我国电信集团项目立项报告.docx

1、我国电信集团项目立项报告我国电信集团项目立项报告q尹中国电信/ CHINA TELECOM中国电信集团广东省电信有限公司中山市分公司China Telecom Group Guan gdo ng Co. Ltd中山市”村村通”冋城互联与网络应用系统建设项目广东省电信有限公司中山市分公司数据通信分局第一部分 立项背景与意义 . 31.1、项目背景 31.2、项目思路 41.3、市场前景 51.4、效益分析 5第二部分 项目建设方案 . 72.1、概述 72.2、网络建设部分 82.2.1、网络建设方面需求分析 82.2.2、网络建设方案 102.2.3、网络及系统的安全性 212.2.4、服务

2、232.3网络应用系统部分 242.3.1、区镇政府应用项目 242.3.2、应用项目建设投资估算 302.4系统网络安全建议及措施 312.4.1、电子政务安全保障体系 312.4.2、电子政务的安全管理 342.4.3、电子政务网络安全解决方法 342.4.4、当前计算机病毒防治策略 37第三部分 项目的市场运作 . 40第一部分 立项背景与意义1.1、项目背景经过多年建设 , 我省电信已建成较为完善的信息基础设施 , 拥 有国内最先进、最完善、覆盖最广泛并通达全球的传输和交换网 络以及业务承载平台 , 特别是宽带网络已经具备相当的实力与优势 优质、完善的网络为电信宽带业务进一步的快速发展

3、奠定了坚实 的基础。互联网将进入全面、快速发展阶段。今年我省互联网的接入 市场将进一步扩大 , 宽带业务将是今年接入市场的一个重要发展点 当前我市宽带用户约 4.5 万, 年底力争发展到 10 万。深化互联网 的应用、加大宽带业务的发展力度、宽带接入速度快 , 符合现代快节奏的生活方式 , 能满足人们对接入质量的高要求 , 适应用户对信 息的极大需求 , 是未来网络接入的发展趋势。在市场运营上 , 随着 宽带不断发展 , 基于宽带环境的业务模式也将逐渐成熟 ,宽带产业 也将在市场的不断演变中形成自身完善的共赢发展机制。如何抓住契机 , 快速发展宽带用户 , 抢占宽带业务市场 , 是我市 电信今

4、年的中心任务。在通信市场竞争激烈的情形下 , 积极提高接 入速度和服务质量 , 丰富网上内容 , 提供方案型的宽带增值服务将 是主导市场的主流。中山市 ”村村通”同城互联和网络应用建设 项目 （ 以下简称”村村通” ） 就是中山电信借助当前已经铺建的同 城宽带网络 , 根据中山区镇政府实际情况而制定的一个政务宽带应 用方案 , 切实为政府解决实际问题 , 具有较高的可行性和应用价 值。1.2、项目思路”村村通”项目的建设思路是以电信建立的同城互联光纤骨干 网为承载平台 , 以区镇政府为中心 , 不同地方的接入单位经过 ADSL 宽带拨号方式接入 , 将各个地方的电脑网络进行联网 , 在中心服务

5、 器上建立 B/S 架构的网上办公应用系统 , 各单位经过拨号入网 , 浏 览器访问办公系统 , 从而实现协同电子办公。”村村通”项目建设包括”物理网络”建设和”网上办公应用 系统”建设两部分 。”物理网络”是指将不同地方的接入单位的 各个电脑网络进行联网 , 是保证通信系统中的物理层、链路层及网 络层的数据连通性。”网上办公应用系统”是指在已搭建网络上 根据自身的办公需求进行应用系统的设计 , 其目的主要是将当前部门内及部门间的沟通电子化 , 提高办公效率。1.3、市场前景近年, 在省、市政府对政务信息化建设的高度重视下 , 各地政府依靠中国电信的大力支持相继建立政务专网 , 为政府与各级机

6、关 和区镇之间搭起了网络通信的桥梁 , 电子政务已经逐步步入应用阶 段, 区镇与村一级之间的应用有 :（ 1） 办公自动化系统 OA;（ 2） 报表统计系统 ;（ 3） 财务系统 ;（4） 政务公开系统 （ 政府网上信息发布系统 ）这些应用在网络基础环境已经具备的地区是完全能够网络化的 , 但由于镇区、村的认知水平的限制依然是个空白 , 迫切需要的电信的引导与支持 , 其中也潜藏着巨大的商机 , 电子政府始终是信 息化建设的主流和必然趋势 , 前景非常乐观。1.4、效益分析1、电信效益 :直接经济效益 : 除网络建设工程和网上办公应用系统带来的一 次性收益外 , 更主要的在于宽带接入带来的长期

7、收益 ,比如 , 按每个行政单位客户端接入费收取月租 300 元/ 月（ 根据 当地实际情况而定 ）, 假设某县 / 区有 20 个镇 /村, 每个镇下辖 20 个 行政村来计算 , 每年的基本效益为 300 元/ 月*12 个月 *20 个*20 个 =1440000 元。还有后续月租和增值服务收入 , 经济效益是非常可 观的。间接经济效益 : 在取得直接经济效益的同时取得了可观的间接 经济效益 , 在当前市场竞争激烈的形式下 , 抢占了宽带用户市场 , 也 树立中国电信良好的社会服务品牌形象 , 提升了用户的网络管理水 平、运营水平、效益水平 , 优化政府的管理体系和办事流程 , 为将 来

8、的更多应用、更多商机奠定坚实基础 , 永保中国电信在未来继续 保持领先地位。2、政府收益 :直接经济效益 : 省却了光纤到村的巨额工程、成本费用 , 低成本、高质量地建立了村镇电脑网络互联 ;间接经济效益 : 实现政务电子化 , 提高了办事效率 , 降低了办公 成本 , 提高了政府工作人员信息化应用水平 , 为适用新时代的需要 打下坚实基础。第二部分 项目建设方案2.1、概述政府开展信息化建设有利于树立政府各部门在网络上的 形象 , 提高政府工作的透明度 ; 有利于勤政、廉政建设 , 极大地 丰富网上中文信息资源 , 对于推进社会信息化进程具有十分重 大而深远的意义。中山市人民政府积极响应国家

9、政府信息化 建设的号召 , 大力联合广东省电信公司中山市分公司和社会各 级力量 , 投身于信息化的建设大潮中。在中山市人民政府带领下 , 广东省电信公司中山市分公司 等企业建立和铺设了”党政平台”专用网络 , 为中山市政府与 各级机关和区镇之间搭起了网络通信的桥梁。当前 , 各镇区都 建立了自己的对外网站 , 树立政府的网上形象 , 介绍和宣传地 方特色 , 吸引外部投资建设。政府与上网公民之间需要互动性和回应性 , 镇级政府跟乡 一级的沟通需要充分利用先进的信息化手段 , 才能为乡镇地区 经济 , 文化 , 政治的发展插上飞翔的翅膀。中山市各区镇下属 有多个村和管理区 , 每个村和管理区内都

10、设有村委会形式的管 理机构。长期以来 , 镇政府与村委及管理区都是经过纸张方式 进行沟通 , 最多仅限于电子化的单机版。这种办公方式已经不 能适应现代化办公的需要。为了推动镇区政府信息化的进程 , 建设高效的电子办公网络, 我公司根据各区镇政府的具体情况 , 制定了政府电子办公系统建设方案。电子办公系统建设包括”物理网络”建设和”网上办公 应用系统”建设两部分。”物理网络”是指将不同地方的接 入单位的各个电脑网络进行联网 , 是保证通信系统中的物理 层、链路层及网络层的数据连通性。”网上办公应用系统” 是指在已搭建网络上根据自身的办公需求进行应用系统的设 计及制作 , 其目的主要是将当前部门内

11、及部门间的沟通电子化 提高办公效率。系统建设是保证通信系统中三层以上数据传 输的连通性。为网上应用项目的开发打下了基础。2.2、网络建设部分2.2.1、网络建设方面需求分析 用户网络需求分析随着社会信息化的发展 , 村一级的基层政府机关也需要与 各区镇政府实现网络连接 , 以逐步实现信息共享、无纸化办公 和信息化管理等目标。但考虑到基层政府机关数量较多 , 而且各点当前的需求主要是内部文件传送、办公自动化和网页浏 览等数据传送量不大的业务 , 因此我们为区镇政府提供 ADSL 组网方式的解决方案。对于一些 ADSL 不能覆盖的地方和数据传送量较大的单位 , 则能够考虑用光纤进行覆盖。根据以往经

12、验 , 在实际工作中有内网联接需求的单位中 , 总有部分接入点有上网的需求。而在政府工作中 , 往往需要经 过网络获取政府部门内外的信息 , 因此我们在制定区镇政府内 网互联方案的同时也考虑了政府部门对外进行信息访问的需 求。 ADSL 优点ADSL 即非对称数字用户线路。它可提供比拨号接入快200 倍以上的联网速度 , 最大下行速率可达到 8M, 上行速率640Kb/S,有效传输距离达到 3 5公里。上下传输速率”不对 称” , 避免了常规对称传输中的用户侧干扰 , 提高了传输速率 , 延长了传输距离。 它可利用原有的电话线 , 经过话音分离器 , 实现同时上网和打电话。其主要优点如下 :高

13、带宽当前，我局提供的 ADSL同城互联业务，能够保证向用户提供 512Kb/s 的对称传输速率。高安全性 基层单位连接内部网络时 , 由于与公网从物理上进行了隔离 ,只有内部网成员能够相互访问 , 因而具有极高的安全性 , 后面 将对这一问题进行详细阐述。安装方便由于ADSL MODEM提供的是以太网接口 ，能够方便地与用户的 局域网进行互联。投资少由于大多数点都符合 ADSL 安装条件 , 不用新放光纤和电缆 , 只 需进行简单的跳线和安装终端设备 , 即可实现联网 , 因而能够 保证工程进度 , 节省投资。符合国际标准选用符合国际标准的开放性的系统和产品 , 能够保证系统具有 较长的生命力

14、和扩展能力 , 满足将来系统升级的要求 , 保护用 户的投资。2.2.2、网络建设方案根据中山电信当前 ADSL 的网络状况 （ 中山电信已建立了 覆盖全市城镇及主要乡村的 ADSL 节点和环路光纤站 ） 和用户 当前的需求，建议主要采用 ADSL接入方式。对于满足 ADSL线 路要求的用户采用 ADSL接入，对于距离ADSL节点较远或者线 路质量不稳定的用户采用光纤接入。以 ADSL 接入为主 , 光纤 接入为辅的方式能够很好的解决不同环境的接入点的接入问 题, 使用户在投入成本、通信质量与投资回报上的取得平衡。由于镇政府部门日常工作主要分为政府工作及党政工作 两大方面 , 因此区镇政府还需

15、要接入市政府网络及党政信息网 络。因为村一级基层单位是隶属于镇政府的领导 , 因此为了镇 政府更好地管理及组织基层单位的工作 , 按照以镇政府为指导 核心的工作方式 , 我公司特将区镇政府办公网络的结构设计为 星形网络。在该方案中 , 我们将各接入点以每个村委或区委为 单位进行划分 , 将区镇所有点经过宽带接入服务器汇接到镇政 府网络中心。考虑到网络的合理性、实用性和安全性 , 并综合考虑各区 镇的实际情况 , 现推荐以下两个组网方案 :方案一 : 以区镇政府为网络中心 , 向下辐射各基层单位 整 体 网 络 结 构 该组网方案包括两部分 : 镇府网络中心部分和各基层单位部 分。总体的结构是

16、: 各村委会或管理区等基层单位经过中山电信的 ADSL同城互联线路连接中山电信的宽带网络 ，并经过网络汇接到镇政府的网络中心 , 在镇政府的网络中心处设置路由器和服务器 , 当工作站需要进行镇内办公时 , 即访问镇政府网络中心的服务器 ; 当需要访问INTERNET时，即经过市党政信息网访问公网。具体的 网络拓扑图如下 :慎政府植办处痢/C53g0 I*I说书记1P昭由柑 口： -U/秤何玻皤/H务AI dli齐熬B - B 5 - - S1 -J d鮎I/ X/ /-i 1! 1 尸 亠 J、- Il十n11;1iWODElf村疋村金存企空A村忌域网络I Q 3I 村氏 村委办公室I bHW

17、域网络 镇府网络中心的网络结构镇政府是整个网络的核心部分 , 它承接着下级村网络和上 级市网络的汇接并作为数据交换的中心 , 因此镇政府网络中心 的建设必须考虑到多方面的因素。考虑到镇政府网络中心的重要作用 , 其稳定性和带宽必须 有保证 , 因此建议镇政府经过光纤接入中山电信宽带网 , 并在 网络中心处设置中心路由器 , 路由器一方面起隔离内外网的作 用, 另一方面起路由分流的作用 , 即区分信号是内部访问信号 还是上网信号 , 再经过路由选择适当的访问路径。由于全部基 层单位都汇接到镇府网络中心 , 再从网络中心统一出口 , 并在 出口处设置适当的保护措施 , 这样能起到防止外来用户经过I

18、NTERNETS该网络用户进行恶意攻击和泄取机密资料的作用 ，达到统一出口、统一监控、统一防范、统一管理的目的。办公系统和政务公开的服务器直接连接网络中心的局域 网, 供镇府内和基层单位的工作站访问使用。具体的系统说明 见本方案网络应用建设部分。 基层单位的网络结构基层单位的网络设置比较简单 , 每个基层单位只需申请一 条ADSL同城互联线路，再经过电信的路由直接汇接到镇府网 络中心 , 各单位内部再组建各自的小型局域网 , 根据实际的使 用情况 , 配置相应的计算机工作站 , 统一使用分配的 IP 地址 ,作为访问内部网络和 INTERNET使用。至于政务公开方面 ，可考虑配备一台作为政务公

19、开的触摸屏 , 供市民浏览使用。 IP 地址规划考虑到日后维护工作和 IP 地址规划的方便性、安全性 , 考虑把ADSL线路设置为专线方式。IP地址用私有IP地址,地 址的规划由电信局工程师和镇府工作人员共同负责 , 具体根据 基层单位反馈的使用情况作统一规划 , 适当分配。从性能上而言,ADSL专线和PPPOE拨号上网速度没有明显 的区别。从技术上而言,ADSL专线和PPPOE拨号上网的区别是 专线方式预先分配 IP 地址 , 不需拨号即可实现内部网络互 联。每个基层单位能够按所需的工作站数量分配合适的一段私有 IP 地址, 每台工作站分别使用一个 IP 地址。从网络的角 度讲, 此方式能够

20、有效管理 IP 地址, 防止非法分子的恶意泄密 和攻击。现有的许多大型网络都是采用此方式进行联网 , 如整 个中山市政府的党政信息网络 , 实践证明 , 此方式是可靠的、 方便的、安全的。另外中山电信为市政府建设的党政信息网已经正式使用 , 而且使用功能和应用将越来越丰富 , 必须充分地利用好党政信 息网 , 使它的应用扩展到更深的层面。基层单位汇接到镇府网 络中心后 , 经过中心路由器能够方便地接入党政信息网 , 达到资源共享、高速上网的目的。 网络投资情况估算用户的投资包括两个部分、两种费用 , 具体如下 :A、一次性投资费用镇府网络中心1、 光纤收发器一个 :3000 元 / 个2、 带

21、双以太网接口的中心路由器一台 : 如 CISCO2611 17000 元/ 台3、 以太网交换机一台 :3000 元/ 台4、 办公系统服务器和政务公开服务器各一台（具体见应用部分的介绍 ）5、光纤调测费 :1000 元 / 端6、（可选 ） 数字证书及密钥 :300 元/ 套（ 根据具体的用户数量考虑 ）各基层单位 （ 按每个接入的基层单位计算 ）:7、ADSL终端设备：ADSL modem : 680 元/ 个8、ADSL冋城互联初装调测费为：1000兀/端9、小型以太网交换机 :1000 元/台10、（可选）触摸屏 :15000 元/ 台B 月租费用 :11、 镇府网络中心 :12、 1

22、、主端月租费 :600 元 / 月13、 2、（ 可选 ） 数字证书年费 :100 元 / 年/ 套14、 各基层单位 :15、 ADSL同镇互联线路租用费从端：即除镇政府外的各点, 单机接入为 300 元/ 月; 多机接入为 600 元/ 月, 从端各 点采用多机接入还是采用单机接入方式 , 需根据实际需求而 定。（ 多台机接入的内部组网及代维报价 , 需根据具体情况 而定。 ）方案二 ： 以电信局托管机房为网络中心 , 向下辐射各接入单位 整体网络结构该组网方案如同方案一 , 也包括两部分 ： 电信局托管机房部分 和各接入单位部分。总体的结构是 ： 镇政府和各村委会或管理区等 基层单位均经

23、过中山电信的 ADSL同城互联线路连接中山电信的宽带网络 , 并经过网络汇接到电信局的托管机房 , 即将电信局的托管 机房虚拟成网络中心 , 全部数据在网络中心处进行交换。办公系统 服务器和政务公开服务器托管在电信托管机房 , 当各接入单位的工 作站需要进行镇内办公时 , 即访问网络中心的服务器 ; 当需要访问 INTERNET时,即经过另外的路由，经过电信局的防火墙访问公网。 具体的网络拓扑图如下 ：馆政府局域网納电信托管机房（网络中心）的网络结构如同方案一，网络中心是整个网络的核心部分。作为全部数据 交换的中心，网络中心必须具有高带宽、高稳定性和可靠的安 全性。借助中山电信的托管机房 ，能

24、快捷地完成数据交换的功能, 并能有效地防止外来的恶意攻击。如上图所示 , 办公系统服务器和政务公开服务器统一放置到中 山电信的托管机房中 , 经过电信宽带网与坦洲镇的基层单位连 接, 并分配统一规划的 IP 地址。当基层单位的工作站需要进 行 镇内 办 公 时 , 即访 问 托 管机 房内 的 服务 器 ; 当需 要访 问 INTERNET时，即经过电信统一的高性能防火墙上网。由于全部 接入单位都汇接到电信的网络中心 , 在网络中心中进行信号区 分, 把内部信号和上网信号进行有效隔离 , 因此是非常安全 的。另一方面 , 经过网络中心的统一出口 , 能起到防止外来用 户经过INTERNET对该

25、网络用户进行恶意攻击和泄取机密资料 的作用 , 达到统一出口、统一监控、统一防范、统一管理的目 的。中山电信托管机房介绍1、 高速的网络接入：中山电信IDC经过2x 2.5G光纤接入Chinanet 广东省骨干节点 , 实现全国九大骨干网的高速对等互 联, 并可联接 Chinanet 高速国际出口 , 总出口带宽高达 3.6G 以 上。机房内采用 CISCO高端路由器支撑IDC内部骨干。2、 电信级专业机房 ： 提供包括 ： 恒温恒湿控制系统 , 消防警 报系统，门禁控制系统，大功率智能UPS等良好的硬件环境。3、 高稳定的网络 ： 中山电信 IDC 的全年网络连通性、使用 率均高达 99.9

26、 以上。4、 专业技术支持 ：7 x 24 小时的网络连通监控 ;7 x 24 小时的管理技术支持；7 x 24小时的保安管理。各接入单位的网络结构接入单位包括镇府和下级的各基层单位。各接入单位的 网络设置比较简单 , 每个单位只需申请一条 ADSL 同城互联线 路, 经过电信的路由直接汇接到电信的网络中心 , 各单位内部 再组建各自的小型局域网 , 统一使用分配的 IP 地址。镇府内 由于办公人员相对较多 , 因此须根据情况组建镇府内部的局域 网; 各基层单位可根据实际的使用情况 , 配置相应的计算机工 作站，作为访问内部网络和 INTERNET使用。至于政务公开方面, 可考虑配备一台作为政

27、务公开的触摸屏 , 供市民浏览使 用。IP 地址规划IP 地址的规划和设置如同方案一所述。网络投资情况估算用户的投资包括两个部分、两种费用 , 具体如下 :A、一次性投资费用电信局托管机房 （ 网络中心 ）:1、 办公系统服务器和政务公开服务器各一台 （ 具体 见第二部分的介绍 ）2、 托管服务器调测费 :1000 元 / 台3、 （ 可选 ） 数字证书及密钥 :300 元/ 套（ 根据具体的用户数量考虑 ）各接入单位 （ 按每个接入单位计算 ）:4、ADSL终端设备：ADSL modem : 680 元/ 个5、ADSL冋城互联初装调测费为：1000兀/端6、小型以太网交换机 :1000 元

28、/台7、（ 可选） 触摸屏 :15000 元/ 台B、月租费用:镇府网络中心1、 服务器托管月租费（10M共享）:1180元/月/台2、 （ 可选） 数字证书年费 :100 元/ 年/ 套各基层单位 :ADSL 同镇互联线路租用费从端 : 即除镇政府外的各点 单机接入为 300 元/月 ; 多机接入为 600 元/月 , 从端各点采 用多机接入还是采用单机接入方式 , 需根据实际需求而 定。（ 多台机接入的内部组网及代维报价 , 需根据具体情况 而定。 ）两种方案的优缺点比较从技术角度看 : 两个方案都是现今最流行的组网方案 , 无论在功能上、安全性 上、方便性上、可扩展性上都能达到相同的效果

29、 , 因此两个方 案都是可行的、可靠的。从维护角度看1、 在方案一中 , 服务器、中心路由器均设置在镇府 网络中心处 , 因此包括网络中心的网络状况、服务器和路由 器的日常维护、服务器及网络升级等维护工作将由镇府工 作人员负责 , 并由专人管理 , 这对于维护力量不是十分充分 的镇区将是较大的问题。2、 在方案二中 , 服务器、防火墙均设置在中山电信 的托管机房 , 因此网络状况分析 , 服务器的基本维护、网络 升级等将由电信局专业技术人员负责 , 实行 24 小时监控管 理, 这样能够大量减少镇府工作人员的工作量。从投资角度看 :1、 两个方案均须投资服务器、小型交换机等一次性 费用, 基层

30、单位的月租费也相同。2、 不同的是方案一中 , 用户须一次性投资光纤收发 器、交换机、中心路由器等 , 但网络中心的月租较便宜 ; 方 案二中 , 用户的一次性投资较少 , 但每月的服务器托管费用 较方案一高。2.2.3、网络及系统的安全性中山电信的宽带城域网是运用了当前最先进的 IP 技 术构建的先进网络 , 其功能、安全保密性都是不可比拟 的。坦洲镇拟建的同城互联网络是建立在电信宽带城域网 基础上的新型联网方式 , 凭借宽带城域网的强大功能 , 能实 现方便组网、灵活运用、安全高效的目的。从网络建设的硬件设施看 :基层单位连接内部网络时 , 由于与公网从物理上进行 了隔离 , 只有内部网成

31、员能够相互访问 , 因而具有极高的安 全性。同时我公司也能够根据用户需求制定在镇一级实现 一台电脑同时能够上公众网和内部网的即安全又符合内网 和外网隔离的硬件方案。1)从物理层角度分析 , 基层单位各内部专网与公网物理上隔离，所有子网经过1条专用ATM PVC接入党政网内 网, 防止了公网用户的攻击。2)从 IP 层角度分析 , 基层单位各内部专网采用私有 IP 组网 , 只能在内部网络进行通信 , 不能与公网 IP 连通, 保证 了网络安全性。3)从电信的宽带接入设备分析 , 中山电信单独为党政 网提供宽带接入服务器 , 物理上也与公网隔离 , 因此具有极 高的安全性。从系统的安全性看 : 坦洲镇的整个办公系统和政务公开系统都将充分考虑 系统的安全性 , 按不同的行政职能、行政等级、行政范围 等区分不同的访问权限 , 按权限访问具体的功能。在身份 认证方面，能够