞翔翔的翅膀膀。中山山市各区区镇下属属有多个个村和管管理区，每个村村和管理理区内都都设有村村委会形形式的管管理机构构。长期期以来，镇政府府与村委委及管理理区都是是通过纸纸张方式式进行沟沟通，最最多仅限限于电子子化的单单机版。这种办办公方式式已经不不能适应应现代化化办公的的需要。为了推动动镇区政府信信息

15、化的的进程，建设高高效的电电子办公公网络，我公司司根据各各区镇政政府的具具体情况况，制定定了政府府电子办办公系统统建设方方案。电子办公公系统建建设包括括“物理网网络”建设和和“网上办办公应用用系统”建设两两部分。“物理网网络”是指将将不同地地方的接接入单位位的各个个电脑网网络进行行联网，是保证证通信系系统中的的物理层层、链路路层及网网络层的的数据连连通性。“网上办办公应用用系统”是指在在已搭建建网络上上根据自自身的办办公需求求进行应应用系统统的设计计及制作作，其目目的主要要是将目目前部门门内及部部门间的的沟通电电子化，提高办办公效率率。系统统建设是是保证通通信系统统中三层层以上数数据传输输的连

16、通通性。为为网上应应用项目目的开发发打下了了基础。2.2、网络建建设部分分2.2.1、网络络建设方方面需求求分析用户网网络需求求分析随着社会会信息化化的发展展，村一一级的基基层政府府机关也也需要与与各区镇镇政府实实现网络络连接，以逐步步实现信信息共享享、无纸纸化办公公和信息息化管理理等目标标。但考考虑到基基层政府府机关数数量较多多，而且且各点目目前的需需求主要要是内部部文件传传送、办办公自动动化和网网页浏览览等数据据传送量量不大的的业务，因此我我们为区区镇政府府提供AADSLL组网方方式的解解决方案案。对于于一些AADSLL不能覆覆盖的地地方和数数据传送送量较大大的单位位，则可可以考虑虑用光纤

17、纤进行覆覆盖。根据以往往经验，在实际际工作中中有内网网联接需需求的单单位中，总有部部分接入入点有上上网的需需求。而而在政府府工作中中，往往往需要通通过网络络获取政政府部门门内外的的信息，因此我我们在制制定区镇政府府内网互互联方案案的同时时也考虑虑了政府府部门对对外进行行信息访访问的需需求。ADSSL优点点ADSLL即非对对称数字字用户线线路。它它可提供供比拨号号接入快快2000倍以上上的联网网速度，最大下下行速率率可达到到8M，上行速速率6440Kbb/S，有效传传输距离离达到335公公里。上上下传输输速率“不对称称”，避免免了常规规对称传传输中的的用户侧侧干扰，提高了了传输速速率，延延长了传

18、传输距离离。 它它可利用用原有的的电话线线，通过过话音分分离器，实现同同时上网网和打电电话。其其主要优优点如下下：高带宽目前，我我局提供供的ADDSL同同城互联联业务，可以保保证向用用户提供供5122Kb/s的对对称传输输速率。高安全性性基层单位位连接内内部网络络时，由由于与公公网从物物理上进进行了隔隔离，只只有内部部网成员员可以相相互访问问，因而而具有极极高的安安全性，后面将将对这一一问题进进行详细细阐述。安装方便便由于ADDSL MODDEM 提供的的是以太太网接口口，可以以方便地地与用户户的局域域网进行行互联。投资少由于大多多数点都都符合AADSLL安装条条件，不不用新放放光纤和和电缆，

19、只需进进行简单单的跳线线和安装装终端设设备，即即可实现现联网，因而可可以保证证工程进进度，节节省投资资。符合国际际标准选用符合合国际标标准的开开放性的的系统和和产品，可以保保证系统统具有较较长的生生命力和和扩展能能力，满满足将来来系统升升级的要要求，保保护用户户的投资资。2.2.2、网网络建设设方案根据中山山电信目目前ADDSL的的网络状状况（中中山电信信已建立立了覆盖盖全市城城镇及主主要乡村村的ADDSL节节点和环环路光纤纤站）和和用户目目前的需需求，建建议主要要采用AADSLL接入方方式。对对于满足足ADSSL线路路要求的的用户采采用ADDSL接接入，对对于距离离ADSSL节点点较远或或者

20、线路路质量不不稳定的的用户采采用光纤纤接入。以ADDSL接接入为主主，光纤纤接入为为辅的方方式可以以很好的的解决不不同环境境的接入入点的接接入问题题，使用用户在投投入成本本、通信信质量与与投资回回报上的的取得平平衡。由于镇政政府部门门日常工工作主要要分为政政府工作作及党政政工作两两大方面面，因此此区镇政府府还需要要接入市市政府网网络及党党政信息息网络。因为村村一级基基层单位位是隶属属于镇政政府的领领导，因因此为了了镇政府府更好地地管理及及组织基基层单位位的工作作，按照照以镇政政府为指指导核心心的工作作方式，我公司司特将区区镇政府府办公网网络的结结构设计计为星形形网络。在该方方案中，我们将将各接

21、入入点以每每个村委委或区委委为单位位进行划划分，将将区镇所有有点通过过宽带接接入服务务器汇接接到镇政政府网络络中心。考虑到网网络的合合理性、实用性性和安全全性，并并综合考考虑各区区镇的实实际情况况，现推推荐以下下两个组组网方案案：方案一：以区镇政府府为网络络中心，向下辐辐射各基基层单位位整体网网络结构构该组网方方案包括括两部分分:镇府府网络中中心部分分和各基基层单位位部分。总体的的结构是是：各村村委会或或管理区区等基层层单位通通过中山山电信的的ADSSL同城城互联线线路连接接中山电电信的宽宽带网络络，并通通过网络络汇接到到镇政府府的网络络中心，在镇政政府的网网络中心心处设置置路由器器和服务务器

22、，当当工作站站需要进进行镇内内办公时时，即访访问镇政政府网络络中心的的服务器器；当需需要访问问INTTERNNET时时，即通通过市党党政信息息网访问问公网。具体的的网络拓拓扑图如如下：镇府网网络中心心的网络络结构镇政府是是整个网网络的核核心部分分，它承承接着下下级村网网络和上上级市网网络的汇汇接并作作为数据据交换的的中心，因此镇镇政府网网络中心心的建设设必须考考虑到多多方面的的因素。考虑到镇镇政府网网络中心心的重要要作用，其稳定定性和带带宽必须须有保证证，因此此建议镇镇政府通通过光纤纤接入中中山电信信宽带网网，并在在网络中中心处设设置中心心路由器器，路由由器一方方面起隔隔离内外外网的作作用，另

23、另一方面面起路由由分流的的作用，即区分分信号是是内部访访问信号号还是上上网信号号，再通通过路由由选择适适当的访访问路径径。由于于全部基基层单位位都汇接接到镇府府网络中中心，再再从网络络中心统统一出口口，并在在出口处处设置适适当的保保护措施施，这样样能起到到防止外外来用户户通过IINTEERNEET对该该网络用用户进行行恶意攻攻击和泄泄取机密密资料的的作用，达到统统一出口口、统一一监控、统一防防范、统统一管理理的目的的。办公系统统和政务务公开的的服务器器直接连连接网络络中心的的局域网网，供镇镇府内和和基层单单位的工工作站访访问使用用。具体体的系统统说明见见本方案案网络应应用建设设部分。基层单单位

24、的网网络结构构基层单位位的网络络设置比比较简单单，每个个基层单单位只需需申请一一条ADDSL同同城互联联线路，再通过过电信的的路由直直接汇接接到镇府府网络中中心，各各单位内内部再组组建各自自的小型型局域网网，根据据实际的的使用情情况，配配置相应应的计算算机工作作站，统统一使用用分配的的IP地地址，作作为访问问内部网网络和IINTEERNEET使用用。至于于政务公公开方面面，可考考虑配备备一台作作为政务务公开的的触摸屏屏，供市市民浏览览使用。IP地地址规划划考虑到日日后维护护工作和和IP地地址规划划的方便便性、安安全性，考虑把把ADSSL线路路设置为为专线方方式。IIP地址址用私有有IP地地址，

25、地地址的规规划由电电信局工工程师和和镇府工工作人员员共同负负责，具具体根据据基层单单位反馈馈的使用用情况作作统一规规划，适适当分配配。从性能上上而言，ADSSL专线线和PPPPOEE拨号上上网速度度没有明明显的区区别。从从技术上上而言，ADSSL专线线和PPPPOEE拨号上上网的区区别是专专线方式式预先分分配IPP地址，不需拨拨号即可可实现内内部网络络互联。每个基层层单位可可以按所所需的工工作站数数量分配配合适的的一段私私有IPP地址，每台工工作站分分别使用用一个IIP地址址。从网网络的角角度讲，此方式式可以有有效管理理IP地地址，防防止非法法分子的的恶意泄泄密和攻攻击。现现有的许许多大型型网

26、络都都是采用用此方式式进行联联网，如如整个中中山市政政府的党党政信息息网络，实践证证明，此此方式是是可靠的的、方便便的、安安全的。另外中山山电信为为市政府府建设的的党政信信息网已已经正式式使用，并且使使用功能能和应用用将越来来越丰富富，必须须充分地地利用好好党政信信息网，使它的的应用扩扩展到更更深的层层面。基基层单位位汇接到到镇府网网络中心心后，通通过中心心路由器器可以方方便地接接入党政政信息网网，达到到资源共共享、高高速上网网的目的的。网络投投资情况况估算用户的投投资包括括两个部部分、两两种费用用，具体体如下：A、一次次性投资资费用镇府网络络中心：光纤收发发器一个个：30000元元/个带双以

27、太太网接口口的中心心路由器器一台：如CIISCOO 26611 1770000元/台台以太网交交换机一一台：330000元/台台办公系统统服务器器和政务务公开服服务器各各一台（具体见见应用部分分的介绍绍）光纤调测测费：110000元/端端（可选）数字证证书及密密钥：3300元元/套（根据具具体的用用户数量量考虑）各基层单单位（按按每个接接入的基基层单位位计算）：ADSLL终端设设备：AADSLL moodemm :6680元元/个 ADSLL同城互互联初装装调测费费为：110000元/端端 小型以太太网交换换机：110000元/台台（可选）触摸屏屏：1550000元/台台B 月租租费用：镇府网

28、络络中心：1、主端端月租费费：6000元/月2、（可可选）数数字证书书年费：1000元/年年/套各基层单单位：ADSLL同镇互互联线路路租用费费从端：即除镇镇政府外外的各点点，单机机接入为为3000元/月月；多机机接入为为6000元/月月，从端端各点采采用多机机接入还还是采用用单机接接入方式式，需根根据实际际需求而而定。（多台机机接入的的内部组组网及代代维报价价，需根根据具体体情况而而定。）方案二:以电信信局托管管机房为为网络中中心，向向下辐射射各接入入单位整体网网络结构构该组网方方案如同同方案一一，也包包括两部部分:电电信局托托管机房房部分和和各接入入单位部部分。总总体的结结构是：镇政府府和

29、各村村委会或或管理区区等基层层单位均均通过中中山电信信的ADDSL同同城互联联线路连连接中山山电信的的宽带网网络，并并通过网网络汇接接到电信信局的托托管机房房，即将将电信局局的托管管机房虚虚拟成网网络中心心，全部部数据在在网络中中心处进进行交换换。办公公系统服服务器和和政务公公开服务务器托管管在电信信托管机机房，当当各接入入单位的的工作站站需要进进行镇内内办公时时，即访访问网络络中心的的服务器器；当需需要访问问INTTERNNET时时，即通通过另外外的路由由，经过过电信局局的防火火墙访问问公网。具体的的网络拓拓扑图如如下：电信托托管机房房（网络络中心）的网络络结构如同方案案一，网网络中心心是整

30、个个网络的的核心部部分。作作为全部部数据交交换的中中心，网网络中心心必须具具有高带带宽、高高稳定性性和可靠靠的安全全性。借借助中山山电信的的托管机机房，能能快捷地地完成数数据交换换的功能能，并能能有效地地防止外外来的恶恶意攻击击。如上图所所示，办办公系统统服务器器和政务务公开服服务器统统一放置置到中山山电信的的托管机机房中，通过电电信宽带带网与坦坦洲镇的的基层单单位连接接，并分分配统一一规划的的IP地地址。当当基层单单位的工工作站需需要进行行镇内办办公时，即访问问托管机机房内的的服务器器；当需需要访问问INTTERNNET时时，即通通过电信信统一的的高性能能防火墙墙上网。由于全全部接入入单位都

31、都汇接到到电信的的网络中中心，在在网络中中心中进进行信号号区分，把内部部信号和和上网信信号进行行有效隔隔离，因因此是非非常安全全的。另另一方面面，通过过网络中中心的统统一出口口，能起起到防止止外来用用户通过过INTTERNNET对对该网络络用户进进行恶意意攻击和和泄取机机密资料料的作用用，达到到统一出出口、统统一监控控、统一一防范、统一管管理的目目的。中山电电信托管管机房介介绍高速的网网络接入入：中山山电信IIDC通通过22.55G光纤纤接入CChinnaneet广东东省骨干干节点，实现全全国九大大骨干网网的高速速对等互互联，并并可联接接Chiinannet高高速国际际出口，总出口口带宽高高达

32、3.6G以以上。机机房内采采用CIISCOO高端路路由器支支撑IDDC内部部骨干。电信级专专业机房房：提供供包括：恒温恒恒湿控制制系统，消防警警报系统统，门禁禁控制系系统，大大功率智智能UPPS等良良好的硬硬件环境境。高稳定的的网络：中山电电信IDDC的全全年网络络连通性性、使用用率均高高达999.9以上。专业技术术支持：724小小时的网网络连通通监控；724小小时的管管理技术术支持；724小小时的保保安管理理。各接入入单位的的网络结结构接入单位位包括镇镇府和下下级的各各基层单单位。各各接入单单位的网网络设置置比较简简单，每每个单位位只需申申请一条条ADSSL同城城互联线线路，通通过电信信的路

33、由由直接汇汇接到电电信的网网络中心心，各单单位内部部再组建建各自的的小型局局域网，统一使使用分配配的IPP地址。镇府内内由于办办公人员员相对较较多，所所以须根根据情况况组建镇镇府内部部的局域域网；各各基层单单位可根根据实际际的使用用情况，配置相相应的计计算机工工作站，作为访访问内部部网络和和INTTERNNET使使用。至至于政务务公开方方面，可可考虑配配备一台台作为政政务公开开的触摸摸屏，供供市民浏浏览使用用。IP地地址规划划IP地地址的规规划和设设置如同同方案一一所述。网络投投资情况况估算用户的投投资包括括两个部部分、两两种费用用，具体体如下：A、一次次性投资资费用电信局托托管机房房（网络络

34、中心）：办公系统统服务器器和政务务公开服服务器各各一台（具体见见第二部部分的介介绍）托管服务务器调测测费：110000元/台台（可选）数字证证书及密密钥：3300元元/套（根据具具体的用用户数量量考虑）各接入单单位（按按每个接接入单位位计算）：ADSLL终端设设备：AADSLL moodemm :6680元元/个 ADSLL同城互互联初装装调测费费为：110000元/端端小型以太太网交换换机：110000元/台台（可选）触摸屏屏：1550000元/台台B、月租租费用：镇府网络络中心：1、服务务器托管管月租费费（100M共享享）：111800元/月月/台2、（可可选）数数字证书书年费：1000元

35、/年年/套各基层单单位：ADSLL同镇互互联线路路租用费费从端：即除镇镇政府外外的各点点，单机机接入为为3000元/月月；多机机接入为为6000元/月月，从端端各点采采用多机机接入还还是采用用单机接接入方式式，需根根据实际际需求而而定。（多台机机接入的的内部组组网及代代维报价价，需根根据具体体情况而而定。）两种方案案的优缺缺点比较较从技术角角度看：两个方案案都是现现今最流流行的组组网方案案，无论论在功能能上、安安全性上上、方便便性上、可扩展展性上都都能达到到相同的的效果，因此两两个方案案都是可可行的、可靠的的。从维护角角度看：在方案一一中，服服务器、中心路路由器均均设置在在镇府网网络中心心处，

36、因因此包括括网络中中心的网网络状况况、服务务器和路路由器的的日常维维护、服服务器及及网络升升级等维维护工作作将由镇镇府工作作人员负负责，并并由专人人管理，这对于于维护力力量不是是十分充充分的镇镇区将是是较大的的问题。在方案二二中，服服务器、防火墙墙均设置置在中山山电信的的托管机机房，因因此网络络状况分分析，服服务器的的基本维维护、网网络升级级等将由由电信局局专业技技术人员员负责，实行224小时时监控管管理，这这样可以以大量减减少镇府府工作人人员的工工作量。从投资角角度看：两个方案案均须投投资服务务器、小小型交换换机等一一次性费费用，基基层单位位的月租租费也相相同。不同的是是方案一一中，用用户须

37、一一次性投投资光纤纤收发器器、交换换机、中中心路由由器等，但网络络中心的的月租较较便宜；方案二二中，用用户的一一次性投投资较少少，但每每月的服服务器托托管费用用较方案案一高。2.2.3、网络络及系统统的安全全性中山电信信的宽带带城域网网是运用用了目前前最先进进的IPP技术构构建的先先进网络络，其功功能、安安全保密密性都是是不可比比拟的。坦洲镇镇拟建的的同城互互联网络络是建立立在电信信宽带城城域网基基础上的的新型联联网方式式，凭借借宽带城城域网的的强大功功能，能能实现方方便组网网、灵活活运用、安全高高效的目目的。从网络建建设的硬硬件设施施看：基层单位位连接内内部网络络时，由由于与公公网从物物理上

38、进进行了隔隔离，只只有内部部网成员员可以相相互访问问，因而而具有极极高的安安全性。同时我我公司也也可以根根据用户户需求制制定在镇镇一级实实现一台台电脑同同时能够够上公众众网和内内部网的的即安全全又符合合内网和和外网隔隔离的硬硬件方案案。1）从物物理层角角度分析析，基层层单位各各内部专专网与公公网物理理上隔离离，所有有子网通通过1条条专用AATM PVCC接入党党政网内内网，防防止了公公网用户户的攻击击。2）从IIP层角角度分析析，基层层单位各各内部专专网采用用私有IIP组网网，只能能在内部部网络进进行通信信，不能能与公网网IP连连通，保保证了网网络安全全性。3）从电电信的宽宽带接入入设备分分析

39、，中中山电信信单独为为党政网网提供宽宽带接入入服务器器，物理理上也与与公网隔隔离，因因此具有有极高的的安全性性。从系统的的安全性性看：坦洲镇的的整个办办公系统统和政务务公开系系统都将将充分考考虑系统统的安全全性，按按不同的的行政职职能、行行政等级级、行政政范围等等区分不不同的访访问权限限，按权权限访问问具体的的功能。在身份份认证方方面，可可以考虑虑采用现现今较流流行的数数字证书书CA和和密钥（一种UUSB接接口的小小存储设设备，能能存储使使用者的的身份、使用权权限，数数字签名名等）。用户只只要使用用该系统统，都必必须插入入密钥，输入统统一分配配的帐号号、密码码，经过过系统统统一认证证后才能能使

40、用，数字证证书CAA可以鉴鉴别操作作人的身身份，防防止别人人冒签文文件、乱乱发公文文或偷窃窃别人资资料，系系统也会会自动记记录使用用者的操操作过程程，必要要的时候候还能翻翻查操作作记录。2.2.4、服服务日常维维护作为中国国最早最最大的电电信运营营商，中中国电信信具有长长期从事事电信网网络建设设、管理理、运营营、维护护的经验验，具有有完善的的运营和和维护体体制，拥拥有大批批高素质质的维护护技术人员员。技术术人员在在多年的的维护工工作中积积累了丰丰富的网网络维护护经验，为为客户提提供周到到、完善善的维护护服务。目前，我局向向ADSSL用户户提供224小时时服务热热线10000号号，承诺诺6小时时

41、内对用用户故障障进行恢恢复，可可以有效效地保证证坦洲镇镇政府网网络的可可靠性和和稳定性性。在技术服服务方面面，我公公司除提提供线路路的日常常维护、线路故故障以外外，也可可以代理理维护用用户终端端设备（路由器器等）以以及用户户内部网网络，并并提供相相应的用用户管理理建议。在政府府无网络络专业维维护人员员时，可可以提供供网络代代维服务务，减轻轻客户维维护工作作。培训由于ADDSL及及光纤接接入方式式是近年年来出现现的较新新型的技技术，一一般的办办公人员员在使用用ADSSL业务务时可能能会遇到到一些技技术上的的困难。有鉴于于基层单单位的工工作人员员对网络络知识不不是十分分熟悉，并且相相关的工工作人员

42、员对组网网方案和和系统情情况有一一个了解解、熟悉悉的过程程，因此此为了解解决这个个问题，中山电电信公司司在网络络建成后后与可以以为镇政政府以及及下属单单位的相相关办公公人员提提供一人人次的网网络培训训课程，让办公公人员能能够了解解网络办办公的操操作方法法和接入入网络的的技术知知识，在在日常使使用的过过程中还还能提供供具体的的操作指指导，特特别是在在网络系系统建好好的初期期，此指指导是必必不可少少的。2.3 网络应应用系统统部分2.3.1、区镇政府府应用项项目依托联接接中山全全市各部部门的“党政信信息平台台“这一网网络平台台，为了了更好的的对基层层政府信信息化工工程进行行高瞻远远瞩的规规划，使使

43、政府领领导对整整个信息息化建设设的内容容、目的的及进程程安排有有一个清清晰的了了解，我我们对网网上应用用项目的的内容进进行调查查，结合合坦洲镇镇镇政府府的地方方特色，根据基基层政府府对信息息化建设设的需求求，提出出了以下下的综合合应用系系统解决决方案。坦洲镇政政府应用用项目主主要包含含：办公自动动化系统统OA；报表统计计系统；财务系统统；政务公开开系统（政府网网上信息息发布系系统）下面分别别对四个个系统作作简要的的介绍。政府办办公自动动化系统统（OAA）“村村通通”政府办办公自动动化OAA系统是是为政府府政务信信息化提提供的网网络应用用软件平平台，它它协助政政府构建建信息化化的支撑撑环境，为电

44、子子协作提提供基础础的信息息平台。该系统统的用户户运行端端和系统统管理端端均采用用基于IInteerneet/IIntrraneet环境境下的BB/S结结构，在在服务器器端统一一管理所所有的信信息和服服务。使使您轻松松的搭建建自己的的信息管管理应用用系统，让您的的使用和和维护更更加方便便和快捷捷，开放放的接口口标准和和完善的的技术体体系充分分满足您您的个性性化应用用需求。办公自动动化系统统主要实实现以下下功能：（1）公公文管理理公文管理理包括收收文管理理、发文文管理、文件管管理三部部分，涵涵盖公文文及文件件管理的的全过程程。主要要用于在在网上实实现各种种审批和和办理过过程，免免去手工工传递文文

45、件的繁繁琐，减减轻工作作强度，提高工工作效率率。1)收文文管理：包括收收文登记记、拟办办、批办办、承办办、传阅阅、催办办、检索索查询等等收文办办理的全全过程，可根据据需要灵灵活增删删收文办办理环节节，定制制收文工工作流程程。2)发文文管理：包括拟拟稿、核核稿、签签发、发发文登记记、校对对、催办办、检索索查询等等发文处处理的全全过程，可自动动生成公公文格式式模板，供拟稿稿备用。可根据据需要灵灵活增删删发文办办理环节节，定制制发文工工作流程程3)文件件管理：包括文文件归档档、开放放管理、检索利利用、信信息汇总总等文件件管理的的各方面面。（2）信信息发布布即时发布布公司业业务、政政策、生生产、人人事

46、、文文化等动动态信息息。提供供完善的的管理后后台，轻轻松实现现增删改改、分类类、推荐荐、定义义显示风风格等。（3）资资源管理理建立政府府的公共共资源中中心，授授权内部部员工浏浏览、收收藏、下下载等。提供完完善的管管理后台台，轻松松实现增增删改、分类、推荐、定义显显示风格格、权限限设置等等。（4）内内部交流流提供政府府内部工工作人员员交流意意见，发发表合理理化建议议、互相相学习探探讨的论论坛，可可动态增增删改主主题、授授权管理理；（5）个个人办公公管理提供个人人收发电电子邮件件、备忘忘签、办办公助理理等。利利用该系系统可以以很方便便地处理理一些日日常个人人办公事事务。（6）在在线统计计统计在线线

47、人数，显示在在线人数数列表，查询近近期访问问用户信信息。坦洲镇镇政府报报表统计计系统报表统计计系统采采用一表表式管理理。对各各职能部部门的办办公文档档进行简简化和合合并，设设计出已已由各职职能部门门认可的的办公文文档，系系统会自自动识别别职能部部门所提提交的文文档；因因此职能能部门只只需一次次性上传传统一的的报表，即可自自动实现现统计、财政、税务等等部门的的报表上上报，简简化了办办事流程程和工作作量。坦洲镇政政府报表表统计系系统主要要实现以以下功能能：报表上报报：各乡乡级单位位按照规规定的格格式定期期上报各各种报表表。报表统计计：系统统收到各各单位上上传上来来的报表表后，进进行自动动识别，分类

48、，定期对对报表进进行统计计和分析析。统计报表表发布：对已经经统计好好的报表表，在网网上进行行发布，各乡级级单位可可以取得得各自需需要的统统计信息息。坦洲镇镇政府网网上财务务管理系系统网上财务务管理系系统主要要利用坦坦洲镇政政府现有有财务管管理系统统提供的的数据，提供网网上数据据接口，从而实实现各级级行政单单位共享享镇政府府财务数数据的功功能。主要实现现以下功功能：与现有财财务系统统的接口口；乡镇财务务数据查查询；乡镇财务务数据录录入上报报；财务数据据统计分分析处理理。 区镇镇政府政政务公开开系统（多媒体体查询系系统）区镇政府府政务公公开系统统（多媒媒体查询询系统）相当于于政府的的“窗口”。一方

49、方面为百百姓提供供信息服服务，一一方面加加强与百百姓的沟沟通与联联系, 能够提提高工作作的透明明度，促促进廉政政建设。在居民委委员会添添置一至至二台触触摸屏电电脑，目目的是让让居民通通过简单单的点击击，查询询相关规规定、办办事程序序和社区区内的其其它信息息。触摸摸屏电脑脑的使用用可以明明显减少少居民的的问讯次次数，减减轻办事事人员的的工作量量，提高高工作效效率。同同时也达达到了市市府对政政务公开开的要求求。通过过 Inntraanett/Innterrnett的使用用，政府府机关与与社会各各界建立立广泛深深入的网网络服务务连接，使得公公民在网网上可以以享受政政府全程程服务，使社会会资源各各环节

50、无无缝连接接的高度度应用集集成状态态，成为为全民性性的电子子政务系系统（电电子社区区）。政务公开开系统的的核心技技术主要要包括：基于浏浏览器实实现的公公文编辑辑器，可可视化的的工作流流程定义义，基于于浏览器器实现的的公文审审批流程程自定义义，高效效实现公公文收发发、流转转、签发发、归档档等群组作作业，系统主主要实现现以下功功能：公告动态态信息发发布发布与与民众息息息相关关的公告告与通知知，发布布最新政政务、政政策、招招商等动动态信息息。系统统提供完完善的管管理后台台，信息息发布自自定义功功能强大大，支持持图文、排序、推荐，支持文文本及hhtmll编辑。政务公开开信息发发布与查查询包括括政府科科

51、室职能能职责、行政事事业收费费标准、警务公公开等信信息。系系统提供供完善的的管理后后台，支支持信息息类别多多级生成成管理，信息发发布自定定义功能能强大，支持图图文、排排序、推推荐，支支持文本本及httml编编辑。政策法规规信息发发布与查查询宣传传与群众众息息相相关国家家、省、市、镇镇各级颁颁布的政政策法规规，供群群众参考考浏览，系统提提供完善善的管理理后台，支持信信息类别别多级生生成管理理，信息息发布自自定义功功能强大大，支持持图文、排序、推荐，支持文文本及hhtmll编辑。投资导向向宣传热热点投资资环境，反映最最新投资资政策，优惠措措施，以以及相关关办事程程序等。系统提提供完善善的管理理后台

52、，信息发发布自定定义功能能强大，支持图图文、排排序、推推荐，支支持文本本及httml编编辑。办事指南南公开办办事机构构负责人人、办事事程序、材料需需求、联联系方法法等，供供前来办办事的群群众查询询参考。技术实实现采用用静态页页面处理理，满足足各种格格式需求求，维护护方便；联系方法法 各科科室、办办事机构构通讯一一览表，包括地地址、服服务电话话、咨询询电话、投诉电电话、传传真、电电子邮件件、联系系人、负负责人等等相关信信息。待机时的的屏保自自动播放放系统开开发屏保保子系统统，用于于触摸屏屏在待机机状态自自动运行行此程序序，既生生动系统统画面、又可以以宣传公公告通知知、政务务热点，投资热热点。子子

53、系统提提供完善善的管理理后台，信息发发布自定定义功能能强大，支持图图文、排排序、推推荐，支支持文本本及httml编编辑。2.3.2、应应用项目目建设投投资估算算（该数数据以某某镇为例例供参考考）系统硬硬件设备备序号项目用途配置投资1办公自动动化服务务器系统主信信息数据据库，可可以兼需需做视频频服务器器Delll 16600SSC升级级型至强(TTM)11.8GG/10024MM(2*5122m)/54GG SCCSI 10KK(2*36GG)/单单通道RRAIDD5卡/10-1000M/115/三年服服务/工工作组服服务器2750002政务公开开服务器器政务公开开系统的的主服务务器Delll

54、16600SSC升级级型至强(TTM)11.8GG/10024MM(2*5122m)/54GG SCCSI 10KK(2*36GG)/单单通道RRAIDD5卡/10-1000M/115/三年服服务/工工作组服服务器2750003客户终端端机各村委会会上网浏浏览用PIIII 6000或以以上配置置的PCC机利旧4制作用vvcd机机或者录录像机转换视频频文件格格式利旧合计550000系统软软件：序号项目用途说明投资1Winddowss 20000 Advvancced SevverMicrrosooft服服务器网网络操作作系统包含（SSP3）(购买买形式：Liccensse，级级别：NNL)29,

55、44052Ms SSql Serrverr 20000Micrrosooft数数据库管管理系统统SQL Svrr 20000 简体中中文标准准版 (10个个客户端端)23,77513Micrrosooft Intternnet Infformmatiion Serrverr(IIIS)网站服务务系统操作系统统已经包包含IIIS4Reall Seerveer 77.0媒体播放放服务系系统需要网上上点播功功能时安安装合计53,1156应用软软件费用用与建设设周期：序号项目参与人数数建设周期期（工作作日）软件费用用1办公自动动化系统统OA55064,00002报表统计计系统52022,00003财务

56、系统统42018,00004政务公开开系统52022,0000合计19110126,00002.4 系统网网络安全全建议及及措施如今，电电子政务务建设在在中国正正如火如如荼地展展开，其其安全问问题也与与日俱增增，“防患于于未然”这是当当前最为为重要的的事情。2.4.1、电子子政务安安全保障障体系随着信息息技术的的飞速发发展，电电子政务务在政府府实际工工作中发发挥了越越来越重重要的作作用。如如果因为为安全问问题导致致电子政政务系统统无法正正常运行行，大量量的政府府部门将将完全无无法进行行正常工工作，因因此，对对电子政政务安全全问题进进行研讨讨是十分分及时和和必要的的。1.网络络安全域域的划分分和

57、控制制很显显然，安安全与开开放是矛矛盾的，这个在在电子政政务的应应用中也也同样存存在且显显得尤为为重要。电子政政务中的的信息涉涉及到国国家秘密密、国家家安全，因此它它需要绝绝对的安安全。但但是同时时电子政政务现在在很重要要的发展展方向，一是要要为社会会提供行行政监管管的渠道道，二是是要为社社会提供供公共服服务，如如社保医医保、大大量的公公众咨询询、投诉诉等等，它同时时又需要要一定程程度的开开放。因因此如何何合理地地划分安安全域，通俗地地讲，能能让老百百姓看什什么，不不能让老老百姓看看什么，在这两两者之间间寻求一一个平衡衡点就显显得非常常重要。如采用用VPNN的形式式进行某某些业务务操作，但是操

58、操作中的的部分数数据又想想通过WWEB方方式给公公众浏览览，这时时就存在在在网络络拓扑中中WEBB应该摆摆在什么么位置、业务数数据中心心库应该该摆在什什么位置置、如何何利用防防火墙等等网络安安全设备备合理划划分这些些域等等等问题。2.内部部监控、审核问问题电子子政务与与电子商商务的不不同点在在很大程程度上是是体现在在对公网网的利用用率上。抛开公公网的庞庞大黑客客群体不不谈，内内部人员员是否对对网络进进行恶意意的操作作和是否否具有一一定程度度的网络络安全意意识，在在很大程程度上决决定该单单位网络络本身的的安全等等级系数数和防护护能力。目前绝绝大部分分单位都都没有系系统可以以实时地地对内部部人员除

59、除个人隐隐私以外外的各项项具体操操作进行行监控和和记录，更不用用谈对一一些非法法操作进进行屏蔽蔽和阻断断了。3.电子子政务的的信任体体系问题题电子子政务要要做到比比较完善善的安全全保障体体系，第第三方认认证是必必不可少少的。只只有通过过一定级级别的第第三方认认证，才才能说建建立了一一套完善善的信任任体系。目前前使用比比较广泛泛的就是是PKII信任体体系。它它包括了了密码算算法的选选择、CCPS的的制定、捆绑的的安全强强度等等等，但是是不能忽忽视的一一点是，这些都都是基于于电子商商务的基基础之上上建立起起来的。电子商商务与电电子政务务毕竟是是有很大大的不同同，如果果我们只只是简单单地把PPKI的

60、的电子商商务应用用模式应应用到电电子政务务中来的的话，虽虽然不能能说是一一团糟，但是它它肯定会会“水土不不服”，出现现问题将将在所难难免。4.数字字签名（签发）问题在电电子政务务中，要要真正实实行无纸纸化办公公，很重重要的一一点是实实现电子子公文的的流转，而在这这之中，数字签签名（签签发）问问题又是是重中之之重。原原因在于于这是使使公文有有效的必必要条件件。一旦旦在这个个环节上上出了问问题，可可能就会会出现很很多假文文件、错错文件，严重的的将直接接影响政政府部门门的正常常运作。但是，从目前前的情况况看，数数字签名名系统不不但在实实际操作作中存在在能不能能接受的的问题，而且系系统本身身也都不不是