背景介紹 

長期以來，由于各政府部門職能條塊分割，應用系統(tǒng)起步不一，缺乏有效的統(tǒng)一規(guī)劃和宏觀指導等因素，造成了目前電子政務應用系統(tǒng)相互獨立，數(shù)據(jù)標準不統(tǒng)一，數(shù)據(jù)不能共享，信息孤島大量存在的現(xiàn)象。特別是在涉及到多個部門的電子政務綜合應用當中，一般的做法是每建一個綜合應用時都各建一套數(shù)據(jù)交換平臺，以完成數(shù)據(jù)的交換和共享，這樣就導致重復建設和重復投資，而且由于各個部門和各個應用系統(tǒng)分別建在不同的數(shù)據(jù)交換平臺中，彼此相對獨立，導致各應用系統(tǒng)之間數(shù)據(jù)共享困難，數(shù)據(jù)不能互相利用，造成信息資源浪費，建設性價比很低。

隨著我國對數(shù)字政府建設的重視程度日益提升，各地市都加緊了數(shù)字政府建設的步伐，各級政府和企事業(yè)單位利用政務內外網(wǎng)開展工作已成為不可逆轉的趨勢，在政務系統(tǒng)內部，各類應用系統(tǒng)都需要在內外網(wǎng)之間進行大量的信息交換，以滿足不斷變化的業(yè)務需求，對內外網(wǎng)交換能力提出了越來越高的要求。社會經(jīng)濟的不斷發(fā)展和業(yè)務需求的不斷變化，各政府部門及跨部門之間的數(shù)據(jù)交換在廣度和深度方面進一步深入，也亟需一套高效安全易用的的數(shù)據(jù)交換管理平臺解決方案進行業(yè)務協(xié)同，因此采用統(tǒng)一的數(shù)據(jù)交換平臺勢在必行。

 產(chǎn)品簡介 

為了提升政府內外部網(wǎng)絡之間的信息交換效率，巨龍信息經(jīng)過多年市場調研和研究，結合公司十幾年的政府行業(yè)信息化建設經(jīng)驗，研發(fā)了一套可以有效改善現(xiàn)有網(wǎng)絡安全交換現(xiàn)狀的統(tǒng)一數(shù)據(jù)安全交換平臺，將從根本上提高政務內外網(wǎng)之間數(shù)據(jù)服務和安全保障的能力水平。

基于政府對硬件按需擴展、軟件平滑升級和網(wǎng)絡安全建設的總體要求，提供技術先進、安全可靠、切實可行、管理方便的安全技術方案，在政務內外網(wǎng)之間，建設一套統(tǒng)一交換平臺。對原有的政務內外網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進行升級改造，有效提升平臺數(shù)據(jù)交換能力、增強平臺服務能力、豐富平臺應用功能。升級建設政務內外網(wǎng)數(shù)據(jù)安全交換平臺，保證網(wǎng)絡的保密性、完整性、可靠性，以及業(yè)務的可管理性、可控性，提高政府各管理職能部門的工作效率和服務質量水平。

 建設內容 

平臺由多個子系統(tǒng)組成，主要包括應用軟件系統(tǒng)和網(wǎng)絡硬件系統(tǒng)，系統(tǒng)總體建設內容列舉如下：

1、平臺門戶子系統(tǒng)：建設平臺門戶導航，綜合展示數(shù)據(jù)統(tǒng)計、網(wǎng)絡監(jiān)控拓撲、資源建設情況、最新資訊信息、異常監(jiān)測報警等欄目。

2、平臺管理子系統(tǒng)：配置通道業(yè)務，調度網(wǎng)絡安全交換資源，實現(xiàn)資源高效利用和快速擴容。

3、運行監(jiān)控子系統(tǒng)：監(jiān)控系統(tǒng)中各元素的運行監(jiān)控狀態(tài)，實現(xiàn)軟硬件組件的運行狀態(tài)監(jiān)測，并執(zhí)行異常報警。

4、安全審計子系統(tǒng)：實現(xiàn)軟、硬件系統(tǒng)的安全審計，保障平臺應用安全、數(shù)據(jù)安全和通道安全。

5、大屏監(jiān)控子系統(tǒng)：提供數(shù)據(jù)可視化的前臺界面展現(xiàn)，實現(xiàn)清晰、炫酷的大屏投放展示效果。

6、統(tǒng)一用戶權限管理子系統(tǒng)：提供統(tǒng)一的用戶信息管理、角色授權管理和安全登錄認證等，保障應用系統(tǒng)使用安全。

7、高性能網(wǎng)絡硬件子系統(tǒng)：包含高性能光閘、防火墻和交換機，建立內外網(wǎng)交換的基礎網(wǎng)絡環(huán)境。

 系統(tǒng)設計 

平臺建成后要服務于多個政府機關單位，系統(tǒng)需要和現(xiàn)有的政府多個業(yè)務系統(tǒng)進行信息交換和系統(tǒng)集成，需按照一定的數(shù)據(jù)規(guī)范、技術規(guī)范和業(yè)務規(guī)范，進行設計、實施。

1. 應用架構設計

平臺通過采用高性能單向隔離光閘、高性能防火墻及萬兆網(wǎng)絡鏈路傳輸，形成了安全隔離與單向傳輸?shù)膶胪ǖ篮蛯С鐾ǖ?，提供?shù)據(jù)同步、消息交換和文件交換服務，構建高效的數(shù)據(jù)交換體系。在應用服務方面，平臺進行相應的系統(tǒng)適配改造，利用與數(shù)據(jù)/文件交換服務的相關設備進行對接，并結合對客戶整體需求的調研和了解，為用戶提供一整套應用系統(tǒng)，實現(xiàn)門戶導航、安全審計、運行監(jiān)控等平臺綜合管理應用。

2. 部署架構設計

平臺部署于內外部網(wǎng)絡之間，通過路由調度能力，利用前后置調度服務器配置三種單向隔離資源池，構建數(shù)據(jù)庫通道、文件通道和消息通道，實現(xiàn)數(shù)據(jù)、文件和消息的雙向安全導通。同時在平臺兩端部署高性能交換機和防火墻，提升數(shù)據(jù)交換性能和安全控制，性能提升的同時可有效管控內外網(wǎng)交換數(shù)據(jù)的出入安全，有助于提升平臺的整體性能。

 建設成效 

巨龍統(tǒng)一數(shù)據(jù)安全交換平臺已經(jīng)在某市信息中心系統(tǒng)內持續(xù)運行了多年，經(jīng)歷了兩期的升級和改造，在安全性、可靠性、可擴展性等方面趨于成熟，已成為某市政務內外網(wǎng)之間數(shù)據(jù)安全交換的統(tǒng)一接入平臺。

截止目前，平臺已經(jīng)接入政務單位達23個，包括公安局、交警支隊、行政服務中心、公務員局、財政局等等，其中文件傳輸服務鏈路數(shù)量達50個、數(shù)據(jù)庫傳輸服務鏈路數(shù)量達25個。通過統(tǒng)一的數(shù)據(jù)安全交換共享平臺打破當前業(yè)務系統(tǒng)的“信息孤島”現(xiàn)象，建立統(tǒng)一的業(yè)務系統(tǒng)的數(shù)據(jù)共享機制。同時，通過平臺實現(xiàn)各業(yè)務系統(tǒng)之間數(shù)據(jù)交換的單一安全通道，在實現(xiàn)信息高效共享的基礎上也確保了各自數(shù)據(jù)信息的安全。