以資源整合、平臺(tái)共享、高效服務(wù)為目的的電子政務(wù)外網(wǎng)作為政府的業(yè)務(wù)專網(wǎng)，承載著各級(jí)政務(wù)部門社會(huì)管理、公共服務(wù)等業(yè)務(wù)，是電子政務(wù)體系的基礎(chǔ)支撐網(wǎng)絡(luò)平臺(tái)。為了惠及全社會(huì)所有群體，電子政務(wù)外網(wǎng)必須延伸到社會(huì)基層，才能進(jìn)一步完善醫(yī)療保障、社會(huì)保障等公眾服務(wù)。

但是電子政務(wù)外網(wǎng)在向社會(huì)基層延伸建設(shè)過程之中，普遍面臨著建設(shè)成本高、偏遠(yuǎn)地區(qū)接入難、安全隱患問題和運(yùn)維管理薄弱四大難題，使其建設(shè)推進(jìn)速度較為緩慢。為了盡快普及電子政務(wù)外網(wǎng)，提高公共服務(wù)的水平和效率，華為推出的SVN解決方案(電子政務(wù)外網(wǎng)向基層延伸的安全覆蓋解決方案，以下均稱SVN解決方案)，可通過較少的投資、靈活的接入方式、安全的準(zhǔn)入體系和智能的運(yùn)維模式來有效幫助電子政務(wù)外網(wǎng)從容應(yīng)對上述挑戰(zhàn)，助力電子政務(wù)外網(wǎng)向基層延伸建設(shè)。

低成本完整覆蓋 安全便捷式管理

我國幅員遼闊，全國有數(shù)萬個(gè)鄉(xiāng)鎮(zhèn)，數(shù)十萬個(gè)行政村、街道辦事處和社區(qū)，電子政務(wù)外網(wǎng)需要向如此海量的基層延伸建設(shè)，其投入資金是非常巨大的。華為SVN解決方案充分考慮到了投資成本問題，基層接入采用了華為SVN系列安全接入網(wǎng)關(guān)產(chǎn)品，它融合了路由器、防火墻、DDoS防護(hù)、SSL 、IPSec 、L2TP、GRE、MPLS等眾多豐富的功能，其特有的支持一機(jī)多用的虛擬化技術(shù)，更是比傳統(tǒng)的單獨(dú)設(shè)備堆疊建設(shè)方案至少節(jié)省50%以上的設(shè)備成本，大幅降低了CAPEX和OPEX，讓電子政務(wù)外網(wǎng)運(yùn)行管理單位能以較少的TCO代價(jià)獲得最大化的運(yùn)營收益。

華為SVN解決方案還提供了豐富的接入方式，保證不同區(qū)域不同條件的基層能夠通過合適的接入方式接入政務(wù)外網(wǎng)，從而實(shí)現(xiàn)政務(wù)外網(wǎng)的完整性覆蓋。且其還通過在上級(jí)電子政務(wù)外網(wǎng)互聯(lián)網(wǎng)出口部署VPN網(wǎng)關(guān)的辦法，使基層可以用互聯(lián)網(wǎng)VPN方式接入。同時(shí)，考慮到計(jì)算機(jī)終端數(shù)量少的基層，該解決方案還可以通過分配VPN用戶以客戶端方式撥入VPN網(wǎng)關(guān)，而3G無線接入方式則為有線網(wǎng)絡(luò)不便覆蓋的區(qū)域提供了可行的接入方式，這樣，偏遠(yuǎn)地區(qū)接入難的問題也迎刃而解。

作為承載各級(jí)政務(wù)部門各種業(yè)務(wù)的公用網(wǎng)絡(luò)，電子政務(wù)外網(wǎng)的安全性尤為重要。為了保證不同部門不同業(yè)務(wù)之間的安全隔離，華為SVN解決方案中通過虛擬網(wǎng)關(guān)為用戶提供SSL VPN服務(wù)。SVN作為一個(gè)物理實(shí)體，可以通過虛擬技術(shù)將其虛擬為多個(gè)邏輯上的SSL VPN網(wǎng)關(guān)，以提供給一個(gè)或多個(gè)部門使用。比如，某個(gè)政府下設(shè)多個(gè)獨(dú)立部門，每個(gè)部門有各自的人員，部門間能夠訪問的資源和服務(wù)也各不相同，每個(gè)部門有自己的訪問控制規(guī)則。在這種情況下，就可以為每個(gè)部門分配一個(gè)虛擬網(wǎng)關(guān)，每個(gè)虛擬網(wǎng)關(guān)都是獨(dú)立可管理的，可以配置各自的用戶、資源和ACL規(guī)則，形成獨(dú)立的訪問體系，而每個(gè)部門的感覺就像各自在使用一個(gè)獨(dú)立的網(wǎng)關(guān)設(shè)備一樣。與此同時(shí)，華為提出了安全準(zhǔn)入體系建設(shè)思路，即在終端接入電子政務(wù)外網(wǎng)之前，首先，需要經(jīng)過嚴(yán)格的身份認(rèn)證，SVN 可支持多達(dá)10種認(rèn)證手段組合，如短信、動(dòng)態(tài)令牌、USBKEY、硬件識(shí)別碼等，豐富的認(rèn)證手段保障了SVN可與用戶當(dāng)前環(huán)境的認(rèn)證系統(tǒng)進(jìn)行無縫對接。其次，需通過安全準(zhǔn)入系統(tǒng)的安全檢查，終端安全檢查程序自動(dòng)從設(shè)備側(cè)獲得該用戶的終端安全檢查策略，可針對殺毒軟件、防火墻軟件、操作系統(tǒng)、監(jiān)聽端口、進(jìn)程、文件、注冊表制定檢查規(guī)則，在規(guī)則中要求接入終端安裝指定的軟件、操作系統(tǒng)，具有指定的進(jìn)程、文件等特征，或者在規(guī)則中要求接入終端不能安裝指定的軟件、操作系統(tǒng)，不能具有指定的進(jìn)程、文件等特征，根據(jù)用戶不同執(zhí)行不同的檢查，然后將各項(xiàng)規(guī)則的檢查結(jié)果返回給SVN設(shè)備，SVN網(wǎng)關(guān)側(cè)對檢查結(jié)果進(jìn)行分析，根據(jù)配置的終端安全策略決定是否允許用戶是否有權(quán)限接入政務(wù)外網(wǎng)訪問相應(yīng)的資源。這種領(lǐng)先的體系建設(shè)思路，力求從源頭上就嚴(yán)格把控，保證外網(wǎng)接入安全性。

更為值得一提的是，華為SVN解決方案采用了統(tǒng)一安全管控平臺(tái)，它包含集中安全設(shè)備管理、安全事件收集、事件關(guān)聯(lián)分析、狀態(tài)監(jiān)視、分析報(bào)表等重要技術(shù)組件，通過統(tǒng)一安全管控平臺(tái)，華為幫助政務(wù)外網(wǎng)運(yùn)行管理單位建立起完善的管理體系，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控全網(wǎng)設(shè)備運(yùn)行狀態(tài)，在基層政務(wù)外網(wǎng)的運(yùn)行出現(xiàn)問題時(shí)，能夠及時(shí)發(fā)現(xiàn)并排查故障，免除后顧之憂。

基層區(qū)域延伸 保障醫(yī)療社會(huì)服務(wù)

華為SVN解決方案目前已經(jīng)成功應(yīng)用在多個(gè)省市的政務(wù)外網(wǎng)建設(shè)項(xiàng)目中。內(nèi)蒙古人力資源和社會(huì)保障廳VPN項(xiàng)目就是SVN解決方案成功應(yīng)用的典型。它為內(nèi)蒙古人保廳外網(wǎng)與訪問者之間建立起了一條安全通道，將訪問范圍無限延伸，避免了專線鋪設(shè)等繁復(fù)昂貴的網(wǎng)絡(luò)建設(shè)方式。同時(shí)通過一系列安全強(qiáng)化接入限制，提升了人保廳內(nèi)網(wǎng)的網(wǎng)絡(luò)的安全性，并憑借其良好的網(wǎng)絡(luò)可靠性及可擴(kuò)展性，保障了VPN應(yīng)用的持續(xù)穩(wěn)定運(yùn)行。

電子政務(wù)是信息社會(huì)政府管理發(fā)展的必然趨勢，電子政務(wù)外網(wǎng)作為與基層民眾溝通的門戶平臺(tái)，在其中扮演著極為重要的角色。隨著電子政務(wù)外網(wǎng)向基層延伸的需求日益增多，華為SVN解決方案憑借自身優(yōu)勢，將幫助更多電子政務(wù)外網(wǎng)從容應(yīng)對所遇到的問題，助力基層延伸建設(shè)順利進(jìn)行。