背景介紹 

長期以來，由于各政府部門職能條塊分割，應(yīng)用系統(tǒng)起步不一，缺乏有效的統(tǒng)一規(guī)劃和宏觀指導(dǎo)等因素，造成了目前電子政務(wù)應(yīng)用系統(tǒng)相互獨立，數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一，數(shù)據(jù)不能共享，信息孤島大量存在的現(xiàn)象。特別是在涉及到多個部門的電子政務(wù)綜合應(yīng)用當(dāng)中，一般的做法是每建一個綜合應(yīng)用時都各建一套數(shù)據(jù)交換平臺，以完成數(shù)據(jù)的交換和共享，這樣就導(dǎo)致重復(fù)建設(shè)和重復(fù)投資，而且由于各個部門和各個應(yīng)用系統(tǒng)分別建在不同的數(shù)據(jù)交換平臺中，彼此相對獨立，導(dǎo)致各應(yīng)用系統(tǒng)之間數(shù)據(jù)共享困難，數(shù)據(jù)不能互相利用，造成信息資源浪費，建設(shè)性價比很低。

隨著我國對數(shù)字政府建設(shè)的重視程度日益提升，各地市都加緊了數(shù)字政府建設(shè)的步伐，各級政府和企事業(yè)單位利用政務(wù)內(nèi)外網(wǎng)開展工作已成為不可逆轉(zhuǎn)的趨勢，在政務(wù)系統(tǒng)內(nèi)部，各類應(yīng)用系統(tǒng)都需要在內(nèi)外網(wǎng)之間進(jìn)行大量的信息交換，以滿足不斷變化的業(yè)務(wù)需求，對內(nèi)外網(wǎng)交換能力提出了越來越高的要求。社會經(jīng)濟(jì)的不斷發(fā)展和業(yè)務(wù)需求的不斷變化，各政府部門及跨部門之間的數(shù)據(jù)交換在廣度和深度方面進(jìn)一步深入，也亟需一套高效安全易用的的數(shù)據(jù)交換管理平臺解決方案進(jìn)行業(yè)務(wù)協(xié)同，因此采用統(tǒng)一的數(shù)據(jù)交換平臺勢在必行。

 產(chǎn)品簡介 

為了提升政府內(nèi)外部網(wǎng)絡(luò)之間的信息交換效率，巨龍信息經(jīng)過多年市場調(diào)研和研究，結(jié)合公司十幾年的政府行業(yè)信息化建設(shè)經(jīng)驗，研發(fā)了一套可以有效改善現(xiàn)有網(wǎng)絡(luò)安全交換現(xiàn)狀的統(tǒng)一數(shù)據(jù)安全交換平臺，將從根本上提高政務(wù)內(nèi)外網(wǎng)之間數(shù)據(jù)服務(wù)和安全保障的能力水平。

基于政府對硬件按需擴(kuò)展、軟件平滑升級和網(wǎng)絡(luò)安全建設(shè)的總體要求，提供技術(shù)先進(jìn)、安全可靠、切實可行、管理方便的安全技術(shù)方案，在政務(wù)內(nèi)外網(wǎng)之間，建設(shè)一套統(tǒng)一交換平臺。對原有的政務(wù)內(nèi)外網(wǎng)數(shù)據(jù)安全交換系統(tǒng)進(jìn)行升級改造，有效提升平臺數(shù)據(jù)交換能力、增強(qiáng)平臺服務(wù)能力、豐富平臺應(yīng)用功能。升級建設(shè)政務(wù)內(nèi)外網(wǎng)數(shù)據(jù)安全交換平臺，保證網(wǎng)絡(luò)的保密性、完整性、可靠性，以及業(yè)務(wù)的可管理性、可控性，提高政府各管理職能部門的工作效率和服務(wù)質(zhì)量水平。

 建設(shè)內(nèi)容 

平臺由多個子系統(tǒng)組成，主要包括應(yīng)用軟件系統(tǒng)和網(wǎng)絡(luò)硬件系統(tǒng)，系統(tǒng)總體建設(shè)內(nèi)容列舉如下：

1、平臺門戶子系統(tǒng)：建設(shè)平臺門戶導(dǎo)航，綜合展示數(shù)據(jù)統(tǒng)計、網(wǎng)絡(luò)監(jiān)控拓?fù)?、資源建設(shè)情況、最新資訊信息、異常監(jiān)測報警等欄目。

2、平臺管理子系統(tǒng)：配置通道業(yè)務(wù)，調(diào)度網(wǎng)絡(luò)安全交換資源，實現(xiàn)資源高效利用和快速擴(kuò)容。

3、運行監(jiān)控子系統(tǒng)：監(jiān)控系統(tǒng)中各元素的運行監(jiān)控狀態(tài)，實現(xiàn)軟硬件組件的運行狀態(tài)監(jiān)測，并執(zhí)行異常報警。

4、安全審計子系統(tǒng)：實現(xiàn)軟、硬件系統(tǒng)的安全審計，保障平臺應(yīng)用安全、數(shù)據(jù)安全和通道安全。

5、大屏監(jiān)控子系統(tǒng)：提供數(shù)據(jù)可視化的前臺界面展現(xiàn)，實現(xiàn)清晰、炫酷的大屏投放展示效果。

6、統(tǒng)一用戶權(quán)限管理子系統(tǒng)：提供統(tǒng)一的用戶信息管理、角色授權(quán)管理和安全登錄認(rèn)證等，保障應(yīng)用系統(tǒng)使用安全。

7、高性能網(wǎng)絡(luò)硬件子系統(tǒng)：包含高性能光閘、防火墻和交換機(jī)，建立內(nèi)外網(wǎng)交換的基礎(chǔ)網(wǎng)絡(luò)環(huán)境。

 系統(tǒng)設(shè)計 

平臺建成后要服務(wù)于多個政府機(jī)關(guān)單位，系統(tǒng)需要和現(xiàn)有的政府多個業(yè)務(wù)系統(tǒng)進(jìn)行信息交換和系統(tǒng)集成，需按照一定的數(shù)據(jù)規(guī)范、技術(shù)規(guī)范和業(yè)務(wù)規(guī)范，進(jìn)行設(shè)計、實施。

1. 應(yīng)用架構(gòu)設(shè)計

平臺通過采用高性能單向隔離光閘、高性能防火墻及萬兆網(wǎng)絡(luò)鏈路傳輸，形成了安全隔離與單向傳輸?shù)膶?dǎo)入通道和導(dǎo)出通道，提供數(shù)據(jù)同步、消息交換和文件交換服務(wù)，構(gòu)建高效的數(shù)據(jù)交換體系。在應(yīng)用服務(wù)方面，平臺進(jìn)行相應(yīng)的系統(tǒng)適配改造，利用與數(shù)據(jù)/文件交換服務(wù)的相關(guān)設(shè)備進(jìn)行對接，并結(jié)合對客戶整體需求的調(diào)研和了解，為用戶提供一整套應(yīng)用系統(tǒng)，實現(xiàn)門戶導(dǎo)航、安全審計、運行監(jiān)控等平臺綜合管理應(yīng)用。

2. 部署架構(gòu)設(shè)計

平臺部署于內(nèi)外部網(wǎng)絡(luò)之間，通過路由調(diào)度能力，利用前后置調(diào)度服務(wù)器配置三種單向隔離資源池，構(gòu)建數(shù)據(jù)庫通道、文件通道和消息通道，實現(xiàn)數(shù)據(jù)、文件和消息的雙向安全導(dǎo)通。同時在平臺兩端部署高性能交換機(jī)和防火墻，提升數(shù)據(jù)交換性能和安全控制，性能提升的同時可有效管控內(nèi)外網(wǎng)交換數(shù)據(jù)的出入安全，有助于提升平臺的整體性能。

 建設(shè)成效 

巨龍統(tǒng)一數(shù)據(jù)安全交換平臺已經(jīng)在某市信息中心系統(tǒng)內(nèi)持續(xù)運行了多年，經(jīng)歷了兩期的升級和改造，在安全性、可靠性、可擴(kuò)展性等方面趨于成熟，已成為某市政務(wù)內(nèi)外網(wǎng)之間數(shù)據(jù)安全交換的統(tǒng)一接入平臺。

截止目前，平臺已經(jīng)接入政務(wù)單位達(dá)23個，包括公安局、交警支隊、行政服務(wù)中心、公務(wù)員局、財政局等等，其中文件傳輸服務(wù)鏈路數(shù)量達(dá)50個、數(shù)據(jù)庫傳輸服務(wù)鏈路數(shù)量達(dá)25個。通過統(tǒng)一的數(shù)據(jù)安全交換共享平臺打破當(dāng)前業(yè)務(wù)系統(tǒng)的“信息孤島”現(xiàn)象，建立統(tǒng)一的業(yè)務(wù)系統(tǒng)的數(shù)據(jù)共享機(jī)制。同時，通過平臺實現(xiàn)各業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)交換的單一安全通道，在實現(xiàn)信息高效共享的基礎(chǔ)上也確保了各自數(shù)據(jù)信息的安全。