华为公司电子商务解决方案

电子商务解决方案作业一华为电子商务解决方案分析专业:电子商务（商务运营）班级:G09431学生姓名:张雅鹏指导老师:毛乃川完成日期:2011-5-7电子政务网现状与趋势随着社会主义现代化建设的进一步推动，我国电子政务建设已经初显成效。20世纪90年头初以来，国务院有关部门相继建设了一批业务系统，金桥、金关、金税、金卡等十二金工程取得显著成效，政府上网工程也取得较大成果。为了进一步推动政府信息化建设，同时也为了规范下一阶段政府信息化建设，中办下发的[2002]17号文件《国家信息化领导小组关于我国电子政务建设的指导看法》(简称17号文件)制定了政府信息化建设原则：• 统一规划，加强领导；• 需求主导，突出重点；• 整合资源，拉动产业；• 统一标准，保障平安。自从《关于我国电子政务建设的指导看法》出台以后，许多部门都向国家主管部门上报了自己的电子政务项目书，但通过探讨发觉，各部门的电子政务建设相对独立，部门之间的电子政务系统并没有整体的内在联系，相互的系统之间也不关联。国家信息中心专家认为，要解决目前电子政务系统的问题，关键在于要对电子政务网进行统一的规划。电子政务与公共管理专家说：“电子政务不是政府内部的办公自动化，它必须要为公众和社会服务。”政府信息化专家们一样认为，服务、共享、效益，将是2007年乃至今后一个时期电子政务发展的主要特征。将公众视为政府的“客户”，一切以客户为中心是21世纪政府管理创新的基本理念。今后，我国电子政务将会向突出以公众为中心的服务型政务转变。中国信息资源的约80％由政府掌控，但这80％信息资源中的80％未被利用，所以，目前，我国电子政务建设的重点已经从应用系统开发转向跨部门信息共享、业务协同，从关注应用系统的技术先进性转向应用系统所产生的经济效益和社会效益。这意味着我国今后全部的电子政务系统设计都必需关注与相关部门的信息共享和业务协同，仅仅服务于一个部门的电子政务系统将很难得到相关主管部门的批复。而所谓效益，是指关注电子政务网建设的成本、收益和公众满足度。电子政务网建设原则为达到电子政务网络的目标要求，华为公司建议在电子政务建设过程中坚持以下建网原则：从政府的需求动身，建设高平安、高牢靠、可管理的电子政务体系!建议电于政务的建设依据国家信息化领导小组的统一部署，制定总体的网络规划，分层推动，分步实施，避开重复建设。完善的平安体系网络平安核心理念在于技术与管理并重。建议遵循信息平安管理标准－ISO17799，平安管理是信息平安的关键，人员管理是平安管理的核心，平安策略是平安管理的依据，平安工具是平安管理的保证。严格的设备选型在电子政务网建设的过程中，网络设备选择除了要考虑满足业务的需求和发展、技术的可实施性等因素之外，同时为了杜绝网络后门的出现，在满足功能、性能要求的前提下，建议优先选用具备自主学问产权的国内民族厂商产品，从设备选型上保证电子政务网络的平安性。集成的信息管理信息管理的核心理念是统一管理，分散限制。制定IT的年度规划，供应IT的运作支持和问题管理，管理用户服务水平，管理用户满足度，配置管理，可用性管理，支持IT设施的管理，平安性管理，管理IT的库存和资产，性能和容量管理，备份和复原管理。提高系统的利用价值，降低管理成本。电子政务网体系架构《国家信息化领导小组关于我国电子政务建设的指导看法》中明确了电子政务网络的体系架构：电子政务网络由政务内网和政务外网构成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。政务内网主要是传送涉密政务信息，所以为保证党政核心机密的平安性，内网必需与外网物理隔离。政务外网是政府的业务专网，主要运行政务部门面对社会的专业性服务业务和不需在内网上运行的业务，外网与互联网之间逻辑隔离。而从网络规模来说，政务内网和政务外网都可以依据局域网、城域网、广域网的模式进行建设；从网络层次来说，内网和外网也可以依据骨干层、汇聚层和接入层的模式有规划地进行建设。图1：电子政务网络的体系架构依据电子政务设计思想及应用需求，鉴于政府各部门的特殊平安性要求，严格遵循《国家信息化领导小组关于我国电子政务建设的指导看法》，在电子政务内、外网在总体建设上采纳业务与网络分层构建、逐层爱护的指导原则，在逻辑层次及业务上，网络的构建实施如下安排：图2：电子政务内、外网逻辑层次互联支撑层是电子政务网络的基础，由网络中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，供应具有肯定QOS的带宽保证，并供应各部门、系统网络间的逻辑隔离(VPN)，保证互访的平安限制；平安保障系统是指通过认证、加密、权限限制等技术对电子政务网上的用户访问及数据实施平安保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建。业务应用层就是在平安互联的基础上实施政务网的各种应用，由网络中心与各系统单位统一规划，分别实施。华为公司电子政务解决方案的核心理念全面的网络平安建设平安的电子政务网络是电子政务建设的关键。电子政务的平安建设须要管理与技术并重。在技术层面，华为公司供应防卫、隔离、认证、授权、策略等多种手段为网络平安供应保证；在设备层面，华为公司自主开发的系列化路由器、交换机、防火墙设备、CAMS综合平安管理系统和统一的网络操作系统VRP可以保证电子政务网络平安。针对于政府系统的网络华为公司供应了i3平安三维度端到端集成平安体系架构，在该架构中，除了可以从熟识的网络层次视角来看待平安问题，同时还可以从时间及空间的角度来谛视平安问题，从而大大拓展了平安的思路与视角，具备全面考虑与实施平安防护的模型与实力。图3：华为公司i3平安三维度端到端集成平安体系架构（1）华为公司i3平安三维度端到端集成平安体系架构i－intelligence(智能)，integrated(集成)，individuality(特性化)；3－时间、空间及网络层次三个维度的端到端(EndtoEnd)；平安－全部IP信息网络的平安架构。（2）网络层次(网络层、用户层、业务层)端到端平安理念网络的各层次均存在平安威逼的可能，华为的集成平安架构充分体现了网络平安防范的分层思想，依据不同网络层次的特点进行有针对性的防范。• 网络层：保障网络路由、网络设备等基础网络的平安；• 用户接入层：确保合法的用户接入，访问合法的网络范围，并保障用户信息的隔离等用户接入网络的平安；• 业务层：保证用户访问内容的合法性与平安性。华为公司的i3平安集成平安架构针对传统网络在用户层防范比较薄弱的缺陷，实行了大量的增加措施，如用户接入认证、地址防盗用、访问限制等实力。（3）时间(事前、事后)端到端平安理念以前政府行业更关注网络的事前防范实力，往往在网络的用户认证、入侵检测、防DOS攻击、防火墙等方面投入力气较多，对事后跟踪实力实施的有效措施不多。而在平安事务发生前后，要求网络所能供应的支持也是不同的，其花费的代价与技术实现难度有特别大的差别：• 事前防范：主要通过数据隔离、加密、过滤、管理等技术，加强整个网络的健壮性；• 事后跟踪：华为公司的“i3平安”架构供应在网络级做日志记录的实力，通过对用户上网端口、时间、访问地的记录，全面供应用户上网的追溯实力，从而为后期的分析供应第一手的资料。（4）空间(外网、内网)端到端平安理念• 外网：通过VPN、加密等保证信息平安，通过网络防火墙、病毒防火墙等防范网络攻击，侧重的是防范；• 内网：通过对用户的识别，保证合法的用户访问合法的网络范围，并做好访问记录，侧重的是监控。目前政府内网即涉秘网、政府外网即办公专网，两张网依据17号文件要求严格的物理隔离分别进行建设，保证政府网络的平安。华为公司三纬度集成平安架构供应端到端集成平安服务：图4：华为公司i3平安三维度端到端集成平安体系架构随着政府网络网上应用的进一步增多，随着网络进一步深化人们的生活，入侵与反入侵、盗用与反盗用的斗争也必将升级。而政府网络的平安防护作为一个系统工程，只有从网络管理、用户管理、业务管理及管理制度等多层次、多方位地多管齐下才能做到“天网恢恢，疏而不漏”。完善的端到端的牢靠性网络牢靠性主要是指当设备或网络出现故障时，网络供应服务的不间断性。牢靠性一般通过设备本身的牢靠性和组网设计的牢靠性来实现。包括以下内容：（1）设备牢靠性华为公司的全系列数据产品均采纳电信级的牢靠性设计。华为公司高端路由器和交换机产品采纳分布式体系结构，不存在单点故障；采纳无源背板，支持真正热插拔、热备份，同时设备的交换网络、路由处理系统等全部关键部件采纳冗余热备份设计，能充分满足电子政务网络对设备高牢靠性的要求。（2）组网设计的牢靠性在限制投资的前提下，在电子政务网络的部分省地骨干节点，可实行VRRP双机备份方式或实行RPR方式进行环网自愈爱护，接入骨干传输网的链路可实行双归链路设计或实行RPR方式进行环网自愈爱护，从组网角度避开单点故障。另外，可采纳备份中心技术，为路由器上的随意接口供应备份接口；路由器上的任一接口可以作为其它接口(或逻辑链路)的备份接口；可对接口上的某条逻辑链路供应备份。通过敏捷的备份机制及完善的技术，可以充分利用备份资源，确保网络互联互通的牢靠性。简洁高效的维护和管理政府网络信息点数量众多，而且较为稠密，所以网络设备数量众多，特殊是接入最终用户的楼层交换机。华为公司的网络管理系统在支持全网设备统一管理、实现拓扑管理、图形化操作界面、实时声光报警、中文操作系统的同时，利用华为组管理协议HGMP可以实现对数量浩大的楼层交换机的动态发觉、动态拓扑生成、自动配置的功能，降低网络管理人员的工作量，提高效率。丰富的业务承载实力政府信息化的一个重要特点是以业务牵引网络需求，应用不断更新，对网络设备的需求不断提高，在这样的一个动态网络中，网络设备本身的业务承载实力就显得特别