电子政务内网建设解决方案对于电子政务内网，政务专网、专线、VPN 是构建电子政务网络的基础设施。安全政务网络平台是依托专网、专线、VPN 设备将各接入单位安全互联起来的电子政务内网；安全支撑平台为电子政务内网信息系统提供安全互联、接入控制、统一身份认证、授权管理恶意代码防范、入侵检测、安全审计、桌面安全防护等安全支撑;电子政务专网应用既是安全保障平台的保护对象，又是电子政务内网实施电子政务的主体,它主要内部共享信息、内部受控信息等，这两类信息运行于电子政务办公平台、和电子政务信息共享平台之上；电子政务管理制度体系是电子政务长期有效运行的保证。电子政务内网系统构成 1）政务内网网络平台：电子政务内网建设，是依托电子政务专网、专线、 VPN 构造的电子政务内网网络。 2）电子政务内网应用:在安全支撑平台的作用下，基于安全电子政务内网网络平台，可以打造安全电子政务办公平台、安全政务信息共享平台。 3）安全支撑平台:安全支撑平台由安全系统组成,是电子政务内网信息系统运行的安全保障。电子政务内网系统拓扑图 三级政务内网建议拓扑图 电子政务内网根据等保标准要求，进行安全域的划分。根据不同的划分原则，大致可以分别网络基础架构区、安全管理区、数据处理区、边界防备区、办公区、会议区等安全子区域，在实际的网络设计中，可以根据相关标准,根据实际需要进一步细分，如上图所示。 划分安全域的目标是针对不同的安全域采纳不同的安全防护策略，既保证信息的安全访问，又兼顾信息的开放性。根据应用系统等级、数据流相似程度、硬件和软件环境的可共用程度、安全需求相似程度，并且从方便实施的角度，将整个电子政务业务系统分为不同的安全子域区,便于由小到大、由简到繁进行网络设计.安全域的划分有利于对电子政务系统实施分区安全防护，即分域防控。安全支撑平台的系统结构 电子政务安全支撑平台是电子政务系统运行的安全保障，由网络设备、安全设备、安全技术构成。电子政务安全支撑平台依托电子政务配套的安全设备，通过分级安全服务和分域安全管理，实现等级保护中要求的物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复，从而保证整个电子政务信息系统安全，最终形成安全开放统一、分级分域防护的安全体系。电子政务安全支撑平台的系统结构下图: 电子政务安全支撑平台系统结构安全支撑平台的系统配置1、核心交换机双归属：两台核心交换机通过 VRRP 协议连接，互为冗余...
