成都市工商网络和安全建设方案.docVIP

成都市工商网络及安全建设方案 1 网络建设现状与规划 1．1 网络建设现状 根据国家工商局的要求，成都市工商行政管理局于2002年开始按照电子政务专网要求进行专网建设，按照成都市信息化建设的规划，整个网络建设严格按照招投标方式组织实施，到2004年3月基本建成三级网络。一级是市局到国家总局，采用128K DDN专线组网；二级是市局到各分局，根据市信息办关于政府专网组网的要求，采用租赁电子政务外网光纤构建不限带宽的MPLS VPN专网；三级是各分局到工商所的网络 。按市局制定的“自己的网络自己建”的精神，各区（市，县）工商局因地制宜，根据当地网络资源状况和自身经济承受能力组建分局到所的专网。因此组网方式多种多样，一部分经济条件好，网络资源丰富的城区分局采用ISP的光纤构建10M的VPN专网（如金牛、锦江利用长宽的光纤组网，武侯、青羊、成华、郫县、新津租用省广电的光纤构建VPN专网，高新利用联通的网络资源，一分局自己建光纤网络），其余各分局根据自身情况租赁电信512K的ADSL线路构建到工商所的VPN专网。市局信息中心对各分局组建工商专网进行技术指导并统一规划了IP地址。另外市局还按市委要求开通了党政网并建设党政工商网站，同时根据实际需要在互联网上开通红盾网站。目前市局与直属分局、市政务中心服务窗口、各区（市）、县局的专网，区（市）、县局到所的专网由成都信息港、中国电信、省广电、长城宽带、联通等五家ISP提供网络通信平台及接入。 现有网络特别是第三级网络，由于历史的原因，网络组网方式的多样化使得整个网络安全、稳定、可靠、可管理、可控制、可跟踪、可审计等方面不能满足工商信息系统的运行要求，造成系统信息共享困难，系统内存在着不少安全隐患和弊端。随着计算机技术的发展和工商业务对计算机信息系统的需求，我局正对成都市工商信息化工作进行总体资源规划和整合，按数据大集中的思想构建涵盖整个工商行政管理业务的集成化信息系统，变两级数据库为一级数据库，建立数据中心，实现资源高度共享和安全交换。对现有网络重新进行规划和设计，选择一家技术实力雄厚、通信质量和服务质量好的ISP提供网络通信平台及接入。 1．2 网络建设规划 1．2．1 规划设计目标 根据国家总局关于“工商行政管理局网络建设规范”要求，成都市工商行政管理局政务外网（工商行政管理局网与公众服务网）规划设计的具体目标是： 成都市工商行政管理局政务网仍由三级网络构成，下联23个直属分局、区（市）、县工商局以及基层工商所网络，上联四川省工商行政管理局、国家工商总局。 利用政务内网、工商行政管理网提供的信息，以Internet网站为载体向社会公众提供登记、商标注册、企业年检、消费者投诉、案件举报、工商法规查询、办事指南等网上受理、审核处理、反馈、信息查询等服务。 建设一个安全有序的高性能、高带宽、稳定可靠的网络，为后期建设多种增值系统、应用业务系统提供基础网络平台。 在成都市工商行政管理局中心机房建立集中数据中心，各区、县局不再建立二级数据库。 5． 管理和应用软件采用B/S架构。 1．2．2 用户分类 1．系统外部用户 国家工商行政管理总局； 四川省工商行政管理局; 其他工商行政管理机构； 成都市政府相关部门； 税务、质监、海关、银行等相关机构； 成都市政府政务服务中心; 市场主体（包括个体工商户、内资企业、外资企业）； 其他实施行政许可的单位； 消费者； 公众； 其他。 2．系统内部用户 成都市工商行政管理局及其下属区（市）县局、分局、工商所： 成都市工商行政管理局领导层人员； 成都市工商行政管理局管理层人员； 数据管理人员； 系统运行维护人员； 网站编辑人员； 系统应用操作人员； 其他经授权的人员。 1．2．3 组网结构与规模 成都市工商局组网逻辑结构图如下 1．成都市工商行政管理局网络系统由市局核心主网、23个区县局/分局城域网和185个基层工商所网组成。市局核心主干网通过1000M/1G核心交换与23个区县局/分局网连接，100M交换到桌面。 2． 成都市局机关和23个区县局/分局机关内均有各自的工商政务大厅网络。 3． 成都市局机关通过128K DDN专线与国家工商总局连接，通过成都党政网平台经四川党政网平台与国家工商总局连接。 4． 成都市局通过成都市党政网平台建设党政工商网站，通过Internet建设红盾网站。 5． 成都市工商网与成都市其它行政管理部门通过成都市党政网平台进行数据交换。 1．2．4 带宽要求 主干网100M光纤接入。 各个区县局/分局10M/100M光纤接入。 各个工商所2M或者2M以上带宽接入，采用ADSL或者光纤由选中的ISP提供方案。 1．3 信息传输与交换内容 各类办公、业务数据信息。 视频及多媒体信息。 在基础网络建成后，省市工