行政服务中心解决方案.doc

《行政服务中心解决方案.doc》由会员分享，可在线阅读，更多相关《行政服务中心解决方案.doc（7页珍藏版）》请在三一办公上搜索。

1、行政服务中心解决方案 职能转变：管理型政府到服务型政府 行政中心：建设服务型政府的重要途径 民心工程：行政服务中心 建设情况：省市行政中心基本普及 组织架构：区县行政/服务中心 联合审批：信息化改变审批业务流程 行政中心五大网络需求 1）部门隔离：各部门网络需要相对独立，相互间不能任意访问 2）权限划分：各行政部门权限不同，独立和共享业务同时存在 3）业务出口多：需要与电子政务网、Internet进行互联互通 4）安全可靠性：业务面大，安全性和可靠性要求高 5）可管理性：涉及部门众多，流量复杂，对网络管理要求高 基础平台：局域网与广域网 各行政职能部门网络相互独立隔离 Vlan进行部门的网络隔

2、离 核心交换机采用MPLS VPN区分业务 使用身份认证来区分资源访问权限 局域网可靠性：冗余保证网络不中断 行政中心广域网：网络多出口 统一安全策略 Internet出口安全：UTM保护 EAD解决网络内部安全问题 邮件服务器瘫痪 网络信息堵塞 EAD端点准入和身份识别 服务器安全：交换机板卡虚拟防火墙 行政中心整体安全方案 智能管理平台 智能管理：用户/资源/业务的融合管理 智能管理：管理网络和设备状态 UBAS用户行为审计：各部门行为审计 H3C行政中心解决方案拓扑图 行政服务中心 行政服务中心的宗旨：便民高效 行政服务中心网络基础架构 高效：全千兆架构提升行政办公效率 便捷：网上审批系

3、统 安全保护网上审批服务器 便捷：无线上网便民服务 无线上网页面推送功能 H3C行政服务中心有线无线一体化方案 徐州市新行政中心 成都市新行政中心 * * * 资源 人 S 业务 首页 网络、用户、业务信息综合概览 网络 网络资源、故障、性能信息综合管理 用户 用户接入、用户安全统一管理 业务 流程化的业务流管理 IMC实现对用户/资源/业务的融合管理 NTA网络流量分析：行政办公应用流量分析 公文流转系统 办公自动化系统 内部文件传输系统 网上行政审批系统 电子档案系统 视频会议系统 电子邮件系统 政府对外网站 随时了解网络使用情况，各系统运行情况、各行政部门工作状况 查询基于用户名检索海量

4、日志，掌握用户网络访问行为 追踪来源IP动态转换为内网用户，定位非法用户 接入交换机 S5100-48P-EI 核心层S7510EFireWall插卡 S7510E+插卡 汇聚路由器SR6608 出口路由器SR6608 SecPath U200统一威胁管理设备 电子政务外网 电信光纤 服务器区 IMC网管平台 NTA+UBAS组件 EAD客户端 EAD客户端 EAD客户端 EAD客户端 EAD客户端 EAD客户端 DMZ区 门户网站服务器 行政中心与服务中心概述 H3C行政中心解决方案 H3C行政服务中心解决方案 H3C经典案例 目录 行政服务中心将有行政审批权的单位集中办公，对审批事项实行一

5、站式审批和一条龙服务，以减少行政许可申请人到处跑部门的麻烦，是服务型政府的一项改革举措。 行政服务中心的目的是建立服务型现代化政府，向社会提供高效、便捷的管理和服务。 高效：加快部门信息流动与共享、缩短行政审批时间 便捷：为市民办理业务提供快捷方便的条件 监督：监督各行政职能部门的窗口服务质量 行政服务中心各职能部门之间的隔离和互访策略与行政中心方案相同，下面将不再赘述。 如果两者是同一栋楼则共享网络，否则单独建网。 工商服务器 税务服务器 政务外网 工商 税务 市工商局 市税务局 VPN1 VPN1 VPN1 VPN2 VPN2 VPN2 全千兆解决方案减少审批时间、提升办件率 加快办公网络

6、的文件传输 加快各行政部门业务系统数据的调用 提升外部对网站服务器的访问速率 由于网上审批系统直接暴露在Internet公网上面，容易被黑客入侵，网上审批系统被黑直接影响办件效率。 网上审批系统利于企业登记、招商引资 防火墙 受信区域 非受信区域 DoS攻击 黑客 正常用户 策略阻止 非法访问 正常访问 策略允许 网站服务器网上审批系统 审批大厅无线上网 无线推送相关政府网站 审批大厅无线 WX3024 无线控制器 内置WEB 管理、本地Radius Server、Portal Server和DHCP Server 审批大厅无线 S75系列+防火墙板卡 WX3024 WA2210 WA2210

7、 S51系列 S51系列 审批大厅无线覆盖 办公室无线覆盖 办公网络电脑 DMZ 网上审批服务器 SR66 政务外网 行政服务中心监控：保大楼平安 行政服务中心，由于其处理业务的重要性、敏感性，工作、办事的人员多且杂，所以，需要一套全面、完善的监控方案（包括多门、窗、楼层、门岗、业务办理窗口、机房等） IP网络 行政服务中心监控：监督窗口服务质量 领导机房监督察看各窗口服务质量 各层干部分级分权进行远程监督 不同权限人能看到的摄像头不同 行政服务中心中心安全监控系统的部署 EC 2004 EC 1001 审批大厅 WEB 客户端 WEB 客户端 ISC 3000 集成监控中心 主机 控制键盘

8、显示器 球机 枪机 PTZ 报警 对讲 报警 对讲 警铃 视频解码器 DC + RACK WEB 客户端 ISC 3100 集成监控中心辅机 监控 中心 分控 网管 远程 访问 EC 3304 枪机 PTZ 报警 对讲 中心自检 可视对讲与广播 视频解码器 WEB 客户端 行政服务中心IP网络 各楼层 其他审批点 H3C行政服务中心解决方案特点总结 行政服务中心解决方案 基础千兆网络 无线覆盖 IP监控 监督 远程监控监督窗口服务质量 高效 千兆到桌面 便捷 网上审批系统 审批大厅瘦AP无线覆盖 行政中心与服务中心概述 H3C行政中心解决方案 H3C行政服务中心解决方案 H3C经典案例 目录

9、行政服务中心解决方案.ppt * * * * * * * * * * * 0. * 杭州华三通信技术有限公司 . 政府行政中心解决方案 行政中心与服务中心概述 H3C行政中心解决方案 H3C行政服务中心解决方案 H3C经典案例 目录 党的十七大报告：加快行政管理体制改革 建设服务型政府 提高行政效率和社会效益 一站式服务 并联审批 首办负责制 限时办结 行政中心 促进政府职能转变、 行政管理体制改革 责任政府 服务政府 法制政府 为从源头预防和遏止流程漏洞 多重监管 阳光操作 公共专家库 强化对行政权力行使的监督 政务公开 行政监督、社会监督 群众监督相结合 行政中心作为政务公开的重要载体和有

10、效形式，在深化行政审批制度改革和转变政府职能、创新政府管理方式等工作中发挥着越来越重要的作用。 外商在行政中心留言簿上写得最多的话：效率苏州，名不虚传 。 社会对市行政服务中心的机关作风建设综合满意率达到99.86，超过机关平均2.2个百分点。 十大民心工程排名第一，一年61面锦旗、260封余表扬信。 苏州市行政服务中心平均办理承诺时限为14.1天，实际行政许可件平均办结时间为2.6天，64的事项能当场办结！ 苏州市行政服务中心 有10个中央部门和单位正式成立了行政服务中心，9个省、直辖市成立了省一级的行政服务中心，市一级行政服务中心已基本普及。全国综合性的服务中心已经有2100多家。 国务院

11、新闻办公室2008年9月18日新闻发布会就政务公开问题答记者问 区县一级的行政中心和行政服务中心将是下一步的建设热点 中心管理部门(办公室、综合处、督察处) 发改委对外业务 教育局对外业务 科技局对外业务 民政局对外业务 XX局(委)对外业务 发改委办公 教育局办公 科技局办公 民政局办公 XX局(委)办公 服务大厅 行政办公 后台业务支撑和管理系统 政府集中办公 公众“一站式”服务 没有信息化：各部门办事窗口是简单物理集中，业务流程并没有发生实质性的改变和调整。 有信息化之后：各审批窗口之间信息传递无纸化，审批资源和信息共享，做到网上查询、网上下载、网上答复和网上监督。 信息化系统下的并联审

12、批流程 基础网络平台是行政中心信息化建设的基石 行政中心在电子政务网中的位置 省电子政务网 A市电子政务网 B市电子政务网 大型地市城域网 地市城域网 地市城域网 局委接入网 局委接入网 行政中心 厅局接入网 行政中心是用户建在本地的大型虚拟园区网，中心内各厅局委办共用一套物理网络设施，通过统一的WAN接口接入到电子政务城域网。 外部厅局委办可通过电子政务网接入行政中心。 行政中心与服务中心概述 H3C行政中心解决方案 H3C行政服务中心解决方案 H3C经典案例 目录 行政中心的信息化建设模型 热线电话 统一安全策略 管理系统 财 务 档案 招标 人事 审计 应急 O A 系 统 网 站 问题

13、处理 对外服务系统 个性化 应用平台 局域网 基础平台 功能 广域网 政府集中办公、对外一站(网)式服务 IP网络灵活的虚拟逻辑隔离 智能管理 设备管理、用户管理、业务管理 H3C基础平台、统一安全和智能管理三大解决方案满足客户五大网络需求。 局域网 基础平台 广域网 IP网络灵活的虚拟逻辑隔离 基础平台搭建关注点： 局域网逻辑隔离策略 局域网可靠性 广域网对外互联 工商 税务 公安 卫生 国土 行政中心内业务逻辑隔离 工商网络 税务网络 公安网络 卫生网络 国土网络 VLAN 10 VLAN 20 VLAN 30 VLAN 40 工商用户 税务用户B 公安用户 消防用户 通过交换机划分Vla

14、n，不同的职能部门属于不同的Vlan，各Vlan之间实现逻辑隔离。 虚拟网络2 通过虚拟化技术，每个职能部门都拥有只属于自己的“专网” 物理网络 虚拟网络1 虚拟网络3 Virtual Private Networks 业务安全隔离-网络虚拟化技术 工商服务器 税务服务器 政务外网 工商 税务 市工商局 市税务局 VPN1 VPN1 VPN1 VPN2 VPN2 VPN2 各部门共享和独享资源同时存在 A部门的资源 B部门的资源 C部门的资源 AB共享的资源 BC共享的资源 ABC共享的资源 独享资源服务器区 共享资源服务器区 A部门 B部门 C部门 行政中心内部服务器： 1、独享服务器：只能

15、又某部门访问 2、共享服务器：多个部门可以访问 工商 税务 公安 卫生 园区网络 2.工商用户使用gongshang认证可访问工商业务，也能访问共享业务，但不能访问税务业务 用户A 用户B 用户C 用户D CAMS 工商独享服务器 税务独享服务器 税务工商共享服务器 3.税务用户使用shuiwu认证，可访问税务业务，也能访问共享业务，但不能访问工商业务 1.用户分配多个域后缀caizheng，shuiwu等，对应多个服务 身份认证，划分域，不同域不同权限 接入层 汇聚层 核心层 双链路上行至核心 堆叠 堆叠 堆叠 堆叠 堆叠 堆叠 堆叠 堆叠 堆叠 堆叠 每区域部署汇聚 堆叠技术扩展端口密度

16、可靠性保障： 1、双链路上行冗余备份 2、核心设备双引擎双电源 电信光纤 建设 教育 税务 工商 政务外网 消防 公安 外网出口： 1、接入电子政务外网 2、接入Internet，提供门户网站 服务器区 DMZ区 门户网站服务器 局域网 基础平台 广域网 IP网络灵活的虚拟逻辑隔离 安全策略 出口安全、内部安全 整体安全策略关注点： Internet出口安全 内网终端安全 服务器数据安全 SecPath U200系列 统一威胁管理设备 门户网站服务器 DMZ 数据中心 内部网络 外部用户 外部用户 外部用户 部署UTM在Internet网络出口 抵御应用层攻击 DMZ安全区域隔离 外网病毒拦截 工作无关网站过滤 病毒爆发导致的网络瘫痪 移动终端 与非法接入 安全防护软件 管理失效 用户网络滥用 1 2 3 4 移动终端接入 外来人员接入 内网外联 VPN接入 防病毒软件不安装 防病毒软件不运行 病毒定义不更新 其它终端防护软件 的使用效果 ARP攻击防御 BT下载控制 黑白软件控制 EAD：Enduser Admission Domination，终端准入控制 对不同的接入终端实施不同的安全和访问策略