电子政务安全互访技术研究.pdfVIP

电子政务信息化建设即通过信息化的手段提高政府的办公效率，改变政府职能，实现政府流程再造， 提高政府为公众服务的水平。电子政务的目的在于突破传统系统中存在的信息孤岛和业务孤岛的障碍，实 现“信息协同”、“业务协同”和“资源协同”。随着政府信息化程度的加深，政府各级机关部门之 闻内部的信息交互程度也会随之加深，各级政府的组成部门和宣震机构酶横向互联以及上下级之闻的纵向互 联程凄也会照之加深，所以，今后统一的电子政务网络平台肯定要实现不同行业、不同部门以及不同业务 之闻的爨攘豆访和安全随齑。 ， 本文首先讨论秘比较7电子政务网络中传统的安全量访技术及其局隈性，接着在此基础上详细讨论了一 种目前比较热f1豹有效的安全互访技术——MPLSVPN技术，最后对MPLS—VPN技术的特点进行了分析和 系统的实现骏证。 电子政务网络需求模型 要求在公共的网络平台上实现自己虚拟的独立纵向系统，保 证业务之间的隔离和受控互访。 电子政务网作为连接政府各级机关部门的宽带政务网络系 所以，电子政务网络建设的难点在于在统一的网络平台 统，不仅是可提供数据、语音、视频传输的统一网络平台， 上实现不同行业、不同部门以及不同业务之间的安全隔离和 全面满足政府办公需要，而且需要实现政府各级机关部门内 有效的受控互访。 部的信息交互，实现中央和地方、省到市和县各党政机关问 公文信息传递、交换、处理的网上互动。 几种安全互访技术比较分析 (1)互连互通与资源共享 1．VLAN+ACL技术 政府是社会信息资源的最大拥有者和应用者，据统计， vLAN+AcL是实现隔离和受控互访的一种传统技术。 我国80％以上的有用信息都由政府掌握。政府信息化工作的目 部门之间的隔离采用VLAN方式，受控互访采用AcL进行 标之一，就是实现跨系统和跨地区的信息沟通，从而打破“条” 和“块”的盲区，使政府系统能够掌握更全面和更充分的信息。 小的网络中曾得到广泛的应用。但随着网络规模的不断扩 (2)安全隔离与受控互访 大，vLAN+AcL技术的种种局限性逐渐突显出来。 电子政务网络平台建设的一个重要应用是接入各个纵向系 (1)适用范围：仅适用于局域网范围内的隔离； 统，为各纵向系统提供公共的网络支撑平台，减少不必要的 (2)灵活性：只能用于以太网组网，VLANID要求统 重复建设。各纵向系统因为业务的独立性和数据的保密性， 一规划，很难满足复杂的业务隔离需求； 万方数据 (3)可维护性：为了实现不同业务系统的IP层隔离，必以将边缘网络中定义的IP 须针对每个VLAN，配置大量的AcL条目； 端到端的Qos。 MPLs (4)可扩展性：每增加一个新的VLAN或业务系统都 VPN的网络结构包括cE(customerEdge)、服务提 要对以前所有业务系统的配置进行修改； 供商边缘路由器PE(ProviderEdge (5)安全性：VLAN+AcL技术要求同一个业务系统的所 (Providerrouter)等。 有主机处在同一地址空间，存在严重的安全问题； cE是用于将—个用户站点接入服务提供者网络的用户边缘 (6)Qos：VLAN采用802．1p表示业务的服务等级，同设备。cE设备不需要支持MPLs，它可以是一台路由器、一 时通过队列技术支持拥塞管理，但是受AsIc芯片的限制，支 台交换机或一台单独