络设备可靠性、可扩展性、可维护性等各项技术指标的综合考虑，建 议使用思科的高性能千兆核心交换设备。 7)、灵活性
内部局城网支持VLAN功能，根据用户的部门机构划分资源和地址，设置不同VLAN间路由的策略机制．用户可以从一个子网快速转移到另一个子网，并可通过改变用户和用户组来平衡网络流量，通过虚拟网络的冗余链路功能为网络提供流量分配和不间断服务。 8)、满足应用需求
网络系统在设计时，充分考虑到了目前应用软件系统的实际需求 和将来的发展。网络系统主干采用千兆交换设备，为应用软件提供了 足够的数据带宽，同时也为将来可能应用的语音、视频、图象等多媒 体数据传输做好了准备． 9)、兼容性和经济性
兼容性能够最大限度地保证现有各种计算机软、硬件资源的可用 性和连续性，为不同的现存网络提供互联和升级的手段（如现有的河 南中小企业信息服务平台构成部分），保证各种在用计算机系统，包 括工作站、服务器和截机等设备的互连入网，充分利用现有计算机资 源，发挥主干网的优势。
经济性就是在充分利用现有资源的情况下，最大限度地降低网络 系统的总体投资，有计划、有步骤地实施网络建设工作，在保证网络 整体性能的前提下，充分利用现有的网络设备或做始要的升级。 4.2.4、网络配置及管理
29
●网络管理
在网络管理方面，可以采用神州数码LinkManager系列网管系 统。LinkManager系列网管系统是一套基于Windows平台的高度集 成、功能完善。实用性强、方便易用的全中文用户界面的网络管理软 件，是彳申州势鼻马网绍刮r限公司桶屿吾中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自主研发的具有自有知识产权的网管系统。 ●安全管理
安全体系的层次架构分为物理安全、网络系统安全、安全的应用 支撑平台（信息安全）、应用系统安全和安全管理五个方面。电子政 务网络安全体系结构中的五个部分是相互关联、有机结合的一个统一 整体，共同完成安全保障服务。网络的设计和应用开发中应做到：
?
构建信任服务体系
通过统一的信任服务体系实现基于数字证书的严格身份认证，保 证在系统全面互联互通的情况下实体身份的信任，统一的身份认证有 助于办事效率的提高，不仅利于用户身份管理，还极大地提高了系统 的安全性．在密码服务系统的基础上构建数字证书业务服务系统CA、 数字证书审核注册系统RA、密钥管理系统K．包括：证书生产服务 系统；证书审核注册中心；密钥管理系统。
?
构建授权服务体系
可信授权服务以向用户和应用程序提供授权管理和访问控制服
30
务为目标，主要负责向业务应用系统提供与应用相关的特权管理服 务，提供用户身份到应用特权的映射功能，实现与实际应用处理模式 相应的、与具体应用系统开发和管理无关的授权和访问控制机制，极 大地简化具体应用系统中访问控制和权限管理系统的开发与维护，并 减少管理成本和复杂性。
可信授权服务系统具有两种授权模式，即集中式授权服务模式与 分布式授权服务模式。采用集中式授权服务模式统一管理在电子政务 网络上运行的主要应用与资源，采用分布式授权服务模式由各地管理 可供共享的资源。
集中式授权服务体系结构如下图：
31
分布式授权服务体系
?
统一的密码服务体系
密码服务黍统是安全支撑平台的基础，主要提供包括加解密、签 名、签名验证、数字信封等安全服务j以支持信息的机密性、完整性、 不可抵赖性、身份认证和有效授权．在电子政务工程中，密码服务在 客户端由实体鉴别密码器或客户端加密器提供，在服务端则由加密服 务器提供．所有密码算法都必须经国家密码主管部门审批。 其体系结构如下图所示：
密码服务体系
?
政务网关
政务网关介于Web门户与应用系统之间，为各系统提供统一的应用层接入单点登录、认证服务和访问控制服务。用户在访问某业务系统之前，并不直接与业务系统发生联系，只有通过政务网关的认证和授权之后才可以访问业务系统，从而有效地保证各业务系统的安全
32
相关推荐：
loading