对某检察院网络体系结构的研究分析
 
[摘  要]随着网络时代的到来，政府部门办公的信息化、网络化水平也在不断提高，通过大力发展网络化、无纸化办公，提高政府部门工作效率和信息共享、沟通水平，已经成为政府部门信息化建设的重要目标。本文从办公内网、远程会议、远程监控、无线局域网等四个方面简要分析了某基层检察院的网络体系结构，并对其未来发展进行了展望。
[关键词]检察机关专线网  视频会议  网络安全

 一、办公内网子系统
 办公用内网是该单位网络体系的主要组成部分，按照全国检察机关专线网要求设计建造。检察机关办公内网需要具有的最终要的两个特性包括：1、高度的安全性。考虑到日常工作中会处理涉及国家秘密的信息，检察院机关办公内网应当具有良好的安全特性，具有《计算机信息系统安全保护等级划分准则》（GB17859-1999）中规定的四级以上的安全特性。2、良好的可靠性。具有良好的持续运行能力和灾难恢复能力，保证数据完整可靠。为了实现上述特性，检察机关办公内网具有与一般局域网不同的一些特点。
 1、服务器与网络拓扑
 （1）网络概况
 该检察院内网系依据全国检察机关专线网建设要求，基于千兆以太网技术建设的，单位办公场所内部线路采用超五类屏蔽双绞线，通过上级单位的线路租用政法专线网络，端到端硬件加密机加密。星形拓扑结构，以中心交换机为主中心节点，各部门工作组交换机为副中心节点。单位共有工作人员约50人，主要分布在同一幢楼房一层至三层的20个办公室里工作，另有4名工作人员在10公里外的驻看守所办公室办公。
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 （2）数据业务服务器
 承载核心数据业务（包括办公自动化系统、检察综合业务管理信息系统、办案管理系统、全文检索系统、电子邮件等）的服务器使用基于windows sever系统的x64服务器，采用双服务器负载平衡、RAID5磁盘冗余、虚拟服务器等技术以提高服务器工作稳定性和可靠性，同时降低成本。另设置了专用服务器用于视频安全监控、侦查指挥和视频会议。
 （3）网络打印机
 在公诉科、办公室两个需要较大打印工作量及有A3幅面输出需求的部门，配置了大型多功能打印复印一体机。一体机通过USB连接到部门内勤PC工作站，可对打印工作进行部门统一管理。
 3、内外网隔离与网络安全机制
 （1）内外网物理隔离
 物理隔离，是从源头上防范外网网络攻击的有效手段。为实现内外网隔离，除网络建设中严格遵循屏蔽有线网络建设标准外，还采用了基于电子密钥的USB设备识别系统，防止内外网USB存储设备混用和将智能手机随意连入内网等安全隐患产生。
 （2）加密机加密
 使用高性能硬件加密机和非公开高强度加密解密算法，对检察专线网在看守所与检察机关、检察机关之间的电信租用政法专线线路进行加密和反窃听侦测，防止在远程线路中造成网络攻击的机会。
 3、办公平台软件
 机关办公软件平台主要包括已下几个方面：
 （1）内网web站点。包含了内网http站点、ftp服务、内部电子邮件服务及电子行政办公审批服务，在web网页上具备公文事项网上审批、网上下发传阅等功能，实现机关绝大部分日常公文上下行无纸化、办公后勤信息化。
 （2）案件管理系统
 采用基于SQL数据库的C/S结构案件管理系统，具有法律文书自动生成、办案期限自动计算、自动数据统计等功能，实现了案件网上流转、审批。
 （3）即时通讯软件
 即时通讯软件采用微软office communicator软件，基于内网服务器，与微软office套件相互配合，可实现网络语音、文件传送、协同办公等功能，具有较高的沟通效率。
 二、远程会议子系统
 远程会议子系统是全国检察机关专线网视频会议系统要求设计建造的。为此，单位按照上级要求，将会议室按照视频会议室要求进行了专门改造，主要设备包括摄像头一个，专用视频终端一个，MCU，液晶显示器两台，调音台、功放器、扬声器等。
 1、视频终端
 视频会议系统终端采用会议室型会议终端，其主要功能是：完成视频信号的采集、编辑处理及输出显示、音频信号的采集、编辑处理及输出、视频音频数字信号的压缩编码和解码，最后将符合国际标准的压缩码流经线路接口送到信道，或从信道上将标准压缩码流经线路接口送到终端中。终端可提供基本的音视频通信、视频广播流、小范围会议、第三方话音加入等远程会议功能和远程抓屏、双视频流等远程培训功能。
 2、多点控制单元MCU
 多点控制单元MCU（Mulitpoint Control Unit）是视频会议系统的关键设备，它的主要功能是对视频、语音及数据信号进行切换：它从来自各会议场点的信息流，抽取出音频、视频、数据等信息和信令，再将各会议场点的信息和信令，送入同一种处理模块，完成相应的音频混合或切换、视频混合或切换、数据广播和路由选择、定时和会议控制等过程，最后将各会议场点所需的各种信息重新组合起来，送往各相应的终端。MCU的主要组成部分是：网络接口单元、呼叫控制单元、多路复用和解复用单元、音频处理器、视频处理器、数据处理器、控制处理器、密钥处理分发器及呼叫控制处理器。通过MCU，系统设备可根据不同的会议需求，同时召开不同的会议，同一会议组中速率相同，不同会议组速率不同且互不干扰；提供主席控制模式、导演控制模式、音量控制模式和强制显像模式并提供可靠的QOS保证。
 3、网守
 网守（Gatekeeper）：又称网闸，网守在分组交换网络中主要提供准入控制和地址翻译功能。主要具有以下功能：提供会议带宽管理和会议准入控制；目录服务；控制其它网络区域的网守协同工作，召开网络区域之间的会议。一般配置在网络中心。
 4、安全保密系统
 安全保密系统的主要组成部分是加密模块和解密模块，加密模块是将会议终端用户数据加密形成加密数据在网络上传输，解密模块接收加密数据进行解密得到用户数据。采用加密机对在各个单位之间传输的数据、语音进行加解密。
 三、远程监控子系统
 1、办公场所安全监控
 作为安防系统的一个组成部分，该检察院在办公区域设置了红外动作探测仪、电磁门窗传感器及具有红外夜视功能的摄像头等安防设备，在值班室设立了多通道视频监控中心，可以对整个办公区域进行集中监控和安防控制。
 2、远程联网监控
 根据工作需要，该检察院在办案工作区、看守所设立了远程实时监控和同步录像系统，该系统基于H.323，利用前述内部办公用加密以太网传输视频数据，压缩率高，带宽占用小，可以实现对办案工作区、看守所闭路电视的实时远程监控和同步录音录像，有效提升了办案指挥效率和监所检察的监控水平。
 四、外网无线网络子系统
 近期，为了工作需要，该单位决定在办公区开通国际互联网连接。为保证内外网隔离的良好实现，降低布线和使用成本，该单位租用了一条20M带宽的国际互联网线路，在办公区域架设了无线局域网，以使工作人员在办公区域可以方便地使用非涉密笔记本电脑和智能手机连接互联网。
 1、网络拓扑与网络覆盖优化
 互联网线路为FTTx，通过虚拟PPPoE接入。在接入端使用一台中小企业级千兆路由器作为中心节点，在办公区域走廊上架设带有150Mbps 802.11n无线AP进行覆盖。在较大的办公室、会议室单独架设AP进行补盲。相邻AP之间采用WDS技术连接。
 2、网络安全机制
 为了防止未经授权的访问、ARP病毒等对网络运行进行干扰，无线局域网采用了以下安全策略：
 （1）采用WPS技术的64位WPA2加密，隐藏SSID；
 （2）MAC地址与IP地址绑定，静态IP地址分配，MAC地址过滤，IP地址过滤；
 （3）采用硬件防火墙，防范外网攻击。
 系统试运行期间网络覆盖较好，运行较稳定，但也发现离散式AP信号衰减快、易出现盲区、WDS易受干扰、多AP间漫游切换慢等问题。鉴于办公外网目前多为网页应用，对AP漫游要求不高，尚能满足需要。
 五、系统发展与远景展望
 1、移动办公与云计算
 当前该办公网络能够基本满足基于PC的办公需要。随着移动办公应用的不断发展，对移动网络办公的需求也日益显现。智能手机和平板电脑等移动终端通过3G网络进行移动办公，实现远程视频指挥办案等应用，能够极大提高在外出差、办公的工作效率，对于提高检察机关侦查、办案工作效率都大有裨益。但首先要解决的问题还是安全问题。网络安全是当前移动计算和云计算的最大隐患，检察机关作为对于网络安全要求较高的部门，对于移动办公的应用还要审慎考虑。近期，可以先利用3G网络支持下的远程视频通话和高速数据连接，实现远程侦查指挥、移动视频会议、数字网络步话机、非涉密公文移动审批等功能。为此，还要整合互联网办公网络中的办公功能，开发相应的办公应用。
 2、视频应用高清化
 视频应用在向高清化快速发展。将视频监控、视频会议设备全面高清化是未来的必然发展。为此，要建设高带宽网络和高清化的视频处理设备，全面提高多媒体处理能力。
 3、无线局域网优化
 将离散式AP无线局域网升级成集成式WLAN系统，通过专业化的室内无线网络布线系统，利用极化天线、同轴缝隙天线等技术，提高网络覆盖能力和吞吐能力，减少网络盲区。

相关论文