我国电信集团项目立项报告.docx
《我国电信集团项目立项报告.docx》由会员分享，可在线阅读，更多相关《我国电信集团项目立项报告.docx（30页珍藏版）》请在冰点文库上搜索。
我国电信集团项目立项报告
我国电信集团项目
立项报告
q尹中国电信
■/CHINATELECOM
中国电信集团广东省电信有限公司中山市分公司
ChinaTelecomGroupGuangdongCo.Ltd
中山市”村村通”冋城互联
与网络应用系统建设项目
广东省电信有限公司
中山市分公司数据通信分局
第一部分立项背景与意义.3
1.1、项目背景3
1.2、项目思路4
1.3、市场前景5
1.4、效益分析5
第二部分项目建设方案.7
2.1、概述7
2.2、网络建设部分8
2.2.1、网络建设方面需求分析8
2.2.2、网络建设方案10
2.2.3、网络及系统的安全性21
2.2.4、服务23
2.3网络应用系统部分24
2.3.1、区镇政府应用项目24
2.3.2、应用项目建设投资估算30
2.4系统网络安全建议及措施31
2.4.1、电子政务安全保障体系31
2.4.2、电子政务的安全管理34
2.4.3、电子政务网络安全解决方法34
2.4.4、当前计算机病毒防治策略37
第三部分项目的市场运作.40
第一部分立项背景与意义
1.1、项目背景
经过多年建设,我省电信已建成较为完善的信息基础设施,拥有国内最先进、最完善、覆盖最广泛并通达全球的传输和交换网络以及业务承载平台,特别是宽带网络已经具备相当的实力与优势优质、完善的网络为电信宽带业务进一步的快速发展奠定了坚实的基础。
互联网将进入全面、快速发展阶段。
今年我省互联网的接入市场将进一步扩大,宽带业务将是今年接入市场的一个重要发展点当前我市宽带用户约4.5万,年底力争发展到10万。
深化互联网的应用、加大宽带业务的发展力度、宽带接入速度快,符合现代快
节奏的生活方式,能满足人们对接入质量的高要求,适应用户对信息的极大需求,是未来网络接入的发展趋势。
在市场运营上,随着宽带不断发展,基于宽带环境的业务模式也将逐渐成熟,宽带产业也将在市场的不断演变中形成自身完善的共赢发展机制。
如何抓住契机,快速发展宽带用户,抢占宽带业务市场,是我市电信今年的中心任务。
在通信市场竞争激烈的情形下,积极提高接入速度和服务质量,丰富网上内容,提供方案型的宽带增值服务将是主导市场的主流。
中山市”村村通”同城互联和网络应用建设项目（以下简称”村村通”）就是中山电信借助当前已经铺建的同城宽带网络,根据中山区镇政府实际情况而制定的一个政务宽带应用方案,切实为政府解决实际问题,具有较高的可行性和应用价值。
1.2、项目思路
”村村通”项目的建设思路是以电信建立的同城互联光纤骨干网为承载平台,以区镇政府为中心,不同地方的接入单位经过ADSL宽带拨号方式接入,将各个地方的电脑网络进行联网,在中心服务器上建立B/S架构的网上办公应用系统,各单位经过拨号入网,浏览器访问办公系统,从而实现协同电子办公。
”村村通”项目建设包括”物理网络”建设和”网上办公应用系统”建设两部分。
”物理网络”是指将不同地方的接入单位的各个电脑网络进行联网,是保证通信系统中的物理层、链路层及网络层的数据连通性。
”网上办公应用系统”是指在已搭建网络上根据自身的办公需求进行应用系统的设计,其目的主要是将当前部
门内及部门间的沟通电子化,提高办公效率。
1.3、市场前景
近年,在省、市政府对政务信息化建设的高度重视下,各地政
府依靠中国电信的大力支持相继建立政务专网,为政府与各级机关和区镇之间搭起了网络通信的桥梁,电子政务已经逐步步入应用阶段,区镇与村一级之间的应用有:
（1）办公自动化系统OA;
（2）报表统计系统;
（3）财务系统;
（4）政务公开系统（政府网上信息发布系统）
这些应用在网络基础环境已经具备的地区是完全能够网络化
的,但由于镇区、村的认知水平的限制依然是个空白,迫切需要的
电信的引导与支持,其中也潜藏着巨大的商机,电子政府始终是信息化建设的主流和必然趋势,前景非常乐观。
1.4、效益分析
1、电信效益:
直接经济效益:
除网络建设工程和网上办公应用系统带来的一次性收益外,更主要的在于宽带接入带来的长期收益,
比如,按每个行政单位客户端接入费收取月租300元/月（根据当地实际情况而定）,假设某县/区有20个镇/村,每个镇下辖20个行政村来计算,每年的基本效益为300元/月*12个月*20个*20个=1440000元。
还有后续月租和增值服务收入,经济效益是非常可观的。
间接经济效益:
在取得直接经济效益的同时取得了可观的间接经济效益,在当前市场竞争激烈的形式下,抢占了宽带用户市场,也树立中国电信良好的社会服务品牌形象,提升了用户的网络管理水平、运营水平、效益水平,优化政府的管理体系和办事流程,为将来的更多应用、更多商机奠定坚实基础,永保中国电信在未来继续保持领先地位。
2、政府收益:
直接经济效益:
省却了光纤到村的巨额工程、成本费用,低成
本、高质量地建立了村镇电脑网络互联;
间接经济效益:
实现政务电子化,提高了办事效率,降低了办公成本,提高了政府工作人员信息化应用水平,为适用新时代的需要打下坚实基础。
第二部分项目建设方案
2.1、概述
政府开展信息化建设有利于树立政府各部门在网络上的形象,提高政府工作的透明度;有利于勤政、廉政建设,极大地丰富网上中文信息资源,对于推进社会信息化进程具有十分重大而深远的意义。
中山市人民政府积极响应国家政府信息化建设的号召,大力联合广东省电信公司中山市分公司和社会各级力量,投身于信息化的建设大潮中。
在中山市人民政府带领下,广东省电信公司中山市分公司等企业建立和铺设了”党政平台”专用网络,为中山市政府与各级机关和区镇之间搭起了网络通信的桥梁。
当前,各镇区都建立了自己的对外网站,树立政府的网上形象,介绍和宣传地方特色,吸引外部投资建设。
政府与上网公民之间需要互动性和回应性,镇级政府跟乡一级的沟通需要充分利用先进的信息化手段,才能为乡镇地区经济,文化,政治的发展插上飞翔的翅膀。
中山市各区镇下属有多个村和管理区,每个村和管理区内都设有村委会形式的管理机构。
长期以来,镇政府与村委及管理区都是经过纸张方式进行沟通,最多仅限于电子化的单机版。
这种办公方式已经不能适应现代化办公的需要。
为了推动镇区政府信息化的进程,建设高效的电子办公网
络,我公司根据各区镇政府的具体情况,制定了政府电子办公
系统建设方案。
电子办公系统建设包括”物理网络”建设和”网上办公应用系统”建设两部分。
”物理网络”是指将不同地方的接入单位的各个电脑网络进行联网,是保证通信系统中的物理层、链路层及网络层的数据连通性。
”网上办公应用系统”是指在已搭建网络上根据自身的办公需求进行应用系统的设计及制作,其目的主要是将当前部门内及部门间的沟通电子化提高办公效率。
系统建设是保证通信系统中三层以上数据传输的连通性。
为网上应用项目的开发打下了基础。
2.2、网络建设部分
2.2.1、网络建设方面需求分析■用户网络需求分析
随着社会信息化的发展,村一级的基层政府机关也需要与各区镇政府实现网络连接,以逐步实现信息共享、无纸化办公和信息化管理等目标。
但考虑到基层政府机关数量较多,而且
各点当前的需求主要是内部文件传送、办公自动化和网页浏览等数据传送量不大的业务,因此我们为区镇政府提供ADSL组网方式的解决方案。
对于一些ADSL不能覆盖的地方和数据
传送量较大的单位,则能够考虑用光纤进行覆盖。
根据以往经验,在实际工作中有内网联接需求的单位中,总有部分接入点有上网的需求。
而在政府工作中,往往需要经过网络获取政府部门内外的信息,因此我们在制定区镇政府内网互联方案的同时也考虑了政府部门对外进行信息访问的需求。
■ADSL优点
ADSL即非对称数字用户线路。
它可提供比拨号接入快
200倍以上的联网速度,最大下行速率可达到8M,上行速率
640Kb/S,有效传输距离达到3~5公里。
上下传输速率”不对称”,避免了常规对称传输中的用户侧干扰,提高了传输速率,延长了传输距离。
它可利用原有的电话线,经过话音分离器,实现同时上网和打电话。
其主要优点如下:
高带宽
当前，我局提供的ADSL同城互联业务，能够保证向用户提供512Kb/s的对称传输速率。
高安全性基层单位连接内部网络时,由于与公网从物理上进行了隔离,
只有内部网成员能够相互访问,因而具有极高的安全性,后面将对这一问题进行详细阐述。
安装方便
由于ADSLMODEM提供的是以太网接口，能够方便地与用户的局域网进行互联。
投资少
由于大多数点都符合ADSL安装条件,不用新放光纤和电缆,只需进行简单的跳线和安装终端设备,即可实现联网,因而能够保证工程进度,节省投资。
符合国际标准
选用符合国际标准的开放性的系统和产品,能够保证系统具有较长的生命力和扩展能力,满足将来系统升级的要求,保护用户的投资。
2.2.2、网络建设方案
根据中山电信当前ADSL的网络状况（中山电信已建立了覆盖全市城镇及主要乡村的ADSL节点和环路光纤站）和用户当前的需求，建议主要采用ADSL接入方式。
对于满足ADSL线路要求的用户采用ADSL接入，对于距离ADSL节点较远或者线路质量不稳定的用户采用光纤接入。
以ADSL接入为主,光纤接入为辅的方式能够很好的解决不同环境的接入点的接入问题,使用户在投入成本、通信质量与投资回报上的取得平衡。
由于镇政府部门日常工作主要分为政府工作及党政工作两大方面,因此区镇政府还需要接入市政府网络及党政信息网络。
因为村一级基层单位是隶属于镇政府的领导,因此为了镇政府更好地管理及组织基层单位的工作,按照以镇政府为指导核心的工作方式,我公司特将区镇政府办公网络的结构设计为星形网络。
在该方案中,我们将各接入点以每个村委或区委为单位进行划分,将区镇所有点经过宽带接入服务器汇接到镇政府网络中心。
考虑到网络的合理性、实用性和安全性,并综合考虑各区镇的实际情况,现推荐以下两个组网方案:
方案一:
以区镇政府为网络中心,向下辐射各基层单位
■整体网络结构该组网方案包括两部分:
镇府网络中心部分和各基层单位部分。
总体的结构是:
各村委会或管理区等基层单位经过中山电信的ADSL同城互联线路连接中山电信的宽带网络，并经过网络汇接到
镇政府的网络中心,在镇政府的网络中心处设置路由器和服务器,当工作站需要进行镇内办公时,即访问镇政府网络中心的服务器;当需要访问INTERNET时，即经过市党政信息网访问公网。
具体的网络拓扑图如下:
慎政府
植办处痢
/—
C53
g
0I—*
I说书记
1P昭由
柑口：
-U
/秤何玻皤/
H务AIdli齐熬
B■-B5•--•S1-
'^J・d鮎I
/X
//
-i1
!
1
「—————\——
」尸亠■J
、-I
l十n1
1
;1
i
WODElf
村疋村金存企空
A村忌域网络
IQ3
I村氏村委办公室
IbHW域网络
■镇府网络中心的网络结构
镇政府是整个网络的核心部分,它承接着下级村网络和上级市网络的汇接并作为数据交换的中心,因此镇政府网络中心的建设必须考虑到多方面的因素。
考虑到镇政府网络中心的重要作用,其稳定性和带宽必须有保证,因此建议镇政府经过光纤接入中山电信宽带网,并在网络中心处设置中心路由器,路由器一方面起隔离内外网的作用,另一方面起路由分流的作用,即区分信号是内部访问信号还是上网信号,再经过路由选择适当的访问路径。
由于全部基层单位都汇接到镇府网络中心,再从网络中心统一出口,并在出口处设置适当的保护措施,这样能起到防止外来用户经过
INTERNETS该网络用户进行恶意攻击和泄取机密资料的作用，
达到统一出口、统一监控、统一防范、统一管理的目的。
办公系统和政务公开的服务器直接连接网络中心的局域网,供镇府内和基层单位的工作站访问使用。
具体的系统说明见本方案网络应用建设部分。
■基层单位的网络结构
基层单位的网络设置比较简单,每个基层单位只需申请一条ADSL同城互联线路，再经过电信的路由直接汇接到镇府网络中心,各单位内部再组建各自的小型局域网,根据实际的使用情况,配置相应的计算机工作站,统一使用分配的IP地址,
作为访问内部网络和INTERNET使用。
至于政务公开方面，可
考虑配备一台作为政务公开的触摸屏,供市民浏览使用。
■IP地址规划
考虑到日后维护工作和IP地址规划的方便性、安全性,考虑把ADSL线路设置为专线方式。
IP地址用私有IP地址,地址的规划由电信局工程师和镇府工作人员共同负责,具体根据基层单位反馈的使用情况作统一规划,适当分配。
从性能上而言,ADSL专线和PPPOE拨号上网速度没有明显的区别。
从技术上而言,ADSL专线和PPPOE拨号上网的区别是专线方式预先分配IP地址,不需拨号即可实现内部网络互联。
每个基层单位能够按所需的工作站数量分配合适的一段
私有IP地址,每台工作站分别使用一个IP地址。
从网络的角度讲,此方式能够有效管理IP地址,防止非法分子的恶意泄密和攻击。
现有的许多大型网络都是采用此方式进行联网,如整个中山市政府的党政信息网络,实践证明,此方式是可靠的、方便的、安全的。
另外中山电信为市政府建设的党政信息网已经正式使用,而且使用功能和应用将越来越丰富,必须充分地利用好党政信息网,使它的应用扩展到更深的层面。
基层单位汇接到镇府网络中心后,经过中心路由器能够方便地接入党政信息网,达到
资源共享、高速上网的目的。
■网络投资情况估算
用户的投资包括两个部分、两种费用,具体如下:
A、一次性投资费用
镇府网络中心
1、光纤收发器一个:
3000元/个
2、带双以太网接口的中心路由器一台:
如CISCO
261117000元/台
3、以太网交换机一台:
3000元/台
4、办公系统服务器和政务公开服务器各一台
（具体
见应用部分的介绍）
5、
光纤调测费:
1000元/端
6、
（可选）数字证书及密钥:
300元/套（根据具体的
用户数量考虑）
各基层单位（按每个接入的基层单位计算）:
7、
ADSL终端设备：
ADSLmodem:
680元/个
8、
ADSL冋城互联初装调测费为：
1000兀/端
9、
小型以太网交换机:
1000元/台
10、
（可选）触摸屏:
15000元/台
B月租费用:
11、镇府网络中心:
12、1、主端月租费:
600元/月
13、2、（可选）数字证书年费:
100元/年/套
14、各基层单位:
15、ADSL同镇互联线路租用费从端：
即除镇政府外的
各点,单机接入为300元/月;多机接入为600元/月,从端各点采用多机接入还是采用单机接入方式,需根据实际需求而定。
（多台机接入的内部组网及代维报价,需根据具体情况而定。
）
方案二：
以电信局托管机房为网络中心,向下辐射各接入单位
■整体网络结构
该组网方案如同方案一,也包括两部分：
电信局托管机房部分和各接入单位部分。
总体的结构是：
镇政府和各村委会或管理区等基层单位均经过中山电信的ADSL同城互联线路连接中山电信的宽
带网络,并经过网络汇接到电信局的托管机房,即将电信局的托管机房虚拟成网络中心,全部数据在网络中心处进行交换。
办公系统服务器和政务公开服务器托管在电信托管机房,当各接入单位的工作站需要进行镇内办公时,即访问网络中心的服务器;当需要访问INTERNET时,即经过另外的路由，经过电信局的防火墙访问公网。
具体的网络拓扑图如下：
馆政府局域网納
■电信托管机房（网络中心）的网络结构
如同方案一，网络中心是整个网络的核心部分。
作为全部数据交换的中心，网络中心必须具有高带宽、高稳定性和可靠的安全性。
借助中山电信的托管机房，能快捷地完成数据交换的功
能,并能有效地防止外来的恶意攻击。
如上图所示,办公系统服务器和政务公开服务器统一放置到中山电信的托管机房中,经过电信宽带网与坦洲镇的基层单位连接,并分配统一规划的IP地址。
当基层单位的工作站需要进行镇内办公时,即访问托管机房内的服务器;当需要访问INTERNET时，即经过电信统一的高性能防火墙上网。
由于全部接入单位都汇接到电信的网络中心,在网络中心中进行信号区分,把内部信号和上网信号进行有效隔离,因此是非常安全的。
另一方面,经过网络中心的统一出口,能起到防止外来用户经过INTERNET对该网络用户进行恶意攻击和泄取机密资料的作用,达到统一出口、统一监控、统一防范、统一管理的目的。
※中山电信托管机房介绍
1、高速的网络接入：
中山电信IDC经过2x2.5G光纤接入
Chinanet广东省骨干节点,实现全国九大骨干网的高速对等互联,并可联接Chinanet高速国际出口,总出口带宽高达3.6G以上。
机房内采用CISCO高端路由器支撑IDC内部骨干。
2、电信级专业机房：
提供包括：
恒温恒湿控制系统,消防警报系统，门禁控制系统，大功率智能UPS等良好的硬件环境。
3、高稳定的网络：
中山电信IDC的全年网络连通性、使用率均高达99.9％以上。
4、专业技术支持：
7x24小时的网络连通监控;7x24小时
的管理技术支持；7x24小时的保安管理。
■各接入单位的网络结构
接入单位包括镇府和下级的各基层单位。
各接入单位的网络设置比较简单,每个单位只需申请一条ADSL同城互联线路,经过电信的路由直接汇接到电信的网络中心,各单位内部再组建各自的小型局域网,统一使用分配的IP地址。
镇府内由于办公人员相对较多,因此须根据情况组建镇府内部的局域网;各基层单位可根据实际的使用情况,配置相应的计算机工作站，作为访问内部网络和INTERNET使用。
至于政务公开方
面,可考虑配备一台作为政务公开的触摸屏,供市民浏览使用。
■IP地址规划
IP地址的规划和设置如同方案一所述。
■网络投资情况估算
用户的投资包括两个部分、两种费用,具体如下:
A、一次性投资费用
电信局托管机房（网络中心）:
1、办公系统服务器和政务公开服务器各一台（具体见第二部分的介绍）
2、托管服务器调测费:
1000元/台
3、（可选）数字证书及密钥:
300元/套（根据具体的
用户数量考虑）
各接入单位（按每个接入单位计算）:
4、
ADSL终端设备：
ADSLmodem:
680元/个
5、
ADSL冋城互联初装调测费为：
1000兀/端
6、
小型以太网交换机:
1000元/台
7、
（可选）触摸屏:
15000元/台
B、月租费用
:
镇府网络中心
1、服务器托管月租费（10M共享）:
1180元/月/台
2、（可选）数字证书年费:
100元/年/套
各基层单位:
ADSL同镇互联线路租用费从端:
即除镇政府外的各点单机接入为300元/月;多机接入为600元/月,从端各点采用多机接入还是采用单机接入方式,需根据实际需求而定。
（多台机接入的内部组网及代维报价,需根据具体情况而定。
）
两种方案的优缺点比较
从技术角度看:
两个方案都是现今最流行的组网方案,无论在功能上、安全性上、方便性上、可扩展性上都能达到相同的效果,因此两个方案都是可行的、可靠的。
从维护角度看
1、在方案一中,服务器、中心路由器均设置在镇府网络中心处,因此包括网络中心的网络状况、服务器和路由器的日常维护、服务器及网络升级等维护工作将由镇府工作人员负责,并由专人管理,这对于维护力量不是十分充分的镇区将是较大的问题。
2、在方案二中,服务器、防火墙均设置在中山电信的托管机房,因此网络状况分析,服务器的基本维护、网络升级等将由电信局专业技术人员负责,实行24小时监控管理,这样能够大量减少镇府工作人员的工作量。
从投资角度看:
1、两个方案均须投资服务器、小型交换机等一次性费用,基层单位的月租费也相同。
2、不同的是方案一中,用户须一次性投资光纤收发器、交换机、中心路由器等,但网络中心的月租较便宜;方案二中,用户的一次性投资较少,但每月的服务器托管费用较方案一高。
2.2.3、网络及系统的安全性
中山电信的宽带城域网是运用了当前最先进的IP技术构建的先进网络,其功能、安全保密性都是不可比拟的。
坦洲镇拟建的同城互联网络是建立在电信宽带城域网基础上的新型联网方式,凭借宽带城域网的强大功能,能实现方便组网、灵活运用、安全高效的目的。
从网络建设的硬件设施看:
基层单位连接内部网络时,由于与公网从物理上进行了隔离,只有内部网成员能够相互访问,因而具有极高的安全性。
同时我公司也能够根据用户需求制定在镇一级实现一台电脑同时能够上公众网和内部网的即安全又符合内网和外网隔离的硬件方案。
1）从物理层角度分析,基层单位各内部专网与公网物
理上隔离，所有子网经过1条专用ATMPVC接入党政网内网,防止了公网用户的攻击。
2）从IP层角度分析,基层单位各内部专网采用私有IP组网,只能在内部网络进行通信,不能与公网IP连通,保证了网络安全性。
3）从电信的宽带接入设备分析,中山电信单独为党政网提供宽带接入服务器,物理上也与公网隔离,因此具有极高的安全性。
从系统的安全性看:
坦洲镇的整个办公系统和政务公开系统都将充分考虑系统的安全性,按不同的行政职能、行政等级、行政范围等区分不同的访问权限,按权限访问具体的功能。
在身份认证方面，能够
升级会员 