“分时隔离、安全合规” 解析常州市武进区电子政务外网建设

在“政务信息系统整合共享”政策引领下，越来越多的政府委办单位横向接进入电子政务外网，常州市武进区电子政务中心将网络安全放在首位，同时兼顾网络承载能力、稳定性与运维管理，根据现有政务网络的现状，依据国家电子政务外网的建设规范和标准，通过公开招标，打造了一整套符合国家电子政务外网管理中心要求和建议的区级电子政务外网整体网络信息平台，为实现跨部门、跨地区的信息资源共享创造良好条件，为武进区面向群众提供公共服务开拓了可靠、便捷的通道。

深入一线  根植场景

电子政务外网建设并非简单的“网络+政务”，而是要在网络传输、数据交换、网络管理和安全保障等服务的基础上，开通一条能够让政务办公实现跨部门、跨地区信息资源共享的可靠便捷通道。为了实现这一目的，在建设之前，常州市武进区电子政务中心深入各个委办单位了解需求，发现大家普遍的需求集中在强化互联网和政务外网的边界安全同时，又提升接入互联网的访问体验这个问题上。

其次，目前武进区下辖8个镇，三个开发区（高新、经开、经发），两个街道（南夏墅、西湖），涉及众多部门单位办公对接与信息传递，因此在符合“等保”标准的基础上，还需要对所有下属乡镇接入电子政务外网的用户进行身份识别和行为审计，这将在提升安全性的同时理清权责。

此外，考虑到“外网承载业务不断增加”与“运维部门人员有限”两个现状，网络建成后还需要通过专业化工具来提升高运维人员的工作效率与安全问题的应对、决策能力。

合规之上，“可用”更要“好用”

立项之初，常州市武进区电子政务中心通过与各单位深入交流调研后，制定出了“安全可靠+可视可控”的双主线方向，并以此为基础细分出具体目标。

通过部署锐捷网络以RG-RSR7708-X路由器为核心的整网解决方案，建设统一的政务外网和互联网出口，在提升办公体验的同时，可以保证在同一时间内，只能接入一个网络区域，明确划分了各个委办单位间的业务接入边界。并且让网络运维人员对接入用户的身份与行为进行实名认证与智能管理，做到事前、事中、事后有据可查、权责明晰。值得一提的是，该方案同时实现了“终端复用”，让各单位不需要购置新的终端设备来实现网络隔离。实现了在“好用”的同时，达到三级等保建设标准的目标。

其次，通过在骨干核心网的纵向互联网边界、外网出口边界等关键网络节点，采用双万兆路由器热备的冗余设计，整体提升了网络的承载力与可靠性。并使用先进的SDN服务链技术，将原有出口处串行的设备旁挂形成资源池，在大大降低网络中断对政务系统甚至公众影响的前提下，又充分利用了原有设备，避免重复投资。

最后，基于增加运维人员工作效率与决策处理能力的目标，“整网运维和安全分析决策系统”部分加入了锐捷综合运维平台RIIL以及安全大数据BDS，成为区政府网络运维人员日常工作与安全问题决策的有力臂助。

在该项目投入使用后，因其良好的使用体验和稳定快速的网络服务受到各委办单位的好评。常州市武进区电子政务中心表示，在日后的工作中，将进一步落实国务院关于“互联网＋政务服务”的指导精神，为各委办单位提供优质的网络服务，并持续建设“一号一窗一网”的信息惠民工程，为140万武进区群众创建良好的政务服务体验。

相关视频

委办安全接入解决方案介绍视频

相关方案

委办安全接入解决方案介绍

相关产品

RG-RSR77-X系列核心全业务路由器

RG-RSR50-X系列全业务路由器

RG-RSR30-X系列灵活全业务路由器