方案说明方案类型：省级政法网目标分析：省级政法网是各省政府信息化建设的一个新动向。其背景是各省的政法委（是党领导和管理政法工作的职能部门）、公安、法院、检察院、安全、司法六大部门都属于政法系统。但目前除了公安、法院、检察部门已经自己建成了独立的从国家到县级网络，其他单位基本上都没有自成一体的纵向网络。而政法部门之间也逐渐开展了一些信息互联业务。因此，中央政法委提出建立一个统一为政法部门搭建的覆盖全省的骨干网络。好处有二：节约成本，避免各部门重复建设从省到县的骨干网络；便于互联业务开展。可以预见今后政法信息化互联业务将成为新的增长点，卷宗调阅，视频会议、公文传递等如果有一个统一的骨干网络，将更容易部署。目前已有部分省建立了政法网骨干网。其特点基本如下：传输网络行业隔离：由于各行业都有较严格的管理制度与安全规范，因此政法网建设时，纵向的传输系统一般都通过划分MPLSVPN等方式，保证相互之间的隔离。数据共享区域交互：由于政法系统间信息共享的业务需求，一般会在省、市级单位建立数据共享平台，解决各单位之间的数据交换问题。系统管理纵强横弱：由于政法网行业分隔的特点，导致政法网的网络与安全管理呈现出各行业垂直管理较强，区域平台横向管理较弱的特点。各行业的网络管理、应用管理、安全管理主要以设备管理、直接控制为主，横向管理主要以监督检测、制度管理为主。方案特点：该方案为规划方案，并不涉及具体采用哪些产品。适用于比较前期的项目。可帮助用户进行体系规划和预算设计。方案侧重于网络结构和体系的规划，对从物理安全到安全管理都进行了全面考虑。虽然本政法网方案为非涉密网方案，但其中也有一个章节专门讨论了涉密信息系统的建设要点。（因为政法网也有可能在这个骨干网上单独建立一个涉密网。但涉密网和非涉密网一定是完全独立规划和建设的。）方案核心内容是构建了一种组网与数据交换模式，六大单位横向依靠MPLSVPN进行隔离，同时在省、市两级建立数据共享区域，各单位各自规划出业务前置区，所有需要进行交换的数据均首先到达各自的业务前置区，再经由网闸设备摆渡到政法网省、市级的数据共享区。其中根据公安部、最高法、最高检等单位的内部政策，与其他专网进行数据交换时，网闸是必须采用的设备。包含产品：该方案为体系规划方案，无具体产品。如果需要具体部署方案，可以参考公司标准方案在后面作为补充。XXX政法综合信息支撑网安全建设方案联想网御科技（北京）有限公司2011年3月目录1项目概述................................................................................................51.1网络规划概述................................................................................................62风险分析................................................................................................72.1信息共享区风险分析....................................................................................72.2各单位专网风险分析...................................................................................113需求汇总..............................................................................................143.1信息共享区安全需求..................................................................................143.2各单位专网安全需求..................................................................................154安全架构..............................................................................................164.1安全建设标准..............................................................................................164.2安全设计原则..............................................................................................164.3安全架构设计..............................................................................................175xx政法...
