橫向訪問受控 縱向訪問隔離

朱 杰

電子政務(wù)建設(shè)是國家構(gòu)建服務(wù)型政府的信息化支撐。作為我國電子政務(wù)發(fā)展的先鋒模范城市,大連市一直都在為構(gòu)建統(tǒng)一的全市電子政務(wù)網(wǎng)絡(luò)和資源共享平臺不懈努力,希望通過電子政務(wù)提高為市民服務(wù)的質(zhì)量,同時加快政府辦公效率,提升政府競爭力。

今天的大連市各級政務(wù)部門已經(jīng)能夠在一個全市統(tǒng)一的網(wǎng)絡(luò)平臺上共享資源,政府官員們能在網(wǎng)上進(jìn)行職能辦公,而市民則足不出戶享受政府網(wǎng)上平臺的便捷服務(wù)……這一切,皆因大連市電子政務(wù)外網(wǎng)的建成。

建立統(tǒng)一的網(wǎng)絡(luò)模式

其實(shí),通過“十五”期間的建設(shè),大連市已經(jīng)建成了以大連市委、市政府為樞紐,連接政府各部門和各區(qū)市縣政府的政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò),實(shí)現(xiàn)政務(wù)內(nèi)部信息傳輸、網(wǎng)上審計(jì)等多項(xiàng)應(yīng)用。但是,這一內(nèi)網(wǎng)網(wǎng)絡(luò)仍然存在著整體投資過大、各部門網(wǎng)絡(luò)基礎(chǔ)建設(shè)內(nèi)容重復(fù)、資源浪費(fèi)過多、很少考慮部門之間的資源共享和數(shù)據(jù)交換的問題。

大連市人民政府副秘書長周洲在接受記者采訪時表示,自從2003年開始,大連市開始探索電子政務(wù)統(tǒng)一建設(shè)的模式。在總結(jié)了網(wǎng)站集中統(tǒng)一建設(shè)的多年經(jīng)驗(yàn)之后,大連市根據(jù)國家電子政務(wù)的總體框架要求,堅(jiān)持“少投入,電子政務(wù)外網(wǎng)建設(shè)從網(wǎng)站做起”的原則,于2008年正式啟動了全市的電子政務(wù)外網(wǎng)集中統(tǒng)一平臺的建設(shè)工作,并由大連市委辦公廳和發(fā)改委牽頭,大連市政府網(wǎng)站管理中心具體承建。

通過集中統(tǒng)一模式建設(shè)的電子政務(wù)外網(wǎng),可以將原來分散建設(shè)各自專網(wǎng)的格局轉(zhuǎn)變?yōu)槿屑薪ㄔO(shè)、共享使用的模式,形成標(biāo)準(zhǔn)統(tǒng)一、覆蓋完整、服務(wù)一流的高速基礎(chǔ)網(wǎng)絡(luò)平臺,來帶動全市電子政務(wù)建設(shè)水平的整體提升,同時引領(lǐng)電子政務(wù)以集約化建設(shè)發(fā)展的方向,輻射和帶動大連市電子政務(wù)的建設(shè)和發(fā)展。

周洲告訴記者,目前大連市政府級的全部業(yè)務(wù)和區(qū)縣級80%的業(yè)務(wù),都是通過市政府網(wǎng)站管理中心的網(wǎng)上辦公完成的;大連市各委辦局在服務(wù)器上跑的應(yīng)用達(dá)到700多個;網(wǎng)上開辦的辦事項(xiàng)目達(dá)到5000多項(xiàng);僅就稅務(wù)系統(tǒng)而言,有90%的納稅戶、98%的稅源都是通過網(wǎng)上平臺辦理的,每年網(wǎng)上報(bào)稅額達(dá)到了100多億元。

但是,與建電子政務(wù)內(nèi)網(wǎng)相比,電子政務(wù)外網(wǎng)對帶寬的要求更高。周洲說:“在當(dāng)時建設(shè)電子政務(wù)外網(wǎng)時,我們首先就考慮到了網(wǎng)絡(luò)的先進(jìn)性和后發(fā)優(yōu)勢,要做到能滿足未來3～5年對帶寬的需求。在網(wǎng)絡(luò)搭建上的想法也是非常單純,要結(jié)構(gòu)簡單,要充分地考慮到網(wǎng)絡(luò)的健壯性和可靠性?！?/p>

在對國家電子政務(wù)外網(wǎng)及各大城市電子政務(wù)外網(wǎng)建設(shè)情況詳細(xì)調(diào)研的基礎(chǔ)上,針對大連市政務(wù)辦公特點(diǎn),經(jīng)過近半年的時間研究,大連市政府最終采用銳捷網(wǎng)絡(luò)提供的萬兆以太網(wǎng)解決方案,構(gòu)建了一個統(tǒng)一高效的電子政務(wù)外網(wǎng)平臺。該方案不僅能夠保證當(dāng)前網(wǎng)絡(luò)的應(yīng)用需求,還能滿足日后一定時期內(nèi)信息化建設(shè)的發(fā)展需要。

全交換的萬兆網(wǎng)絡(luò)平臺

大連市電子政務(wù)外網(wǎng)的骨干、匯聚設(shè)備均采用了最新的萬兆系列交換機(jī),是我國第一個萬兆全交換的電子政務(wù)外網(wǎng)平臺,這大幅提升了全網(wǎng)數(shù)據(jù)交換的速度,在滿足當(dāng)前業(yè)務(wù)正常流轉(zhuǎn)的同時,保障了未來不斷高速增長的業(yè)務(wù)需求。

具體而言,大連市級城域網(wǎng)網(wǎng)絡(luò)采用核心、匯聚和接入三層架構(gòu)。采用萬兆以太網(wǎng)組網(wǎng)模式,各市直屬機(jī)關(guān)單位和區(qū)縣局委辦單位接入城域網(wǎng)的帶寬設(shè)計(jì)達(dá)到1000M;實(shí)現(xiàn)了電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)的安全邏輯隔離,政務(wù)外網(wǎng)與互聯(lián)網(wǎng)實(shí)現(xiàn)雙物理路由連接。

網(wǎng)絡(luò)的核心層采用了兩臺銳捷高端路由交換機(jī),放置在不同的機(jī)房,做遠(yuǎn)程雙機(jī)熱備;匯聚層采用8臺高端路由交換機(jī),分別放置在8個區(qū)政府,為各區(qū)提供接入骨干網(wǎng)服務(wù);接入層采用智能安全萬兆交換機(jī),負(fù)責(zé)各政務(wù)單位的千兆接入。

在業(yè)務(wù)網(wǎng)絡(luò)規(guī)劃中,骨干網(wǎng)采用業(yè)界標(biāo)準(zhǔn)的BGP/MPLS VPN技術(shù)。通過BGP/MPLS VPN技術(shù)將電子政務(wù)外網(wǎng)上的不同單位劃分到不同的VPN中去,可以做到“橫向訪問受控、縱向訪問隔離”,管理層次分明,局部的變動不影響上層路由配置和全局路由配置。同時,根據(jù)辦公人員業(yè)務(wù)的不同,將用戶接入?yún)^(qū)域劃分為四個區(qū)域:政務(wù)資源共享區(qū)、互聯(lián)網(wǎng)區(qū)、內(nèi)聯(lián)網(wǎng)區(qū)和互訪區(qū)。

政務(wù)資源共享區(qū):實(shí)現(xiàn)各接入單位的信息共享與交換。各類政務(wù)資源如人口、地理、法人、宏觀經(jīng)濟(jì)等在此區(qū)域可以全部獲取。

互聯(lián)網(wǎng)區(qū):為各單位的Internet高速訪問提供統(tǒng)一的接入平臺和安全控制策略。

內(nèi)聯(lián)網(wǎng)區(qū):為同一委辦部門的各接入單位及其服務(wù)器實(shí)現(xiàn)互聯(lián)互通,并與其他接入單位安全隔離。

互訪區(qū):不同委辦部門提供橫向受控訪問。

集約化的統(tǒng)一建設(shè)之路

電子政務(wù)是一項(xiàng)復(fù)雜的系統(tǒng)工程,必須要政務(wù)工作者的積極配合、全員參與,所謂三分電子、七分政務(wù)。據(jù)周洲介紹,為了讓全市各級政務(wù)部門認(rèn)識到統(tǒng)一外網(wǎng)平臺建設(shè)工作的重要性、必要性和緊迫性,大連市發(fā)改委先后三次組織全市范圍內(nèi)的電子政務(wù)調(diào)研,總結(jié)取得成績,分析存在不足,為建設(shè)工作順利完成打下一個良好的基礎(chǔ)。

按照全市電子政務(wù)的總體框架,大連市政府堅(jiān)持從電子政務(wù)項(xiàng)目的源頭抓起,以集中統(tǒng)一建設(shè)、共享共用原則為指引,帶動全市電子政務(wù)建設(shè)水平的整體提升,引領(lǐng)電子政務(wù)以集約化方式發(fā)展。

在應(yīng)用方面,技術(shù)人員在應(yīng)用系統(tǒng)的設(shè)計(jì)中引入數(shù)據(jù)需求分析,按照“一數(shù)一源”的標(biāo)準(zhǔn)來確定各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)流向,以此來帶動業(yè)務(wù)流程優(yōu)化,實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的集中統(tǒng)一共享。

此外,整個網(wǎng)絡(luò)平臺采用多種安全策略,包括按地區(qū)、部門、業(yè)務(wù)劃分子網(wǎng),細(xì)分安全區(qū)域;按應(yīng)用劃分帶寬,細(xì)化管理業(yè)務(wù);采用全網(wǎng)應(yīng)用安全措施,提升用戶安全等。方案還大量采用了國產(chǎn)自主產(chǎn)權(quán)軟硬件設(shè)備,提高整體安全的可控度。

據(jù)記者了解,建成后的大連市電子政務(wù)外網(wǎng),有效地促進(jìn)了政務(wù)網(wǎng)絡(luò)互聯(lián)互通和政務(wù)資源共享,形成了統(tǒng)一的全市電子政務(wù)網(wǎng)絡(luò)和資源共享平臺,為市、區(qū)各級政務(wù)部門進(jìn)行社會管理、公共服務(wù)等面向社會的服務(wù)提供支持,將電子政務(wù)服務(wù)延伸到鄉(xiāng)(鎮(zhèn)、街道)、村(社區(qū)),使電子政務(wù)服務(wù)惠及全民,消除或縮小了數(shù)字鴻溝。

大連市電子政務(wù)外網(wǎng)的建設(shè)有力地推動了以統(tǒng)一的外網(wǎng)平臺為核心的全市電子政務(wù)整體建設(shè),大連市的電子政務(wù)網(wǎng)絡(luò)服務(wù)水平和綜合效益將得到明顯的提升。大連市電子政務(wù)外網(wǎng)已成為全國電子政務(wù)外網(wǎng)建設(shè)的重要組成部分,該項(xiàng)目在網(wǎng)絡(luò)建設(shè)、信息資源共享建設(shè)、共享應(yīng)用平臺建設(shè)等方面都將發(fā)揮強(qiáng)大的示范、引領(lǐng)和輻射作用。

周洲表示,在今后一段時期內(nèi),大連市政府將積極配合國家和省外網(wǎng)辦,完成國家、省級外網(wǎng)縱向業(yè)務(wù)的接入。同時,扎實(shí)做好全市共享應(yīng)用系統(tǒng)的推廣工作,并繼續(xù)對全市信息資源進(jìn)行梳理,不斷完善全市統(tǒng)一的信息資源目錄,為政府宏觀決策提供支撐。此外,大連市政府網(wǎng)站管理中心將繼續(xù)加強(qiáng)網(wǎng)絡(luò)及信息安全保障工作,統(tǒng)籌建設(shè)分級、分層、分域的信息安全保障制度,指導(dǎo)區(qū)市縣合理利用市統(tǒng)一的容災(zāi)中心實(shí)現(xiàn)數(shù)據(jù)及業(yè)務(wù)容災(zāi)系統(tǒng)建設(shè)。

大連市政務(wù)外網(wǎng)拓?fù)浣Y(jié)構(gòu)

通過集中統(tǒng)一模式建設(shè)的電子政務(wù)外網(wǎng),可以將原來分散建設(shè)各自專網(wǎng)的格局轉(zhuǎn)變?yōu)槿屑薪ㄔO(shè)、共享使用的模式,形成標(biāo)準(zhǔn)統(tǒng)一、覆蓋完整、服務(wù)一流的高速基礎(chǔ)網(wǎng)絡(luò)平臺,來帶動全市電子政務(wù)建設(shè)水平的整體提升。