1_人事考试系统虚拟专用网规范建设(精品·公开课件).pptVIP

人事考试系统虚拟专用网规范建设 VPN现状-1 按照部考试中心《2009-2014年人事考试信息化规划》中基础设施规划部分的指导意见和 人考中心函【2009】77号《关于建设人事考试系统虚拟专用网有关工作的通知》要求， 在全国各级考试机构的密切配合和VPN产品技术厂商安达通公司的大力支持下， 全国人事考试系统虚拟专用网（VPN）建设的第一期组网实施工作已经按计划于2009年12月底完成并于2010年1月1日正式开通并投入使用 VPN现状-2 全网结构：部-省-地三级结构 覆盖范围： 部（1个）：部考试中心 省（44个）：31个省级考试机构，9个副省级考试机构，新疆生产建设兵团人事局、全军考试中心，铁道部人才服务中心和航天科工集团人力资源部 地：各地市级考试机构 部署模式： 部：千兆级VPN安全硬件网关 省：百兆级VPN安全硬件网关 地：安全软件客户端和硬件电子密钥USBKey VPN现状-3 VPN现状-4 截止2010年7月底，在VPN上投入运行的应用： 1计算机应用能力考试管理系统TMS 2人事考试系统协同办公平台 3考试业务文件传输系统FTP VPN现状-5 VPN部署后，对人事考试信息系统起到的作用： 1通过USBKey实名身份认证，确保使用者的合法性 2通过数据加密，提高了数据传输的安全性 3充分利用互联网带宽资源，提高了传输效率 VPN建设问题-1 目前，人事考试系统虚拟专用网已投入使用8个多月，搭建起了人事考试系统各业务应用系统的基础网络平台，起到了预期的作用和效果， 但从实践中得到的反馈情况而言，各地VPN建设依然存在着一些问题 VPN建设问题-2（省级） VPN硬件网关没有固定公网IP地址 目前仍有部分省级考试机构进行VPN通信时需要通过部级VPN网关进行中转 在数据量不大，并发量不大时，中转不会对考试业务产生明显的影响； 但若数据量、并发量很大时，中转将大大影响部网络出口带宽、部级设备的性能，从而影响到其它业务应用系统的正常运行 VPN建设问题-3（省级） 以VPN网关设备为核心的VPN网络往往处于省级网络中边缘位置、从属位置，缺少独立性 VPN是借助各省市互联网线路组建，由于部分省市的网络情况复杂，比如依托地方政府网络、机房托管、已有网络拓扑难于拓展等，导致VPN的网络环境依赖性高，从而使得VPN不够独立，网络组建时被动向已有网络环境靠拢，VPN通信稳定性得不到保证 VPN建设问题-4（省级） 通信端口有时被占用、禁用 未专机专用 VPN网关设备有待升级 USBKey下发数量不够 VPN建设问题-5（地市） 通信端口有时被占用、禁用 未专机专用 USBKey下发数量不够 VPN规范建设-1 为进一步加强人事考试系统虚拟专用网规范建设，部考试中心将下发《人事考试系统虚拟专用网规范建设方案》，从管理和技术等方面对地方的VPN规范建设提出具体要求 VPN规范建设-2 一、加强组织领导和技术管理 各省级考试机构要确定VPN规范建设管理负责人1名，负责VPN建设管理工作；确定VPN系统管理员1名，负责VPN建设技术工作。上述2名负责人的有关信息需上报部考试中心备案。 二、VPN规范建设纳入考核体系 按照《人事考试工作考核办法》要求，信息化建设是重要考核指标之一，VPN规范建设纳入人事考试工作考核范围。不按照有关要求进行VPN规范建设，查实的要按照考核办法，对相应的信息化建设指标项进行减分。 VPN规范建设-3 三、各省级VPN设备必须具备独立固定互联网IP地址资源 独立固定互联网IP地址资源，是搭建VPN必备条件 四、VPN内服务器和个人计算机专机专用 为防止一机多用造成信息泄露，VPN内服务器和个人计算机务必做到专机专用，省级考试机构要负责本省和省内地市级考试机构的专机专用工作 五、各地严格按照流程申请USBKey 各省按照申请流程，收集本省和省内地市USBKey使用者信息并上报部中心，由部统一配发 VPN规范建设-4 六、加强VPN网络规范建设 根据本省的实际情况，按照《规范方案》的方案一或方案二进行规范建设 VPN规范建设-5（方案一） VPN规范建设-6（方案二） VPN规范建设-7 七、建立信息审批制度，加强VPN内信息安全管理 各省要建立本省的VPN内信息审批制度并上报部，涉密信息不能上VPN，确保VPN内信息安全 八、进度安排 总体规范建设要在今年年底前完成，时间安排： 第一阶段：制定本省建设规范并上报 第二阶段：各省申请设备和USBKey，部统一配发 第三阶段：规范建设实施工作 第四阶段：规范建设总结并上报 VPN规范建设-8 《规范建设方案》附件： 《人事考试系统虚拟专用网规范建设技术方案（省级）》 两种VPN规范建设方案的详