國家實施電子政務系統，而網絡平臺是電子政務的基礎和保證，所有業務系統和信息資源庫都依賴于網絡平臺的，網絡平臺的優劣直接關系到整個電子政務系統管理和服務職能的實現。所以電子政務對網絡平臺有嚴格的要求。在網絡中，除了交換機等本地連接的設備以外，更需要注意各個機構之間的互聯設備，這些設備承載著出入口的流量，負擔重，要求高。

　　建設安全的電子政務網絡是電子政務建設的關鍵。電子政務的安全建設需要管理與技術并重。艾泰科技提供的接入產品可以滿足政府機構互聯，信息共享，安全傳送，維護簡單，使用方便，并且對業務可以進行帶寬分級別等特點。

　　方案目的

　　本方案以某省的文化系統之間信息安全共享為例子，希望能達到的目的如下:

　　1、 實現每個市、縣、區文化局局域網到省廳局域網的互通;

　　2、 實現每個市、縣、區文化局每個客戶端可以訪問省廳的OA Server;

　　3、 實現每個市、縣、區文化局局域網之間互通。

　　網絡拓撲圖:

    準備工作

　　1、 每個VPN接入點的上網線路、VPN設備的準備;

　　2、 規劃每個所有市、縣、區文化局的網段(均是192.168.x.0/24)，VPN的用戶名、密碼、路由地址，路由器的內網IP地址和訪問口令。

　　3、 中心點VPN Server(HiPER 4520VF，作為VPN Server終結所有市、縣、區文化局遠程的VPN隧道)

　　產品功能

　　1、 省級中心產品使用HiPER 4520VF，HiPER 4520VF具備多種VPN的接入功能，可以同時接入500條IPSec隧道和128條L2TP和PPTP隧道，并具備較強的防火墻功能。使用硬件加密的IPSec可以大大提高加密速度，而HiPER一貫具有的快速轉發能力為省中心的數據轉發提高了高的可靠的動力。

　　2、市級中心采用HiPER 3300VF，HiPER 3300VF具備配置128條隧道，并發40條隧道的VPN接入設備。

　　3、縣區級由于帶寬比較小，因此采用HiPER 2231CS的VPN安全網關。

　　4、以上的產品都具備有防火墻的功能，實現防PING防端口掃描功能，能夠有效防止DOS,DDOS攻擊。 并且可以設置幾十條到幾百條的防火墻策略，有效防止“沖擊波”、“振蕩波”等病毒。

　　5、 具有DDNS動態域名解析功能，可以實現動態IP下的VPN連接，為政務網提供低成本高效率的解決方案。

　　6、 具有網絡監控功能，可以在中心監控各個網點的上網情況。

　　7、 TELNET功能可以讓工程師在遠程操控路由器的，而不用去現場維護，有效減輕網絡維護成本。

　　8、 具有QoS帶寬管理功能，能夠保證 “主任辦公室”等能夠分配足夠的帶寬，保證了政務的有效高效運行。

　　9、 IP/MAC綁定功能，防止內部網絡的ARP攻擊等。

　　10、業務管理和控制，可以防止員工在上班時聊天等處理與工作無關的事務。

　　本方案的風險控制

　　1、下級網關連接到上級網關指向IP地址，因此，所有的客戶端都需要連接這個地址。假如更換運營商線路或者更換IP地址的話，則所有客戶端的配置均要修改。另外一種方式是申請域名(比如www.aaaa.com)，將域名解析成實際地址。　　那么在HiPER配置的時候只需要將“隧道服務器地址”配置成“www.aaaa.com”，同時需要配置“DNS服務器”。

　　2、中心點的帶寬。

　　需要對用戶的訪問習慣進行數學建模來設計中心點的實際帶寬。

　　比如正常最大并發用戶訪問中心點為200用戶，每個用戶訪問中心點應用流需要20bps的帶寬，那么中心點的帶寬就不應該低于200*20bps=4Mbps。

　　本方案，所有市、縣、區之間的互訪也是通過VPN Server的，那么這部分的訪問帶寬也應該考慮進去。

　　3、每個VPN的接入線路可以是多種以太網接入線路(PPPoE、固定IP、動態IP)，但是必須注意一下私網IP地址的接入線路。在這種線路下，上層NAT設備可能關閉了L2TP(UDP 1701)的應用端口或者ESP應用，也可能是不支持L2TP協議的穿透和ESP over UDP，這種情況下需要注意協調上層運營商的相關配置。

　　使用艾泰科技HiPER系列的典型政府機構客戶:

　　江蘇省文化廳

　　上海浦東新區

　　上海盧灣區

　　上海楊浦區

　　江蘇省文化廳

　　沈陽工商局

　　湖南邵陽財政局

　　上海公積金擔保中心

　　臺州國土資源局