政府行业信息中心网络需求分析.docVIP

政府行业信息中心需求分析 背景介绍 行业背景 政府部门拓展对象包括了省政府信息中心、市政府信息中心、区（县）政府信息中心及部分政府单位。 政府信息中心其中的一项重要工作职能是负责当地的电子政务系统的规划、设计、管理和当地政府机关的计算机网络、应用系统和设备的管理。 网络背景 AC 政府机关的网络一般包括了政务内网和政务外网。部分政府单位由于工作需要或其他原因，会单独有互联网出口。 政务内网实现与互联网的物理隔离，主要用于传送电子公文、以及不适合通过外网传输的信息，比如政务信息、视频会议等一些不适合公开的国家秘密信息等。 政务外网与互联网通过网络安全系统逻辑连接，是办公人员与外面进行信息交流的通道，同时也是政务公开和为民办事的窗口，各单位通过网站对外提供网上服务、受理申请等。 上网行为管理设备的部署目前的重点方向在政务外网与互联网相连接的地方。 SSL 大部分的政府政务外网的服务器都是放在政府信息中心的，而政府信息中心也承担着政府电子政务外网的维护工作。 随着政府外网的发展，移动办公成为典型需求。为了更好的实现随时随地都能够进行办公，提高办公效率，所有政府单位来就需要一中移动办公的解决方案。而本身各政府部门已将政府外网服务器托管于政府信息中心中，政府信息中心为了更好的体现政府电子化办公的要求，让其他的政府单位能够随时随地接入电子政务外网中，就需要一种安全的接入方式。 需求分析 AC需求分析 P2P流控和带宽分配： 这几乎是绝大部分单位都会遇到的问题。而政府公务员的工作性质、劳动强度及较为宽松的互联网管理环境（在没有严格行政规章制度的情况下），决定了其内网必然是P2P行为泛滥。看似巨大的互联网出口，很容易就被P2P行为所吞噬。 政府信息中心显然不能对P2P行为进行封堵，P2P的流控更适合。另外内网的众多部门（单位）共用同一出口，带宽划分和分配就显得尤为重要。 非法网站、非法言论的过滤： 发生在政府内部的非法网站、反动网站、反动言论等行为，或者在公网论坛讨论、诽谤政府领导的言论，不仅严重影响政府本身的形象，甚至影响相关领导的仕途命运。所以，对反动网站、非法言论的过滤、控制和记录一般都是需要的。 为不同部门（单位）划分不同的网络使用权限： 通常无需对内网用户进行非常精细的网络访问控制，所以一般都按照部门（单位）、按照网段进行用户组划分。但往往需要划分为特权组：信息中心人员和高层领导；普通组：只禁用部分应用和端口；限制组：严格限制该组内用户访问公网，或使用某些应用及端口。 为了提升工作效率： 政府内部也多次发文禁止上班时间炒股、聊天等，所以需要技术手段加以保障。该需求并不是每个政府信息中心都会关注，即使关注该需求的用户最终也不一定部署和实施该功能，但站在公家的角度，该功能是必须的。 另外，即使不便对QQ、炒股、网络游戏等工作无关行为进行封堵，还可以引导客户关注此类行为的审计和统计，尤其可以统计指定时间段内炒股/聊天/游戏时间最长的TOP 10用户，该功能也较易引起领导的关注和兴趣。 行为记录与审计： 满足公安部82号令的要求，和一旦发生网络违规事件后要有据可查等，促使政府信息中心需要对网络访问行为进行记录和审计，一方面找到违规事件直接责任人，同时对内网的其他用户形成威慑。 网关杀毒、网络准入： 政府内部上网人员一般并不精通电脑，却又非常依赖电脑进行上网等活动，所以一旦出现故障，多数用户都认为是病毒导致，所以网关杀毒功能可以引起用户的兴趣。有的政府信息中心内部已经要求统一安装桌面管理软件、网络杀毒软件等，但总有人不安装，或者对电脑了解较少的用户根本不知道如何安装和更新等，需要对这样的电脑进行网络准入、警告等。 SSL VPN需求分析 各政府单位的电子政府外网服务器托管于政府信息中心，但是对于各政府单位来说，有时候出差或在家也需要安全的访问电子政府外网中的资源，因此他们需要一种安全便捷的移动办公接入方式。内部系统维护人员也面临着需要在家或出差时候对于信息中心的部分设备和系统进行维护，因此需要一种安全便捷的接入方式。 目前的问题： 接入政府单位众多，接入人员众多，接入网络环境不一，IT操作水平不一，需要一种安全简便快捷的接入方式 安装IPSEC 客户端维护成本高，兼容性差，需要一种简单便捷的接入方式 政府信息中心托管很多政务外网服务器，接入人员分属不同政府职能部门，需要划分细致的访问权限，防止越权访问 电子政务外网各系统身份认证手段单一，容易造成账号信息泄露造成重要数据流失 政府信息中心个别维护人员需要在家里也可以方便的进行远程维护，需要一种安全便捷的接入方式 我们的结合点： SSL VPN具有使用简便（仅仅依托于浏览器，无需安装客户端）、不依赖网络环境（只要能上网均可访问）、维护工作量小（不安装客户端，终端能上网就能用）的特点，特