TIPTOP隔离网闸在电子政务中的应用

政务通用

一、需求剖析
　　某省电子政务网络平台由国家广域政务内网的接入网、省政务内网和省政务外网组成。省政务内网：主要用于传送电子公牍、以及不适合通过外网传输的信息：政务信息、视频集会等一些不适合公然的国家神秘信息等。省政务外网：是政务公然和为民服务的窗口，同时也是办公职员与外面举行信息交流的通道，与互联网通过网络宁静系统逻辑毗连，以省政府门户网站为载体，各单元通过网站对外沈阳软件开发

提供网上服务、受理申请等。
　　联网规模：省电子政务网络平台毗连省、市、县(区)级政府及相关职能部门，以及因需要接入的企事业单元。省政务内网是党政机关的办公专网，其接入规模暂按省委办公厅秘密局联网规模确定。省政务外网是营业部门的政务专网，凡不需要在政务内网上运行的营业系统可接入政务外网。省政务外网设立国际互联网统一出口，接入外网的各单元通过统一出口会见国际互联网；因事情需要保留国际互联网出口的单元，其出口网络必须与省政务外网物理隔离。各市的政务外网也应划分设立国际互联网统一出口，通过当地统一出口会见国际互联网。毗连规模为省、市、县(区)级政府及相关职能部门，以及因需要接入的企事业单元。
　　凭据《中共中央办公厅 国务院办公厅关于转发<国家信息化向导小组关于我国电子政务建设指导意见>通知》 中办发（2002）17号：建设和整合统一的电子政务网络。 电子政务网络由政务内网和政务外网组成，两网之间物理隔离，政务外网与互联网之间逻辑隔离。                           
　　省电子政务网宁静隔离建设根据国家保密局的要求以涉及国家神秘和不涉及国家神秘为划分分界线，政务外网承载的载体不能涉及国家神秘，可以涉及政务机关的事情神秘和内部神秘。政务外网所有设计国家神秘的盘算机网络必须举行宁静隔离，既要保证两个网络间的任何点不存在共用网络装备，不存在任何形式的网络联接，确保按最大化原则建设的政务外网不存在任何可能的引入国家神秘载体的节点。

二、整体设计原则
凭据相关的要求，在举行网络系统宁静方案设计、计划时，遵照以下原则：
●高可靠性原则
拟建交流系统应能够高可靠地运行，网络宁静装备不应因故障造成应用系统停运。
●可扩充性原则    
要求拟建系统的可扩充性以及前后兼容一致性较好，在举行系统方案设计时，要求其硬件、软件是建设在普遍的可扩充的基础上，且易于升级，能最大水平掩护用户投资。
●宁静性原则
要求建设手艺先进、治理完善、机制健全的系统宁静系统，做到网络不中断、流通地运行；应用系统不受外部和内部损害。
●易操作性原则
有优秀的用户界面，易于设置，操作轻便。