6年來，神州數(shù)碼憑借以及默契的合作有力地推動了碑林區(qū)電子政務(wù)發(fā)展，不過，隨著形勢的不斷發(fā)展，碑林區(qū)政府正面臨著新的挑戰(zhàn)：為了實(shí)現(xiàn)電子政務(wù)與電子社區(qū)融合，實(shí)現(xiàn)現(xiàn)代化、智能化、數(shù)字化的管理，構(gòu)建和諧社會，建設(shè)“以公民為中心”的電子政務(wù)，碑林區(qū)政府必須加快信息化建設(shè)的步伐，在這一背景下，碑林區(qū)政府啟動了電子政務(wù)網(wǎng)絡(luò)二期建設(shè)項(xiàng)目。
面向群眾 擴(kuò)大應(yīng)用
談到建設(shè)初衷，碑林區(qū)信息辦趙主任介紹道：實(shí)現(xiàn)電子政務(wù)與電子社區(qū)融合，實(shí)現(xiàn)現(xiàn)代化、智能化、數(shù)字化的管理，構(gòu)建和諧社會，“以公民為中心”建設(shè)電子政務(wù)已經(jīng)成為世界各國發(fā)展電子政務(wù)的共同理念和趨勢。“作為基層政府單位的街道辦也是政府信息化的重要組成部分，我們直接面向廣大民眾，而街道辦的信息化乃至社區(qū)信息化都有助于更好的服務(wù)民眾，這也是目前國內(nèi)眾多區(qū)縣政府信息化發(fā)展的重點(diǎn)。如果從最終的目的上來看，建設(shè)管理服務(wù)型政府是電子政務(wù)發(fā)展的重要目標(biāo)，而把公眾和政府的和諧互動將是電子政務(wù)發(fā)展的最終目標(biāo)。”
同時，他還表示：2008年初，碑林區(qū)政府開始承擔(dān)工信部、科技部“基于國產(chǎn)基礎(chǔ)軟件的政務(wù)示范項(xiàng)目”和國信辦“中歐信息社會項(xiàng)目”，區(qū)政府對網(wǎng)絡(luò)系統(tǒng)有了更高的要求；另外，在一期建設(shè)項(xiàng)目中碑林區(qū)政務(wù)網(wǎng)僅僅覆蓋了區(qū)政府辦公大樓，還有22個駐外單位和街道辦事處沒有互聯(lián)，這也限制了政務(wù)應(yīng)用的發(fā)展。這些都是促使碑林區(qū)實(shí)施二期工程建設(shè)的直接原因。
針對這些需求和發(fā)展趨勢，碑林區(qū)政府迫切需要對網(wǎng)絡(luò)進(jìn)行升級和擴(kuò)容、進(jìn)行二期網(wǎng)絡(luò)建設(shè)。趙主任表示：“在一期建設(shè)項(xiàng)目中，我們?nèi)坎捎昧松裰輸?shù)碼的網(wǎng)絡(luò)設(shè)備，主要設(shè)備有DCRS-6608路由交換機(jī)、DCS-3426交換機(jī)、DCFW-1800E防火墻等。至2008年年底，整個網(wǎng)絡(luò)系統(tǒng)已經(jīng)不間斷運(yùn)行了5個年頭，我們對設(shè)備穩(wěn)定性、網(wǎng)絡(luò)性能等各方面都非常滿意，神州數(shù)碼優(yōu)質(zhì)的售后服務(wù)更是讓我們從未有過后顧之憂。”因此，在這二期網(wǎng)絡(luò)建設(shè)項(xiàng)目中，碑林區(qū)政府毫不猶豫再次選擇了神州數(shù)碼網(wǎng)絡(luò)。
立足實(shí)際 合理規(guī)劃
通過多次交流和溝通，神州數(shù)碼網(wǎng)絡(luò)和碑林區(qū)政府共同明確了本次項(xiàng)目建設(shè)目標(biāo)：按照市上提出的“小內(nèi)網(wǎng)、大外網(wǎng)”的指導(dǎo)思想，對原有電子政務(wù)外網(wǎng)進(jìn)行合理改造和擴(kuò)容，建設(shè)以區(qū)機(jī)關(guān)辦公大樓為中心、覆蓋全區(qū)電子政務(wù)網(wǎng)絡(luò)統(tǒng)一平臺，實(shí)現(xiàn)區(qū)機(jī)關(guān)辦公大樓內(nèi)所有單位與樓外所有單位、街道辦、社區(qū)的網(wǎng)絡(luò)互聯(lián)互通，為“社區(qū)服務(wù)網(wǎng)”建立網(wǎng)絡(luò)基礎(chǔ)平臺并建立示范電子社區(qū)；加強(qiáng)區(qū)電子政務(wù)網(wǎng)絡(luò)系統(tǒng)安全建設(shè)，建立、完善電子政務(wù)網(wǎng)絡(luò)與信息安全保障體系，從內(nèi)至外全面保障網(wǎng)絡(luò)數(shù)據(jù)和信息的安全。
而在細(xì)節(jié)上， 本著高性能、擴(kuò)充性強(qiáng)、易維護(hù)、統(tǒng)一管理、安全可控的設(shè)計(jì)原則，并對原有設(shè)備進(jìn)行充分合理應(yīng)用，神州數(shù)碼提出了以下升級改造方案：
一、局域網(wǎng)升級改造
考慮到此次網(wǎng)絡(luò)擴(kuò)容規(guī)模比較大，因此新增一臺DCRS-6808萬兆IPV6核心交換機(jī)，替換原有的DCRS-6608交換機(jī)，提高網(wǎng)絡(luò)核心性能、增強(qiáng)網(wǎng)絡(luò)擴(kuò)充能力、滿足網(wǎng)絡(luò)擴(kuò)容需求。DCRS-6808交換機(jī)提供了優(yōu)秀的安全性、可靠性、業(yè)務(wù)多樣性和擴(kuò)展能力，高達(dá)2Tbps的背板帶寬、714Mpps的包轉(zhuǎn)發(fā)速率，這樣優(yōu)良的性能為網(wǎng)絡(luò)提供了堅(jiān)實(shí)的核心基礎(chǔ)，而且全面的IPV6和MPLS功能特性也為電子政務(wù)網(wǎng)絡(luò)的發(fā)展和多業(yè)務(wù)應(yīng)用提供了良好的支持。
新增若干臺DCS-3950系列智能安全交換機(jī)作為大樓內(nèi)政務(wù)外網(wǎng)的接入交換機(jī)，并使用多模光纖連接到核心，實(shí)現(xiàn)高性能的千兆網(wǎng)絡(luò)主干。新增一臺DCFW-1800E-4G多核防火墻，替換網(wǎng)絡(luò)出口原有的DCFW-1800E防火墻。
原有的DCRS-6608核心交換機(jī)、DCS-3426接入交換機(jī)以及DCFW-1800E防火墻用于構(gòu)建區(qū)辦公樓19至24層寫字間的寬帶網(wǎng)絡(luò)，為各對外出租戶提供獨(dú)立、高速、可靠的互聯(lián)網(wǎng)接入服務(wù)，滿足了對外出租戶的上網(wǎng)需求，也實(shí)現(xiàn)了原有設(shè)備的合理應(yīng)用、充分保護(hù)了用戶原有投資。
二、下屬單位廣域網(wǎng)接入
對于區(qū)辦公大樓外的22個下屬單位，采用電信運(yùn)營商的E1專線連接到區(qū)政務(wù)外網(wǎng)。在區(qū)政府政務(wù)外網(wǎng)中心部署一臺DCR-7800E萬兆核心高性能多業(yè)務(wù)路由器，配置CPOS接口，通過時隙劃分實(shí)現(xiàn)各下屬單位2M專線接入；各接入單位通過DCR-2626路由器進(jìn)行廣域網(wǎng)專線上聯(lián)，部分單位配置DCS-3950交換機(jī)、部分單位使用區(qū)機(jī)關(guān)局域網(wǎng)替換下來的DCS-3426交換機(jī)作為局域網(wǎng)交換設(shè)備。
作為神州數(shù)碼路由器中的旗艦產(chǎn)品，DCR-7800E路由器采用了創(chuàng)新的BroadScale分布式處理結(jié)構(gòu)，具有強(qiáng)大的IPv4/v6路由支持能力,還全面支持MPLS及MPLS VPN，無論從性能、可靠性、擴(kuò)充性，還是業(yè)務(wù)特性上，都充分滿足了碑林區(qū)政府政務(wù)網(wǎng)的業(yè)務(wù)需求和網(wǎng)絡(luò)發(fā)展需求。
三、街道辦（社區(qū)）VPN接入
對于區(qū)政府轄區(qū)內(nèi)諸多的街道辦（社區(qū)），我們提供了低成本的SSL VPN接入方案。區(qū)政務(wù)外網(wǎng)中心配置的DCFW-1800E-4G多核防火墻，不但可以滿足區(qū)機(jī)關(guān)互聯(lián)網(wǎng)接入需求，同時還是一臺高性能的VPN網(wǎng)關(guān)，通過神州數(shù)碼多核防火墻獨(dú)特的SCVPN功能，各街道辦（社區(qū)）的用戶終端可以非常方便地接入政務(wù)網(wǎng)絡(luò)，還可以進(jìn)行USB KEY雙因素身份認(rèn)證，接入的靈活性和安全性都得到了充分的保證。
注重運(yùn)維 高枕無憂
如果只是簡單地搭建網(wǎng)絡(luò)顯然不能滿足日后實(shí)際應(yīng)用的需求，網(wǎng)絡(luò)日常應(yīng)用的統(tǒng)一管理和運(yùn)維中的安全防護(hù)同樣不可忽視。
“碑林區(qū)電子政務(wù)外網(wǎng)經(jīng)過兩期建設(shè)后，網(wǎng)絡(luò)設(shè)備眾多，不但有交換機(jī)、路由器、安全設(shè)備，還有大量的服務(wù)器及應(yīng)用系統(tǒng)，非常需要進(jìn)行統(tǒng)一科學(xué)的管理，那么我們部署了LinkManager5.0NM網(wǎng)絡(luò)管理平臺來滿足這一需求。”神州數(shù)碼根據(jù)用戶的需要，很快提出了相應(yīng)的技術(shù)產(chǎn)品：LinkManager5.0NM網(wǎng)管平臺定位于對網(wǎng)絡(luò)和業(yè)務(wù)應(yīng)用實(shí)施深入而全面的監(jiān)控，把網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn)、資源管理、設(shè)備管理、終端管理、性能管理、故障分析、異常流量監(jiān)測、服務(wù)器管理、數(shù)據(jù)庫管理、WEB監(jiān)控等融為一體。通過可視化、儀表化、智能化的網(wǎng)絡(luò)導(dǎo)航管理模式，將復(fù)雜的網(wǎng)絡(luò)管理工作簡單化、人性化，能極大提高用戶的網(wǎng)絡(luò)管理水平和管理效率，從而簡化碑林區(qū)日常網(wǎng)絡(luò)運(yùn)維，提升應(yīng)用效率。
本次網(wǎng)絡(luò)建設(shè)項(xiàng)目中，網(wǎng)絡(luò)安全也是建設(shè)的重點(diǎn)內(nèi)容，神州數(shù)碼則提出了內(nèi)外兼修、全面防護(hù)的解決方案。
對外，從三個方面來打造全面的安全防護(hù)體系：1、對網(wǎng)絡(luò)重要資源—服務(wù)器系統(tǒng)進(jìn)行獨(dú)立防護(hù)，將政務(wù)網(wǎng)服務(wù)器根據(jù)用途劃分為內(nèi)部服務(wù)器和外部服務(wù)器，內(nèi)部服務(wù)器設(shè)置專門的服務(wù)區(qū)防火墻，外部服務(wù)器部署于網(wǎng)絡(luò)出口防火墻的DMZ區(qū)，進(jìn)行邏輯隔離，這樣不但有利于訪問控制策略的實(shí)施，還大大增強(qiáng)了服務(wù)器的安全性。2、部署DCNIDS網(wǎng)絡(luò)入侵檢測系統(tǒng)，對網(wǎng)絡(luò)中不安全事件進(jìn)行檢測，并通過與防火墻等設(shè)備進(jìn)行實(shí)時安全聯(lián)動，共同保障網(wǎng)絡(luò)邊界安全。3、通過DCFW-1800E-4G防火墻強(qiáng)大的應(yīng)用層控制和流量控制功能，對網(wǎng)絡(luò)中的P2P等流量進(jìn)行合理控制，保障關(guān)鍵業(yè)務(wù)應(yīng)用。
對內(nèi)，則針對來自于網(wǎng)絡(luò)內(nèi)部用戶的安全威脅問題以及網(wǎng)絡(luò)終端安全管理需求，部署了功能強(qiáng)大的DCSM內(nèi)網(wǎng)安全管理系統(tǒng)。DCSM系統(tǒng)通過統(tǒng)一的終端安全平臺降低了安全管理成本、提高了安全管理效率， 通過多安全功能模塊聯(lián)動來實(shí)現(xiàn)了安全策略的強(qiáng)制執(zhí)行，通過加密技術(shù)與細(xì)粒度的操作行為審計(jì)加強(qiáng)了防信息泄露管理，全面消除了例如終端用戶沒有安裝防病毒軟件、沒有安裝操作系統(tǒng)補(bǔ)丁等安全漏洞而造成的安全威脅，運(yùn)行非法軟件、訪問非法網(wǎng)站造成的安全事件，非法使用光驅(qū)、U盤導(dǎo)致的信息泄密事件等網(wǎng)絡(luò)內(nèi)部安全威脅，解決了例如終端資產(chǎn)不可控難管理問題，非法終端接入控制問題，以及IP地址濫用問題等諸多網(wǎng)絡(luò)安全管理問題。整個系統(tǒng)實(shí)際應(yīng)用的效果非常良好，得到了碑林區(qū)政府的高度肯定。
目前，碑林區(qū)政府電子政務(wù)網(wǎng)絡(luò)二期工程系統(tǒng)已經(jīng)運(yùn)行了近五個月時間，趙主任高興表示：“無論是網(wǎng)絡(luò)性能，還是系統(tǒng)功能，都完全達(dá)到了預(yù)期設(shè)計(jì)目標(biāo)，實(shí)際應(yīng)用效果也充分體現(xiàn)了高性能、多業(yè)務(wù)支持、安全可控、可管理性強(qiáng)、易維護(hù)的設(shè)計(jì)特點(diǎn)，為碑林區(qū)電子政務(wù)系統(tǒng)的各類應(yīng)用的順利開展奠定了堅(jiān)實(shí)的基礎(chǔ)，也為碑林區(qū)政務(wù)信息化的長足發(fā)展提供了廣闊的空間。”
談起碑林區(qū)政府與神州數(shù)碼長期以來在信息化推進(jìn)中的默契配合，趙主任同樣給與了很高的評價：“這么多年來，神州數(shù)碼網(wǎng)絡(luò)優(yōu)良的產(chǎn)品品質(zhì)、完善的解決方案、優(yōu)質(zhì)快捷的售后服務(wù)，為碑林區(qū)政府信息化建設(shè)做出了巨大的貢獻(xiàn)，感謝神州數(shù)碼網(wǎng)絡(luò)！”
