电子政务是一项复杂而庞大的系统工程,牵扯到方方面面,面临着很多挑战,除了政府公务人员的观念要转变之外,对于电子政务本身的构建,安全系统是一个不可忽视的问题。因此如何构造一个安全体系,成为电子政务能否正常健康发展的关键。因此国家有关部门颁布了政务内网应与政务外网物理隔离的规定。所谓内、外网:一是通过公共网络发布公共信息,收集反馈信息,建立电子政府的形象,加强政府与社会的沟通,这是政府上网的"外部工程",即外网;二是如何充分利用电信部门提供的通讯线路来实现自己的内部办公网和政府各部门之间的互联和信息共享,这为政府上网的"内部工程",也被称为内网。
对于网络安全域(内网,外网和互联网)的划分和控制,国家已经明确规定,内网和外网之间是物理隔离,外网和互联网逻辑隔离。一般来说,逻辑隔离可以通过采取防火墙、代理服务器等可以具有较强的安全网关。而一般用于传递内部机密信息的内网则必须与外网进行物理隔离。就是说用于内部网的机器不能连接Internet,而能够连接Internet的机器也不能连接内部网。因此有效的实现"内、外网"物理隔离是政务网络信息化安全的保证。
对于"内、外网"的物理隔离,现在一般厂家的解决方案是安装一块内外网隔离卡,在硬盘的不同分区上安装两套操作系统,一套用来连接内部网,一套用来连接外网,而这两套操作系统彼此不能互相访问对方的数据。但这一解决方案存在三个主要的问题:一、在两套系统之间的切换必须重新引导机器,费时费力;二、系统并未实现严格意义上的物理隔离,两套系统共存于一台机器上,还是存在互相访问对方数据的可能性;三、使用这套方案中的保密、安全认证等方面无形间抬高了厂商、服务商的门槛,增加组建与维护的费用。既然如此,有没有更好的解决之道呢?
最简单的方法就是采用了两台电脑,分别应用于内网和外网,其优点在于实现了完全的物理隔离,安全性极高,但带来了问题是占用双倍的办公空间和双倍是资金,好在U-Buddie微型PC平台很好的解决了这些问题。如果我们使用两台U-Buddie,通过分频器共用一台显示器和一套键盘鼠标,并分别接入内网和外网中,由于两套系统之间没有任何联系,所以可以实现真正的物理隔离,保证了内网信息的安全。此外,将两套系统同时处于工作状态,使用分频器即可在两套系统之间进行切换,对于事物繁忙、特别是要随时使用内、外网络的部门领导、工作人员,可以节省大量时间,提高工作效率;而如果需要在内外网之间进行信息交互,则只需要把其中接入外网的U-Buddie网络断开,再使用网线将其和内网连接,就可以安全、快捷将资料在内、外网中进行交互。
另外值得一提的是,U-Buddie的体积特别小巧,仅和一本A4尺寸的杂志一般大小,即使两台U-Buddie加在一起也不到一个普通机箱所占用的空间,如果使用分频器共用一套输出/输入设备,节省空间的同时节省多余的投资。把这样一套双U-Buddie"内、外网"应用系统放在办公桌上既美观而节省空间,不仅为您的工作带来轻松与乐趣,而且充分为现代办公室增添色彩,提高政府形象。不过,U-Buddie最吸引人的地方还是在于它的高性比,其性能功能完全为现代行业办公量身定造,价格定位合理,功耗低以及后期维护成本较低,在很大程度上节省政府信息化工程的预算。
附:U-Buddie UB-4M24规格
型号 UB-4M24
主板 型号 ES4m
处理器 支持P4/Celeron 处理器,可达1.7GHz
芯片组 SiS 650GL+962
ACPI v1.0b, 3.3V PCI ver.2.2 compliant
集成显卡 Built-in SiS 315 图形芯片
最大共享显存32M
内存 1 DDR 插槽,支持SDRAM内存最大512MB
声卡 C-media 9738 音频芯片
支持4声道
网络 On board full duplex 10/100 base-T Ethernet
MAC built-in SiS 962
56K/V.90 software modem
硬盘 Supports ATA 66/100/133 2.5'' 硬盘
I/O 界面 前面板 1 MIC, 1耳机接口, 1 USB2.0接口, 1 1394接口
后面板 1 DC-in jack for AC adaptor
2 PS/2 接口
1 RS-232 serial port,1 VGA-out接口, 1 Parallel 接口
2 RJ-11 jacks (FCC)
2 USB2.0接口+ 1 IEEE 1394 接口
2 USB2.0接口 + 1 RJ45 LAN 接口,
1 (line-out +line-in+ MIC) 接口
1 Low profile PCI