哈尔滨工业大学王天佐7.pptVIP

内容提要 电子政务是国家信息化的重中之重 国家一直重视我国电子政务的发展，全社会对电子政务的认识已经达成共识，那就是电子政务要“为民服务”。 所以，加快电子政务建设已经具备了一定的认识基础，推行电子政务建设对于提高国民经济总体素质、提高现代化管理水平、加强政府监管、提高行政效率、开展反腐倡廉、建立“和谐社会”都具有重要作用。 我省的电子政务网络平台、信息交互平台已经建成，目前在此平台上的应用逐步深入，统一的电子政务平台边建设边发挥着重要的作用。 目前电子政务在我省的政务办公中已经有很多成功的应用，如“政府门户网站建设”“公文无纸化传输系统”等；在行业中也有很大的发展 ，比如“金税工程”“金保工程”“金盾工程”等， VPN技术简介 VPN（Virtual Private Network，虚拟私有网）是近年来随着Internet的广泛应用而迅速发展起来的一种新技术，实现在公用网络上构建私人专用网络。 VPN的特点 VPN有别于传统网络，它并不实际存在，而是利用现有公共网络，通过资源配置而成的虚拟网络，是一种逻辑上的网络。 VPN只为特定的企业或用户群体所专用。从VPN用户角度看来，使用VPN与传统专网没有区别。VPN作为私有专网，一方面与底层承载网络之间保持资源独立性，即在一般情况下，VPN资源不会被承载网络中的其它VPN或非该VPN用户的网络成员所使用；另一方面，VPN提供足够安全性，确保VPN内部信息不受外部的侵扰。 VPN的特点 在公用网络上构建私有专用网络 提供足够的安全性 易于实现 运营成本低廉 VPN的分类 按照VPN的底层承载网络划分： 基于MPLS网络的VPN技术 基于IP网络的VPN技术 MPLS 技术 MPLS (多协议标签交换）技术 MPLS （Multi-Protocol Label Switching-多协议标签交换技术）是目前网络界最流行的一个技术。它是继IP技术以来的下一代广域网传输技术。是一种充分利用数据标签引导数据包在开放的通信网络上高速、高效传输的新技术。能大大降低网络成本。在提高IP业务性能的同时，能确保网络通信的服务质量和数据传输的安全性。 MPLS-VPN（多协议标签交换加虚拟专网） MPLS VPN是一种基于MPLS技术的VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器路由的选择方式，结合传统路由技术的标记交换实现的虚拟专用网络（VPN），可用来构造宽带的Intranet满足多种灵活的业务需求。通过 MPLS VPN可以根据不同的需求在统一的网络平台上建立多个虚拟的安全的子网系统。 MPLS技术特点 灵活的网络层路由选择； 高效的分组交换转发(QoS保障)； 　 有效的网络管理； 强大的网络扩展能力； 有效的增值服务提供能力； 兼容性好。  MPLS VPN举例 同属于VLAN10的局域网A和B可以互相访问 同属于VLAN20的局域网C和D可以互相访问 分别属于VLAN10和VLAN20的两个网络不能互相访问 IP VPN 基于IP基础网络建立的VPN 最常见的是基于Internet的VPN 主要采用点对点的隧道封装连接方式 局域网A和B通过VPN隧道连接，两个局域网可以互相访问。局域网A和B采用私有IP地址，公网用户不能与其通信。 IP VPN的主要技术 隧道加密技术 按隧道所属的层次划分 第二层隧道协议 PPTP L2F L2TP 第三层隧道协议 GRE IPSEC 黑龙江省政务网上的VPN 黑龙江省电子政务网主干采用MPLS VPN技术。 每个系统分属一个VPN网络，提供本系统内各单位的通信。即纵网（如社保系统、工商系统、审计系统、统计系统、环保系统等） 单独设立横向VPN用于各系统之间横向互访（横网），每个接入单位都有一个属于该VPN的特定网段。这个网段可以同其他系统内该网段的主机互访。 政务网未覆盖的区域 可以采用基于公网的IP VPN技术。 本系统内的各单位先连接到ISP提供的IP（INTERNET）公共网络上，在IP公共网络的接入点建立自己的VPN通道。 煤矿瓦斯监测联网监控系统是在煤矿已有的瓦斯监测系统上安装监控联网装置，各个监测点的瓦斯监测数据实时通过中国移动通用分组无线业务GPRS传输到监控中心。从而实现全省各类煤矿瓦斯监测、监控系统的联网。 当发生瓦斯超限，立即通过GPRS系统发送报警信息，从而实现了对全省高瓦斯矿井的集中、实时监控，及时发现和制止瓦斯超限作业，防止瓦斯爆炸事故的发生。 原有GPRS传输方式的弊端 该系统最初运用GPRS无线方式传输监控信息，但由于监控系统传输数据量大，而且无线传输方式存在信号不够稳定，带宽不足