中国电信集团广东省电信有限公司中山市分公司China Telecom Group Guangdong Co. Ltd Zhongshan Branch中山市“村村通”同城互联与网络应用系统建设项目立项报告广东省电信有限公司中山市分公司数据通信分局二00四年二月目 录第一部分 立项背景与意义31.1、项目背景31.2、项目思路31.3、市场前景41.4、效益分析4第二部分 项目建设方案52.1、概述52.2、网络建设部分62.2.1、网络建设方面需求分析62.2.2、网络建设方案72.2.3、网络及系统的安全性132.2.4、服务142.3 网络应用系统部分152.3.1、区镇政府应用项目152.3.2、应用项目建设投资估算182.4 系统网络安全建议及措施192.4.1、电子政务安全保障体系192.4.2、电子政务的安全管理202.4.3、电子政务网络安全解决方法202.4.4、当前计算机病毒防治策略21第三部分 项目的市场运作23第一部分 立项背景与意义1.1、项目背景经过多年建设，我省电信已建成较为完善的信息基础设施，拥有国内最先进、最完善、覆盖最广泛并通达全球的传输和交换网络以及业务承载平台，特别是宽带网络已经具备相当的实力与优势，优质、完善的网络为电信宽带业务进一步的快速发展奠定了坚实的基础。2004年互联网将进入全面、快速发展阶段。今年我省互联网的接入市场将进一步扩大，宽带业务将是今年接入市场的一个重要发展点,目前我市宽带用户约4.5万，年底力争发展到10万。深化互联网的应用、加大宽带业务的发展力度、宽带接入速度快，符合现代快节奏的生活方式，能满足人们对接入质量的高要求，适应用户对信息的极大需求，是未来网络接入的发展趋势。在市场运营上，随着宽带不断发展，基于宽带环境的业务模式也将逐渐成熟，宽带产业也将在市场的不断演变中形成自身完善的共赢发展机制。如何抓住契机，快速发展宽带用户，抢占宽带业务市场，是我市电信今年的中心任务。在通信市场竞争激烈的情形下，积极提高接入速度和服务质量，丰富网上内容，提供方案型的宽带增值服务将是主导市场的主流。中山市“村村通”同城互联和网络应用建设项目（以下简称“村村通”）就是中山电信借助目前已经铺建的同城宽带网络，根据中山区镇政府实际情况而制定的一个政务宽带应用方案，切实为政府解决实际问题，具有较高的可行性和应用价值。1.2、项目思路“村村通”项目的建设思路是以电信建立的同城互联光纤骨干网为承载平台，以区镇政府为中心，不同地方的接入单位通过ADSL宽带拨号方式接入，将各个地方的电脑网络进行联网，在中心服务器上建立B/S架构的网上办公应用系统，各单位通过拨号入网，浏览器访问办公系统，从而实现协同电子办公。“村村通”项目建设包括“物理网络”建设和“网上办公应用系统”建设两部分。“物理网络”是指将不同地方的接入单位的各个电脑网络进行联网，是保证通信系统中的物理层、链路层及网络层的数据连通性。“网上办公应用系统”是指在已搭建网络上根据自身的办公需求进行应用系统的设计，其目的主要是将目前部门内及部门间的沟通电子化，提高办公效率。1.3、市场前景近年，在省、市政府对政务信息化建设的高度重视下，各地政府依靠中国电信的大力支持相继建立政务专网，为政府与各级机关和区镇之间搭起了网络通信的桥梁，电子政务已经逐步步入应用阶段，区镇与村一级之间的应用有：（1） 办公自动化系统OA；（2） 报表统计系统；（3） 财务系统；（4） 政务公开系统（政府网上信息发布系统）这些应用在网络基础环境已经具备的地区是完全可以网络化的，但由于镇区、村的认知水平的限制仍然是个空白，迫切需要的电信的引导与支持，其中也潜藏着巨大的商机，电子政府始终是信息化建设的主流和必然趋势，前景非常乐观。1.4、效益分析1、电信效益：直接经济效益：除网络建设工程和网上办公应用系统带来的一次性收益外，更主要的在于宽带接入带来的长期收益， 比如，按每个行政单位客户端接入费收取月租300元/月（根据当地实际情况而定），假设某县/区有20个镇/村，每个镇下辖20个行政村来计算，每年的基本效益为300元/月*12个月*20个*20个=1440000元。还有后续月租和增值服务收入，经济效益是非常可观的。间接经济效益：在取得直接经济效益的同时取得了可观的间接经济效益，在当前市场竞争激烈的形式下，抢占了宽带用户市场，也树立中国电信良好的社会服务品牌形象，提升了用户的网络管理水平、运营水平、效益水平，优化政府的管理体系和办事流程，为将来的更多应用、更多商机奠定坚实基础，永保中国电信在未来继续保持领先地位。2、政府收益：直接经济效益：省却了光纤到村的巨额工程、成本费用，低成本、高质量地建立了村镇电脑网络互联；间接经济效益：实现政务电子化，提高了办事效率，降低了办公成本，提高了政府工作人员信息化应用水平，为适用新时代的需要打下坚实基础。第二部分 项目建设方案2.1、概述政府开展信息化建设有利于树立政府各部门在网络上的形象，提高政府工作的透明度；有利于勤政、廉政建设，极大地丰富网上中文信息资源，对于推进社会信息化进程具有十分重大而深远的意义。中山市人民政府积极响应国家政府信息化建设的号召，大力联合广东省电信公司中山市分公司和社会各级力量，投身于信息化的建设大潮中。在中山市人民政府带领下，广东省电信公司中山市分公司等企业建立和铺设了“党政平台”专用网络，为中山市政府与各级机关和区镇之间搭起了网络通信的桥梁。目前，各镇区都建立了自己的对外网站，树立政府的网上形象，介绍和宣传地方特色，吸引外部投资建设。政府与上网公民之间需要互动性和回应性，镇级政府跟乡一级的沟通需要充分利用先进的信息化手段，才能为乡镇地区经济，文化，政治的发展插上飞翔的翅膀。中山市各区镇下属有多个村和管理区，每个村和管理区内都设有村委会形式的管理机构。长期以来，镇政府与村委及管理区都是通过纸张方式进行沟通，最多仅限于电子化的单机版。这种办公方式已经不能适应现代化办公的需要。为了推动镇区政府信息化的进程，建设高效的电子办公网络，我公司根据各区镇政府的具体情况，制定了政府电子办公系统建设方案。电子办公系统建设包括“物理网络”建设和“网上办公应用系统”建设两部分。“物理网络”是指将不同地方的接入单位的各个电脑网络进行联网，是保证通信系统中的物理层、链路层及网络层的数据连通性。“网上办公应用系统”是指在已搭建网络上根据自身的办公需求进行应用系统的设计及制作，其目的主要是将目前部门内及部门间的沟通电子化，提高办公效率。系统建设是保证通信系统中三层以上数据传输的连通性。为网上应用项目的开发打下了基础。2.2、网络建设部分2.2.1、网络建设方面需求分析 用户网络需求分析随着社会信息化的发展，村一级的基层政府机关也需要与各区镇政府实现网络连接，以逐步实现信息共享、无纸化办公和信息化管理等目标。但考虑到基层政府机关数量较多，而且各点目前的需求主要是内部文件传送、办公自动化和网页浏览等数据传送量不大的业务，因此我们为区镇政府提供ADSL组网方式的解决方案。对于一些ADSL不能覆盖的地方和数据传送量较大的单位，则可以考虑用光纤进行覆盖。根据以往经验，在实际工作中有内网联接需求的单位中，总有部分接入点有上网的需求。而在政府工作中，往往需要通过网络获取政府部门内外的信息，因此我们在制定区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。 ADSL优点ADSL即非对称数字用户线路。它可提供比拨号接入快200倍以上的联网速度，最大下行速率可达到8M，上行速率640Kb/S，有效传输距离达到35公里。上下传输速率“不对称”，避免了常规对称传输中的用户侧干扰，提高了传输速率，延长了传输距离。 它可利用原有的电话线，通过话音分离器，实现同时上网和打电话。其主要优点如下：l 高带宽目前，我局提供的ADSL同城互联业务，可以保证向用户提供512Kb/s的对称传输速率。l 高安全性基层单位连接内部网络时，由于与公网从物理上进行了隔离，只有内部网成员可以相互访问，因而具有极高的安全性，后面将对这一问题进行详细阐述。l 安装方便由于ADSL MODEM 提供的是以太网接口，可以方便地与用户的局域网进行互联。l 投资少由于大多数点都符合ADSL安装条件，不用新放光纤和电缆，只需进行简单的跳线和安装终端设备，即可实现联网，因而可以保证工程进度，节省投资。l 符合国际标准选用符合国际标准的开放性的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，保护用户的投资。2.2.2、网络建设方案根据中山电信目前ADSL的网络状况（中山电信已建立了覆盖全市城镇及主要乡村的ADSL节点和环路光纤站）和用户目前的需求，建议主要采用ADSL接入方式。对于满足ADSL线路要求的用户采用ADSL接入，对于距离ADSL节点较远或者线路质量不稳定的用户采用光纤接入。以ADSL接入为主，光纤接入为辅的方式可以很好的解决不同环境的接入点的接入问题，使用户在投入成本、通信质量与投资回报上的取得平衡。由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还需要接入市政府网络及党政信息网络。因为村一级基层单位是隶属于镇政府的领导，因此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入点以每个村委或区委为单位进行划分，将区镇所有点通过宽带接入服务器汇接到镇政府网络中心。考虑到网络的合理性、实用性和安全性，并综合考虑各区镇的实际情况，现推荐以下两个组网方案：方案一：以区镇政府为网络中心，向下辐射各基层单位 整体网络结构该组网方案包括两部分:镇府网络中心部分和各基层单位部分。总体的结构是：各村委会或管理区等基层单位通过中山电信的ADSL同城互联线路连接中山电信的宽带网络，并通过网络汇接到镇政府的网络中心，在镇政府的网络中心处设置路由器和服务器，当工作站需要进行镇内办公时，即访问镇政府网络中心的服务器；当需要访问INTERNET时，即通过市党政信息网访问公网。具体的网络拓扑图如下： 镇府网络中心的网络结构镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器一方面起隔离内外网的作用，另一方面起路由分流的作用，即区分信号是内部访问信号还是上网信号，再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络中心统一出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过INTERNET对该网络用户进行恶意攻击和泄取机密资料的作用，达到统一出口、统一监控、统一防范、统一管理的目的。办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的工作站访问使用。具体的系统说明见本方案网络应用建设部分。 基层单位的网络结构基层单位的网络设置比较简单，每个基层单位只需申请一条ADSL同城互联线路，再通过电信的路由直接