金保工程省联网项目解决方案

《金保工程省联网项目解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、金保工程省联网项目解决方案2010年12月15日“金保工程”是目前我国政府信息化“12金工程”过程中的一个重要建设内容。“金保工程”重点项目——全国养老保险部省联网项目的建设是国家社会保障系统第一次实现部省数据专网连接、全线采用国内网络设备的国家级重大项目，该项目的建设对于我国社会保障系统骨干政务网络平台的建设、国产网络设备在国家级大型电子政务核心网络的应用、电子政务建设过程中的安全性和管理性等诸多具有重大意义的课题，都有着具有典型的探索和示范性作用。项目建设背景建设金保工程是建立和完善社会保障体系、加快劳动力市场“

2、科学化、规范化、现代化”建设的重要内容，是加强基金有效监管、提高宏观决策水平的重要基础工作，是依法行政、转变政府职能的重要保证，是改进劳动保障工作管理方式、提高管理水平和工作效率的有效手段。加快金保工程建设对于实现劳动保障工作管理服务社会化，建立公共服务体系，推动劳动保障事业的新发展，更好地服务社会具有重大意义。根据中央关于加快我国信息化建设的战略部署和总体要求，《中共中央办公厅国务院办公厅关于转发〈国家信息化领导小组关于我国电子政务建设指导意见〉的通知》(中办发〔2002〕17号)提出，要加快包括社会保障在内的12

3、个重点业务系统建设。为此，劳动与社会保障部启动了金保工程骨干网络的建设。根据要求，2003年，要有三分之一的省区市第一批进入全国联网。首批联网单位要完成辖区内各城市的城市数据库和网络建设任务，完成社会保险省级数据中心建设，实现省市间联网和部省互联，网上传输养老保险数据，建成全国网雏型。2004年，全国绝大多数省区市基本完成辖区内各城市的城市数据库和网络建设任务，建立起省级数据中心，率先实现养老保险的全国联网。同时，要着手构建全国医疗保险监测服务体系，对医疗保险费用支出及业务运行情况进行监测。2005年，所有地区要全面

4、完成建设任务，进一步完善全国社会保险信息系统，增强网络功能，增加网上应用，以网络扫描方式实现各类社会保险业务统计监测数据的采集。为了达到金保工程骨干网的建设目标，就必须实现总体规划，统一标准，一方面要完成信息报送标准化制定，另一方面要完成重要业务系统数据库指标体系的制定，为下一步实现异构系统的整合奠定基础；建立健全信息安全保障体系，实现一次登录，即可访问全网授权；解决政务信息网上信息传输的安全性问题，通过数据加密、权限管理、CA认证等手段防止信息在传输过程中被窃取、篡改、偷看、越权等问题，同时应防止冒名和抵赖；此外，

5、还要建立终端安全监控系统，防止因开后门而导致全网的安全漏洞的产生。同时，骨干网络还必须完成部省之间VOIP的传输以及未来视讯业务的可靠承载。因此，金保工程骨干网建设的复杂度可想而知。项目总体设计根据金保工程骨干网络设计思想及应用需求，鉴于政府各部门的特殊安全性要求，在总体建设上采用业务与网络分层构建、逐层保护的指导原则。互联支撑层是专网的基础，由劳动与社会保障部信息中心统一规划、构建及管理，支撑层利用宽带IP技术，保证网络的互联互通性，提供具有一定QOS的带宽保证，并提供各部门、系统网络间的逻辑隔离(VPN)，保证互

6、访的安全控制；安全保障系统是指通过认证、加密、权限控制等技术对专网的上的用户访问及数据实施安全保障的监控系统，它与互联支撑层相对独立，由网络中心与各部门单位共同规划，分布构建，如数据加密等措施建议在用户网络处(各部门)处实施；业务应用层就是在安全互联的基础上实施政务网的各种应用，由信息中心与各系统单位统一规划，分别实施。项目具体实施为了达到网络安全、可靠以及高效、科学地运营并最大程度上提高性价比，“金保工程骨干网”以劳动与社会保障部信息中心为全网的系统中心，采用华为公司的高端路由器，通过155MCPOS链路将全国的三

7、十几个省、市劳动与社会保障部门相连。在专网广域骨干网采用华为公司高可靠、高性能的核心路由器QuidwayNE08E作为骨干网络的中心接入，QuidwayNE08E超过2.4MPPs的转发能力，提供各种线速端口，支持POS/cPOS/ATM/FE/GE等接口以及MPLSVPN等技术。NE08E通过CPOS155M连接32个省级社保单位，每个省级社保单位通过1个2M连接到部核心NE08E。CPOS155M可以为每个社保单位预留一个2M供日后扩容使用，保障用户的网络投资。为了提高网络的可靠性，骨干网络的中心同时采用华为R3

8、680E-RPS作为备份路由器，R3680E-RPS是华为公司推出的具有冗余电源的增强版路由器，处理性能高达150Kpps。中心备份路由器R3680E-RPS通过E1VI数字中继与劳动与社会保障部的程控交互对接，使得部委内部所有用户均可轻松拨打省级社保单位的IP电话，节约长途话费；QuidwayNE系列路由器使用华为具有自主知识产权的网络操作系