政府电子政务解决方案

概述

随着信息手艺的迅猛生长，特殊是互联网手艺的普及应用，使我国政府系统政务信息化建设迎来了新的机缘与挑战。温家宝总理指出：我国必须加速电子政务的生长，实现由传统政务到电子政务的转变，要使用信息化手段增强政府的有用治理，使政府的各项羁系事情越发严密、有用，服务越发便捷、高效，把各级政府建设成为清廉、勤政、务实、高效的政府。

当前政府部门的电子政务外网的应用已经跨越了简朴的政府信息公示网站，最先逐步应用电子手段，开展网上办公、网上审批、公牍流转等电子服务。当政务办公职员出差在外或不在办公场所时，希望能够宁静利便的接入单元网络，就像在办公室里一样，实时利便和宁静地处置惩罚一样平常事情。现在政府部门的移动办公的需求越来越大，但政府与企业差别，政府的移动办公首先要思量宁静性，解决信息的保密性，这就需要为电子政务移动办公系统提供宁静的手艺支持平台。

1、VPN典型部署拓扑图

2、方案设计说明

（a）VPN网关

所有移动客户端都必须在与VPN网关建设IPSec隧道后才气会见内网，它是毗连公共网络和私有网络的桥梁。VPN网关完成内外网路由、数据加解密、集中式治理，以及移动客户端身份认证和IP地址分配等功效。

联合用户方CA认证系统，组成CA系统应用的一个主要组成部门，可实现对移动用户的认证、授权，并提供保密性、完整性和防狡辩性的有用控制；周全支持USB KEY证书存储及应用方式，可使USB KEY集成VPN系统及应用系统的认证和授权等功效，极大地简化了终端用户的操作流程并降低了治理员的维护成本；VPN网关隧道接纳国密办批准的专用的硬加密算法，保证了VPN系统应用的宁静性；VPN移动用户端接纳经国密办批准的专用的软加密算法，既保证VPN系统应用的宁静性，也简化了终端用户的操作；支持移动用户在VPN通讯时自动克制除ping和DNS之外的隧道外网络通讯，保留ping和DNS用于互联网连通性检查；支持移动用户在毗连或断开VPN系统时短信通知功效。

（b）客户端康健检查系统

在网络宁静建设中，终端宁静一直是建设的重点和难点，终端治理数目多、情形庞大、转变频仍，因终端宁静隐患造成整个网络宁静威胁的情形司空见惯：一台终端因使用不慎熏染病毒，从而成为一个病毒源，快速熏染其他终端和服务器，而且壅闭办公网络。VPN网络作为内部网络的延伸，在利便员工办公的同时也不能忽视对VPN接入终端的治理。因此，在远端客户端经VPN通道进入内部网络之前，必须通过客户端治理（康健检查）系统对其举行病毒库更新、毛病扫描等康健检查。主要检查内容包罗以下几个方面：

补丁的安装情形：Windows系统的种种补丁是否根据要求安装。

防病毒软件的安装情形：防病毒软件是否根据要求安装。

病毒代码库的更新情形：病毒代码库是否是最新版本。

防火墙的设置情形：是否开启了盘算机防火墙功效。

特定服务的运行状态：盘算机上的一些服务是否正常汇海。

盘算机或者用户所属的组：盘算机或用户是否属于允许接入的宁静组。

种种毛病及可疑木马程序。

时间：盘算机时钟是否准确。

在客户端康健检查系统的部署中，最要害是要实现与VPN网关以及第二层防火墙（ISA服务器）的联动，实现客户端入网时隔离（在对外接入局域网）检测并自动修复，即远程终端毗连VPN网关后，准备会见单元内网时，系统对终端实行宁静检查。当终端检查效果切合宁静计谋时，打开第二层防火墙特定端口，允许终规矩常接入内部网络，以会见内部资源：文件、应用、内部网站等；否则终端将处于与内网隔离的控制区域（对外接入局域网），发生系统告警信息，并要求接受修补，不能会见任何单元内部资源，直到修补完成，具备康健接入的条件后，重新接入。

（c）ISA署理授权与审计系统

在对外接入局域网与内部网络之间，主要由装有微软ISA2006的服务器对内网提供宁静掩护，它是一道软件防火墙（也可接纳具有类似署理授权与审计功效的硬件防火墙）。ISA服务用具有以下功效：

 1/2    1 2 下一页 尾页