行政服务中心解决方案技巧.ppt

职能转变：管理型政府到服务型政府 行政中心：建设服务型政府的重要途径 民心工程：行政服务中心 建设情况：省市行政中心基本普及 组织架构：区县行政/服务中心 联合审批：信息化改变审批业务流程 行政中心五大网络需求 1）部门隔离：各部门网络需要相对独立，相互间不能任意访问 2）权限划分：各行政部门权限不同，独立和共享业务同时存在 3）业务出口多：需要与电子政务网、Internet进行互联互通 4）安全可靠性：业务面大，安全性和可靠性要求高 5）可管理性：涉及部门众多，流量复杂，对网络管理要求高 基础平台：局域网与广域网 各行政职能部门网络相互独立隔离 Vlan进行部门的网络隔离 核心交换机采用MPLS VPN区分业务 使用身份认证来区分资源访问权限 局域网可靠性：冗余保证网络不中断 行政中心广域网：网络多出口 统一安全策略 Internet出口安全：UTM保护 EAD解决网络内部安全问题 邮件服务器瘫痪 网络信息堵塞 EAD端点准入和身份识别 服务器安全：交换机板卡虚拟防火墙 行政中心整体安全方案 智能管理平台 智能管理：用户/资源/业务的融合管理 智能管理：管理网络和设备状态 UBAS用户行为审计：各部门行为审计 H3C行政中心解决方案拓扑图 行政服务中心 行政服务中心的宗旨：便民高效 行政服务中心网络基础架构 高效：全千兆架构提升行政办公效率 便捷：网上审批系统 安全保护网上审批服务器 便捷：无线上网便民服务 无线上网页面推送功能 H3C行政服务中心有线无线一体化方案 徐州市新行政中心 成都市新行政中心 查询－基于用户名检索海量日志，掌握用户网络访问行为 追踪－来源IP动态转换为内网用户，定位非法用户 接入交换机 S5100-48P-EI 核心层S7510EFireWall插卡 S7510E+插卡 汇聚路由器SR6608 出口路由器SR6608 SecPath U200统一威胁管理设备 电子政务外网 电信光纤 服务器区 IMC网管平台 NTA+UBAS组件 EAD客户端 EAD客户端 EAD客户端 EAD客户端 EAD客户端 EAD客户端 DMZ区 门户网站服务器 行政中心与服务中心概述 H3C行政中心解决方案 H3C行政服务中心解决方案 H3C经典案例 目录 行政服务中心将有行政审批权的单位集中办公，对审批事项实行一站式审批和一条龙服务，以减少行政许可申请人到处跑部门的麻烦，是服务型政府的一项改革举措。 行政服务中心的目的是建立服务型现代化政府，向社会提供高效、便捷的管理和服务。 高效：加快部门信息流动与共享、缩短行政审批时间 便捷：为市民办理业务提供快捷方便的条件 监督：监督各行政职能部门的窗口服务质量 行政服务中心各职能部门之间的隔离和互访策略与行政中心方案相同，下面将不再赘述。 如果两者是同一栋楼则共享网络，否则单独建网。 工商服务器 税务服务器 政务外网 工商 税务 市工商局 市税务局 VPN1 VPN1 VPN1 VPN2 VPN2 VPN2 全千兆解决方案减少审批时间、提升办件率 加快办公网络的文件传输 加快各行政部门业务系统数据的调用 提升外部对网站服务器的访问速率 由于网上审批系统直接暴露在Internet公网上面，容易被黑客入侵，网上审批系统被黑直接影响办件效率。 网上审批系统利于企业登记、招商引资 防火墙 受信区域 非受信区域 DoS攻击 黑客 正常用户 策略阻止 非法访问 正常访问 策略允许 网站服务器网上审批系统 审批大厅无线上网 无线推送相关政府网站 审批大厅无线 WX3024 无线控制器 内置WEB 管理、本地Radius Server、Portal Server和DHCP Server 审批大厅无线 S75系列+防火墙板卡 WX3024 WA2210 WA2210 S51系列 S51系列 审批大厅无线覆盖 办公室无线覆盖 办公网络电脑 DMZ 网上审批服务器 SR66 政务外网 行政服务中心监控：保大楼平安 行政服务中心，由于其处理业务的重要性、敏感性，工作、办事的人员多且杂，所以，需要一套全面、完善的监控方案（包括多门、窗、楼层、门岗、业务办理窗口、机房等） IP网络 行政服务中心监控：监督窗口服务质量 领导机房监督察看各窗口服务质量 各层干部分级分权进行远程监督 不同权限人能看到的摄像头不同 行政服务中心中心安全监控系统的部署 EC 2004 EC 1001 审批大厅 WEB 客户端 WEB 客户端 ISC 3000 集成监控中心 主机 控制键盘 显示器 球机 枪机 PTZ 报警 对讲 报警 对讲 警铃 视频解码器 DC + RACK WEB 客户端 ISC 3100 集成监控中心辅机 监控 中心 分控 网管 远程