1、“.....可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，保护用户的投资。网络建设方案根据中山电信目前的网络状况中山电信已建立了覆盖全市城镇及主要乡村的节点和环路光纤站和用户目前的需求，建议主要采用接入方式。对于满足线路要求的用户采用接入，对于距离节点较远或者线路质量不稳定的用户采用光纤接入。以接入为主，光纤接入为辅的方式可以很好的解决不同环境的接入点的接入问题，使用户在投入成本通信质量与投资回报上的取得平衡。由于镇政府部门日常工作主要分为政府工作及党政工作两大方面，因此区镇政府还需要接入市政府网络及党政信息网络。因为村级基层单位是隶属于镇政府的领导，因此为了镇政府更好地管理及组织基层单位的工作，按照以镇政府为指导核心的工作方式，我公司特将区镇政府办公网络的结构设计为星形网络。在该方案中，我们将各接入点以每个村委或区委为单位进行划分......”。

2、“.....考虑到网络的合理性实用性和安全性，并综合考虑各区镇的实际情况，现推荐以下两个组网方案方案以区镇政府为网络中心，向下辐射各基层单位整体网络结构该组网方案包括两部分镇府网络中心部分和各基层单位部分。总体的结构是各村委会或管理区等基层单位通过中山电信的同城互联线路连接中山电信的宽带网络，并通过网络汇接到镇政府的网络中心，在镇政府的网络中心处设置路由器和服务器，当工作站需要进行镇内办公时，即访问镇政府网络中心的服务器当需要访问时，即通过市党政信息网访问公网。具体的网络拓扑图如下镇府网络中心的网络结构镇政府是整个网络的核心部分，它承接着下级村网络和上级市网络的汇接并作为数据交换的中心，因此镇政府网络中心的建设必须考虑到多方面的因素。考虑到镇政府网络中心的重要作用，其稳定性和带宽必须有保证，因此建议镇政府通过光纤接入中山电信宽带网，并在网络中心处设置中心路由器，路由器方面起隔离内外网的作用，另方面起路由分流的作用......”。

3、“.....再通过路由选择适当的访问路径。由于全部基层单位都汇接到镇府网络中心，再从网络中心统出口，并在出口处设置适当的保护措施，这样能起到防止外来用户通过对该网络用户进行恶意攻击和泄取机密资料的作用，达到统出口统监控统防范统管理的目的。办公系统和政务公开的服务器直接连接网络中心的局域网，供镇府内和基层单位的工作站访问使用。具体的系统说明见本方案网络应用建设部分。基层单位的网络结构基层单位的网络设置比较简单，每个基层单位只需申请条同城互联线路，再通过电信的路由直接汇接到镇府网络中心，各单位内部再组建各自的小型局域网，根据实际的使用情况，配置相应的计算机工作站，统使用分配的地址，作为访问内部网络和使用。至于政务公开方面，可考虑配备台作为政务公开的触摸屏，供市民浏览使用。地址规划考虑到日后维护工作和地址规划的方便性安全性，考虑把线路设置为专线方式。地址用私有地址，地址的规划由电信局工程师和镇府工作人员共同负责......”。

4、“.....适当分配。从性能上而言，专线和拨号上网速度没有明显的区别。从技术上而言，专线和拨号上网的区别是专线方式预先分配地址，不需拨号即可实现内部网络互联。每个基层单位可以按所需的工作站数量分配合适的段私有地址，每台工作站分别使用个地址。从网络的角度讲，此方式可以有效管理地址，防止非法分子的恶意泄密和攻击。现有的许多大型网络都是采用此方式进行联网，如整个中山市政府的党政信息网络，实践证明，此方式是可靠的方便的安全的。另外中山电信为市政府建设的党政信息网已经正式使用，并且使用功能和应用将越来越丰富，必须充分地利用好党政信息网，使它的应用扩展到更深的层面。基层单位汇接到镇府网络中心后，通过中心路由器可以方便地接入党政信息网，达到资源共享高速上网的目的。网络投资情况估算用户的投资包括两个部分两种费用......”。

5、“.....根本就没有考虑到作为系统核心部分数据库本身的安全问题，完全依赖于整个网络的防护能力，旦网络的安全体系被穿破或者直接由内部人员利用内网用户的优势进行破坏，数据可以说无任何招架之力。对策与建议在现在这个开放的时代，问题的出现本身就带有多样性的特点，有效解决电子政务的安全问题刻不容缓，但也绝不可能蹴而就。因此，我们首先应该在政府部门内部建立整套行之有效的措施并落实各项安全保障制度，如所有信息的定密制度为信息的公开提供可行性依据网络区域的有限划分制度划分不同的网络区域......”。

6、“.....采用不同的网络安全设备完善的内部监控与审核制度公钥私钥的管理体系灾难响应及应急处理制度等等。电子政务的安全管理电子政务中的安全管理，应该分为两个层次个层次是从国家强制角度的安全管理，这就是立法和制定相关的技术标准，由执法机关来监督实施另个层次是应用系统使用单位自身的管理。从整体上看，应该在以下的几个方面考虑电子政务的安全管理是电子政务体系中各层面上的安全管理二是电子政务系统中维护的安全管理三是证书中心的安全管理四是安全技术与产品的安全管理。电子政务网络安全解决方法网络安全建设是个系统工程，电子政务专用网络系统安全体系建设应按照中府办号文提出的统筹规划统标准互联互通资源共享的基本原则进行，采用先进的平台化建设思想，避免重复投入重复建设，充分考虑整体和局部的利益，坚持近期目标与远期目标相结合。在进行网络系统安全方案设计规划时，应遵循以下原则需求风险代价平衡的原则，综合性整体性原则致性原则......”。

7、“.....适应性灵活性原则，多重保护原则，可评价性原则。物理层安全解决方案保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。物理安全是保护计算机网络设备设施以及其它媒体免遭地震水灾火灾等环境事故以及人为操作失误或及各种计算机犯罪行为导致的破坏过程。它主要包括三个方面环境安全设备安全线路安全。为了将不同密级的网络隔离开，我们还要采用隔离技术将核心密和普密两个网络在物理上隔离，同时保证在逻辑上两个网络能够连通。网络层安全解决方案入侵检测安全技术入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如发现违规访问阻断网络连接内部越权访问等，发现更为隐蔽的攻击。目前网络入侵安全问题主要采用网络入侵监测系统等成熟产品和技术来解决。数据传输安全为保证数据传输的机密性和完整性，同时对拨号用户接入采用强身份认证，建议在电子政务专用网络中采用安全系统......”。

8、“.....对于关键的服务器和工作站应该采用服务器版本的操作系统。应用层安全技术方案根据电子政务专用网络的业务和服务，采用身份认证技术防病毒技术以及对各种应用服务的安全性增强配置服务来保障网络系统在应用层的安全。安全管理方案建议安全体系建设规范电子政务网络系统建设需要套统的安全体系建设规范，此规范应结合电子政务专用网络的实际情况制定，然后在全网统实施。安全管理制度建设面对网络安全的脆弱性，除在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。安全管理手段安全技术管理体系是实施安全管理制度的技术手段，是安全管理智能化程序化自动化的技术保障。安全技术管理对的各层进行综合技术管理。当前计算机病毒防治策略目前的病毒疫情呈现出两种趋势，是国外流行的网络化病毒大肆侵袭我国的计算机网络，另种是出现大量本土病毒，并且传播能力和破坏性越来越强。根据这些病毒的特点和病毒未来的发展趋势......”。

9、“.....落实病毒防治的规章制度我国在年由公安部颁布实施了计算机病毒防治管理办法，应继续贯彻，结合各自单位的情况建立病毒防治制度和相应组织，将病毒防治工作落到实处。建立快速有效的病毒应急体系在网络病毒不断发展的今天，病毒疫情更加呈现出突发性强涉及范围广和破坏力高的特点。为了有效降低病毒的危害性，提高我们对病毒的防治能力，每个计算机用户都应积极参与到病毒防治工作上来。各单位应建立病毒应急体系，并与公安机关建立的应急机构和国家的计算机病毒应急体系建立信息交流机制，发现病毒疫情及时上报。同时，注意国家计算机病毒应急处理中心发布的病毒疫情，以便在爆发病毒疫情时，及时做好预防工作，减少病毒造成的危害。进步加强计算机安全培训建立套安全培训课程，采用分级培训的方式，可分为初级中级和高级课程。初级课程面向普通计算机用户，通过安全培训方面提高安全防范意识，另方面掌握基本的病毒防治技术。中级课程面向中小企业网络管理人员......”。