江西省域三級(jí)審計(jì)專(zhuān)網(wǎng)建設(shè)跟蹤

何曉輝　李春麗　劉緒文

照國(guó)家電子政務(wù)網(wǎng)絡(luò)規(guī)劃要求，

根據(jù)國(guó)家審計(jì)署提出的“金審工程”總體規(guī)劃指導(dǎo)方案，2011年底，江西省依托全省電子政務(wù)外網(wǎng)MPLS VPN技術(shù)建成全省審計(jì)系統(tǒng)并開(kāi)通了審計(jì)專(zhuān)網(wǎng)。

審計(jì)專(zhuān)網(wǎng)運(yùn)行的是非涉密的審計(jì)業(yè)務(wù)系統(tǒng)，屬于非涉密信息系統(tǒng)。它覆蓋了全省各個(gè)區(qū)市審計(jì)機(jī)關(guān)和區(qū)、縣級(jí)審計(jì)機(jī)關(guān)，依托國(guó)家電子政務(wù)外網(wǎng)資源和省電子政務(wù)外網(wǎng)資源，逐步實(shí)現(xiàn)中央、省、市、縣四級(jí)審計(jì)機(jī)關(guān)網(wǎng)絡(luò)互聯(lián)，逐步實(shí)現(xiàn)與接入全省電子政務(wù)外網(wǎng)的被審計(jì)單位網(wǎng)絡(luò)互聯(lián)，是審計(jì)機(jī)關(guān)上下業(yè)務(wù)協(xié)同、信息共享的主要平臺(tái)。

MPLS VPN技術(shù)

MPLS VPN是一種基于MPLS技術(shù)的IP-VPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用的MPLS技術(shù)，簡(jiǎn)化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實(shí)現(xiàn)的IP虛擬專(zhuān)用網(wǎng)絡(luò)，即把現(xiàn)有IP網(wǎng)絡(luò)分解成邏輯上隔離的虛擬網(wǎng)絡(luò)。MPLS VPN實(shí)現(xiàn)過(guò)程如圖1所示。

部署實(shí)施金審工程

原有的資源配置

金審工程開(kāi)展前，省審計(jì)廳及各市縣（區(qū)）審計(jì)局已經(jīng)通過(guò)100/1000M光纜接入各級(jí)電子政務(wù)外網(wǎng)，并通過(guò)全省電子政務(wù)外網(wǎng)開(kāi)通互聯(lián)網(wǎng)業(yè)務(wù)；全省各級(jí)電子政務(wù)外網(wǎng)運(yùn)維部門(mén)已為全省審計(jì)部門(mén)規(guī)劃了統(tǒng)一的VLAN資源（VLAN號(hào)35），并分配了外網(wǎng)地址網(wǎng)段（10地址網(wǎng)段）。如圖2所示。

需求分析

按照利舊原則，全省各級(jí)審計(jì)部門(mén)利用已有接入光纜線(xiàn)路資源、盡量利用已有接入政務(wù)外網(wǎng)互聯(lián)設(shè)備（防火墻或路由器等三層設(shè)備）等構(gòu)建省市縣三級(jí)審計(jì)專(zhuān)網(wǎng)；全省各級(jí)電子政務(wù)外網(wǎng)利用MPLS VPN技術(shù)實(shí)現(xiàn)全省審計(jì)專(zhuān)網(wǎng)的廣域互聯(lián)，并且實(shí)現(xiàn)全省審計(jì)專(zhuān)網(wǎng)與互聯(lián)網(wǎng)邏輯隔離。如圖3所示。

方案規(guī)劃

互聯(lián)網(wǎng)訪(fǎng)問(wèn)業(yè)務(wù)：全省各級(jí)審計(jì)機(jī)關(guān)依舊需要通過(guò)電子政務(wù)外網(wǎng)訪(fǎng)問(wèn)互聯(lián)網(wǎng)，所以分配的VLAN35依舊保留使用，相應(yīng)劃予的政務(wù)外網(wǎng)10段的IP地址也依舊保留使用。

審計(jì)專(zhuān)網(wǎng)業(yè)務(wù)：全省政務(wù)外網(wǎng)MPLS VPN應(yīng)用業(yè)務(wù)利用全省各級(jí)政務(wù)外網(wǎng)核心路由器部署，MPLS VPN相關(guān)數(shù)據(jù)配置在各級(jí)核心路由器上設(shè)置。審計(jì)專(zhuān)網(wǎng)VLAN號(hào)為535，其使用IP地址由審計(jì)廳按要求自行規(guī)劃。

各級(jí)審計(jì)部門(mén)接入政務(wù)外網(wǎng)光纜線(xiàn)路由于只有一條，一條線(xiàn)路只能接入三層設(shè)備的一個(gè)物理端口，而一個(gè)物理端口要設(shè)置兩類(lèi)IP地址，即政務(wù)外網(wǎng)10段IP地址及審計(jì)專(zhuān)網(wǎng)IP地址，因此該物理端口需要進(jìn)行邏輯拆分成兩個(gè)子接口，并綁定相應(yīng)的VLAN號(hào)，相應(yīng)的設(shè)備要支持這些功能。

實(shí)施分工

金審工程由江西省審計(jì)廳、省級(jí)電子政務(wù)外網(wǎng)運(yùn)維部門(mén)負(fù)責(zé)技術(shù)統(tǒng)籌，省級(jí)電子政務(wù)外網(wǎng)運(yùn)維部門(mén)負(fù)責(zé)完成全省電子政務(wù)外網(wǎng)核心設(shè)備MPLS VPN的相關(guān)配置。各市縣級(jí)電子政務(wù)外網(wǎng)運(yùn)維部門(mén)負(fù)責(zé)做好相關(guān)電子政務(wù)外網(wǎng)交換機(jī)的二層VLAN透?jìng)髋渲眉案慕粨Q機(jī)端口工作模式的配置。審計(jì)系統(tǒng)所屬設(shè)備的集成配置由審計(jì)部門(mén)自己負(fù)責(zé)。

竣工測(cè)試

審計(jì)部門(mén)用戶(hù)終端只需設(shè)置一個(gè)IP地址，便能做到既可訪(fǎng)問(wèn)互聯(lián)網(wǎng)業(yè)務(wù)，也能訪(fǎng)問(wèn)審計(jì)專(zhuān)網(wǎng)業(yè)務(wù)。

金審工程意義深遠(yuǎn)

依托金審工程，審計(jì)部門(mén)實(shí)施“預(yù)算跟蹤+聯(lián)網(wǎng)核查”審計(jì)模式，從而逐步實(shí)現(xiàn)審計(jì)監(jiān)督的三個(gè)“轉(zhuǎn)變”，即從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，從單一的靜態(tài)審計(jì)轉(zhuǎn)變?yōu)殪o態(tài)審計(jì)與動(dòng)態(tài)審計(jì)相結(jié)合，從單一的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)變?yōu)楝F(xiàn)場(chǎng)審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合。

依靠金審工程，審計(jì)部門(mén)能大幅提升審計(jì)效率、大力縮短審計(jì)周期、大量減少審計(jì)過(guò)程中的人力物力重復(fù)投入，有效增強(qiáng)計(jì)算機(jī)環(huán)境下查錯(cuò)糾弊、規(guī)范管理、揭露腐敗、打擊犯罪的能力。

依賴(lài)金審工程，審計(jì)部門(mén)能進(jìn)一步促進(jìn)審計(jì)工作的規(guī)范化、標(biāo)準(zhǔn)化、制度化，加快“人、法、技”建設(shè)的步伐，更好地履行審計(jì)法定監(jiān)督職責(zé)。

金審工程的建成，可實(shí)現(xiàn)審計(jì)業(yè)務(wù)系統(tǒng)省域全覆蓋，實(shí)現(xiàn)審計(jì)部門(mén)對(duì)財(cái)政、銀行、稅務(wù)、海關(guān)等部門(mén)和重點(diǎn)國(guó)有企事業(yè)單位的財(cái)務(wù)信息系統(tǒng)及相關(guān)電子數(shù)據(jù)進(jìn)行密切跟蹤，對(duì)其財(cái)政收支或者財(cái)務(wù)收支的真實(shí)、合法和效益實(shí)施有效審計(jì)監(jiān)督，促進(jìn)被審計(jì)單位的經(jīng)濟(jì)管理和會(huì)計(jì)核算規(guī)范化，促使其重大違紀(jì)違規(guī)問(wèn)題明顯下降。

金審工程作為江西省電子政務(wù)外網(wǎng)部署的第一個(gè)MPLS VPN業(yè)務(wù)，創(chuàng)新了工作思路，實(shí)現(xiàn)了“一線(xiàn)兩網(wǎng)、一IP兩應(yīng)用”業(yè)務(wù)部署模式，對(duì)今后在政務(wù)外網(wǎng)部署其他MPLS VPN業(yè)務(wù)，具有相當(dāng)?shù)闹笇?dǎo)意義。

（作者單位：江西省信息中心）