电子政务网络框架.pptVIP

3.空间地理与自然资源数据库 （1）涵义 自然资源和地理空间基础数据库是依托信息化基础设施，按照统一标准规范，整合土地、耕地、矿产、水利、森林、环境和海洋等自然资源和基础地理空间数据资源，建立分布管理、集中服务的基础性数据库。 （2）功能 空间地理与自然资源数据库主要用于政府宏观决策、城镇总体规划、土地利用规划管理、水利规划、矿产资源规划、矿业权管理、地质环境管理、道路建设、环境保护、海洋管理、森林管理等方面。 以水资源数据库为例 以水资源基本情况为例 以水资源数据库为例 再以人口劳动力数据库为例 以此为例 4.宏观经济数据库 （1）涵义 宏观经济数据库是全面收录经济的运行状况、形势判断、热点分析和趋势 预测等信息内容和研究报告等方面信息资源。 （2）功能 宏观经济数据库可以提供金融、投资、消费、出口、外贸、物价等方面的宏观运行信息，还可以提供产业经济、地区经济和世界经济的运行态势信息。 中国宏观经济信息网 第3节隔离技术 Isolation Technology 1.物理隔离 （1）基本涵义 在互联网中，为了使双方网络信息不会出现在同一存储介质上，以此保障彼此信息不会出现在对方网络中，被隔离的两端不存在数据通道的物理连线，这种隔离被称为物理隔离。 （2）主要功能 在电子政务中，物理隔离主要用于内网与外网之间的隔离。 （3）基本特点 安全性能好，可有效地阻断网络黑客、病毒等破坏活动，但影响网络运行速度，隔离成本较高。 ①双硬盘技术 被隔离的主机中，要安装两块硬盘，一块硬盘对应内网，另一块硬盘对应外网，二者分别安装各自操作系统，各自专用接口分别与内网、外网连接，并通过控制开关切换这两块硬盘工作状态（在同一时间内只有一块硬盘工作）。 （4）主要应用 ②双网隔离卡技术 采用一个外部设备互联标准隔离卡，对应用内网、外网的硬盘先连接到该卡上，再接到被隔离主机的主板上。通过该卡的控制开关，选择对应用内网、外网硬盘的工作方式（在同一时间内只有一块硬盘工作）。 ③双网隔离机技术 在被隔离主机箱内，安装两块主板，安装两个CPU、内存及硬盘等，即相当将两电脑安装在同一机箱内，一个主板连接内网，另一主机板连接外网，但共用一个显示器，两个主板可同时工作，不需要切换工作状态。 2.逻辑隔离 （1）基本涵义 在互联网中，被隔离的两端存在数据通道的物理连线，但不能直接传递信息，只有在一定技术控制下，才能传递安全信息。 （2）主要功能 逻辑隔离主要用于专网与公网、公网与国际互联网之间的隔离。 （3）基本特点 安全性能比物理隔离效果差，但对网络运行速度影响较小，成本不高。 ①防火墙 软件防火墙，俗称“个人防火墙”，适用个人PC机以及重要程度低的局域网。 硬件防火墙，适用于大中型企业、企业托管、电信级网络应用告示等重要环境。 （4）基本应用 ②入侵检测技术 入侵检测系统：入侵检测系统是实现入侵检测的一系列软件与硬件的有机组合。 入侵检测：入侵检测采用一定的安全技术手段发现并阻断入侵操作。 入侵检测产品：网御。 内网 Internet 网御 网御 防火墙 防 火 墙 入侵是指试网络黑客图破坏计算机系统的完整性、机密性和可用性的行为。 网络黑客入侵目的是取得超出合法身份的系统控制权，主要收集漏洞信息并进行拒绝服务攻击。 附加说明： 入侵的主要方式为“分布式拒绝服务”，即DDOS（Distributed Denial of Service），有两种类型：一种为流量攻击，导致网络带宽被阻塞；另一种为资源耗尽攻击，主要是针对服务器主机的攻击，通过大量攻击导致主机内存被耗尽或极大降低CPU速度，使其无法提供网络服务。 报警 日志记录 入侵检测 记录入侵 过程 重新配置 防火墙 路由器 内部入侵 入侵检测 记录 终止入侵 入侵检测过程 政务内网专网 政务外网 电子政务基本框架结构：三网一库 第4节 案例分析（Case Study） 某建设兵团“三网一库”结构图示 基层政务专网 团级政务专网 师级政务专网 政务外网服务系统 内网与外网之间物理隔离 本 章 重 点 内 容 1.内网、专网、外网的基本涵义； 2.举例说明内网、专网、外网的应用； 3.人口、法人、地理空间与自然资源、宏观经 济数据库的涵义； 4.举例说明人口、