1.1建设政务新时空业务网提出的背景

电子政务是运用信息技术，推进政府部门的办公自动化、网络化和电子化，全面实现信息共享，在政府机关之间、政府与社会之间，建立网络化、电子化的信息沟通渠道。是保证政府政令畅通，保证社情、民情及社会热点信息及时上传的重要信息设施。

联通公司作为国内唯一的全业务运营商，能够利用联通遍及各地市的有线光纤资源及ATM网络为政府提供安全、可靠的有线专网，将政府的省、市县各级机构组成专用内部网络。同时利用联通CDMA1X网络构建无线信息专网数据平台，作为有线政务网络的补充，在保证一定安全等级与适用速度的前提下，对政府低成本、高速度加快电子政务建设与应用系统的推动将起到积极的推进作用。

1.2  用户需求分析

1.2.1      联通政务新时空业务网提供的功能

    当前政务新时空业务试验网络的应用主要可分为三个方面或三个层次，即政府服务电子化、政府办公电子化、政府职能电子化，分别对应于政府网站、OA系统、政府业务系统等。按照最终目标客户应用需求的不同，政务新时空业务试验网络工程的重点内容主要包含以下几个层面：

(1)依托联通宽带网络资源，建设：

基于宽带通信网络，利用INTRANET建立政府内部有效的行政办公体系，为提高政府工作效率服务。内容包括电子公文、电子邮寄、电子规划管理、电子人事等。

基于宽带通信网络，实现政府部门与政府部门间的信息交换，这有助于不同部门间的协同办公，有助于解决“信息孤岛”问题，使目前无法实现的信息共享交换、协同工作等问题得以彻底解决，包括联合审批、一站式办公等，提高访问数据库网络的速度。

基于宽带通信网络，实现政府利用INTERNET公共网络为公民提供范围广泛的服务，包括卫生、医疗、教育、职业、法律、税务、金融等一系列的服务信息，体现为客户服务、教育培训、电子保健、电子公共事业服务等。

基于宽带通信网络，增加话路容量，改善话音质量，实现各终端之间的通话无距离感。

基于宽带通信网络，实现市节点与县节点之间视频会议。

基于宽带通信网络，利用INTERNET/INTRANET/EXTRANET等网络手段为经济活动提供信息化支持，包括电子商务、工商、税务、金融、海关、法律等基础设施服务，具体指电子采购、电子法规、电子税务、电子工商等。（2）依托联通的CDMA1X网络，建设覆盖全省范围的政府无线信息专网试验平台，应用于：

●无线信息专网文件传送系统；

●无线专网信息查询系统；

●无线水文监控系统；

●短信邮件到达通知系统；

●短信信访查询系统；

●实现政府信息直报、值班系统管理、应急事件处理等。

（3）依托联通CDMA 1X的WAP平台建立政府信息发布平台

 

1.2.2  联通政务新时空业务网对网络建设的要求：

（1） 组建政府省市县三级有线信息专网（基于ATM网络），各接入点以光纤方式进行接入。

（2） 利用CDMA 1X技术组建VPDN平台，作为有线方式的补充。

（3） 要求网络建设速度快，联通将成立专门工程施工人员建设专网。

（4） 网络要求质量与安全保障性较高，为此联通将根据业务规模需要进行网络与终端的投入，为保障网络信息安全，将提供专用的VPDN平台，保障其在物理链路上的隔离。

（5） 建立多级的安全加密系统，在设备端进行加密，使设备内容对非授权用户不可理解，并进行认证，以确定用户确实有资格访问；同时在网络方面进行加密、认证和授权，采取多种强制性安全措施。

 

1.2.3联通政务新时空业务网对接入设备的要求：

（1） 高保密性：有线部分组建专网；无线部分建立VPDN

（2） 高稳定性：联通公司提供用户所需的传输终端与监控设备应满足正常信息传输和安全监控需要，并且保证运行稳定。

（3） 可管理性：所有网络终端均可用适当的网管软件进行监控，统一在政府方进行管理、和监控。

 

1.2.4  联通政务新时空业务网设计目标和原则：

利用ATM网络结合CDMA 1X网络技术的先进性，通过信息系统的安全体系保障，创造一个技术可靠、安全性高、成本低、接入便利，能够高速访问政务网的支持系统。

（1） 本着安全性、先进性、可靠性、可扩展性的原则，利用成熟的ATM网络结合完善的CDMA1X网络技术以及保密措施，保证专网质量与安全要求。

（2） 保证提供的带宽速率足以支持实时的信息数据传输，提供最高的性能价格比。

（3） 整体设计易于扩容和升级。

 

2.1  网络规划

（1） 利用ATM网络为政府组建自己专用的有线网络连接，提供可靠的服务。

（2） 利用CDMA 1X网络为政府组建无线信息专网平台，提供优质的服务。

（3） 利用WAP平台为政府量身定做基于政务的信息发布平台，提供特色的增值服务。

 

2.2 无线专网安全保密措施

通过联通CDMA1X无线网络访问无线信息专网，只允许内部人员访问内部网信息，在访问前对用户进行严格的身份认证，防止其他非法或匿名用户访问企业内部网，且经身份认证的用户拒绝登录互联网。

（1）分组网和应用服务器之间采用专线接入，给应用服务器分配私网IP地址，从而使服务器位于防火墙的保护之内，与公网隔绝。

（2）通过AAA服务器实现UIM卡（MDN&IMSI)---用户名/密码----IP地址一对一绑定。使得用户身份固定，便于进行身份确认，同时对所使用的IP地址进行合理规划、严格管理。

（3）给用户分配固定网段的私网IP地址，私网IP地址数据包无法通过公网出口防火墙，用户无法访问公网，仅能访问政府应用服务器。

（4）在接入防火墙上配置访问控制列表，仅允许已知并合法的源IP地址的数据包通过防火墙访问服务器，对其他未知或非法源IP地址数据包的访问均给与拒绝。

（5）端(终端)到端(接入服务器)安全通信机制?L2TP VPN

身份认证：VPN通信双方相互进行身份认证，身份认证方式基于共享密钥;

加密传输：采用SSF33/3DES/AES/其它国产分组密码算法对数据进行加密传输, 防止信息泄露；

完整性保护：可检测数据在传输过程中是否被修改