文 譚婭 重慶市渝中區(qū)黨政信息中心

一、引言

為深入貫徹?cái)?shù)字重慶發(fā)展戰(zhàn)略，重慶市渝中區(qū)黨政信息中心始終積極探索政務(wù)外網(wǎng)創(chuàng)新發(fā)展，穩(wěn)妥推進(jìn)一批數(shù)字化成果應(yīng)用，圍繞重大改革梳理核心業(yè)務(wù)，圍繞核心業(yè)務(wù)開發(fā)應(yīng)用場(chǎng)景，努力實(shí)現(xiàn)“一朵云、一張網(wǎng)、一本賬”。

重慶市渝中區(qū)早在2012年作為重慶市電子政務(wù)外網(wǎng)的第一個(gè)區(qū)縣試點(diǎn)項(xiàng)目，完成了基礎(chǔ)網(wǎng)絡(luò)架構(gòu)及統(tǒng)一運(yùn)維支撐系統(tǒng)建設(shè)、電子政務(wù)外網(wǎng)延伸建設(shè)、安全管理體系建設(shè)，并實(shí)現(xiàn)與市級(jí)平臺(tái)對(duì)接，實(shí)現(xiàn)統(tǒng)一運(yùn)維支撐系統(tǒng)數(shù)據(jù)互通、安全管理平臺(tái)、路由管控平臺(tái)對(duì)接。

跟隨著重慶市一張網(wǎng)的積極創(chuàng)新實(shí)踐步伐，渝中區(qū)黨政信息中心通過不斷地研究、探索，并在銳捷網(wǎng)絡(luò)股份有限公司的鼎力協(xié)助之下，對(duì)電子政務(wù)外網(wǎng)移動(dòng)化變革有了更加深入的理解、洞察，基于本次渝中區(qū)的創(chuàng)新探索，提出安全接入能力提升與建設(shè)要點(diǎn)分析，為電子政務(wù)外網(wǎng)移動(dòng)化變革貢獻(xiàn)“渝中”力量。

二、電子政務(wù)外網(wǎng)移動(dòng)化發(fā)展趨勢(shì)

電子政務(wù)外網(wǎng)移動(dòng)化是未來(lái)2～3年政府響應(yīng)技術(shù)革新、滿足政務(wù)辦公、民眾需求、推動(dòng)改革的關(guān)鍵舉措，在移動(dòng)辦公與物聯(lián)網(wǎng)接入場(chǎng)景呈現(xiàn)出廣闊發(fā)展前景。

近年來(lái)，智能手機(jī)等移動(dòng)設(shè)備的普及，顯著推動(dòng)了公眾對(duì)政府服務(wù)需求的移動(dòng)化和便捷化。為擴(kuò)大政務(wù)外網(wǎng)的覆蓋范圍，提高政府治理能力與效率，并推動(dòng)政府職能轉(zhuǎn)變，政府部門正積極探索電子政務(wù)外網(wǎng)移動(dòng)化。這一改革將打破時(shí)空限制，提供更為高效、透明的政務(wù)服務(wù)，從而增強(qiáng)公眾對(duì)政府的信任與滿意度。同時(shí)，移動(dòng)互聯(lián)網(wǎng)、云計(jì)算等技術(shù)的迅猛發(fā)展，也為電子政務(wù)外網(wǎng)移動(dòng)化提供了強(qiáng)有力的技術(shù)支撐。

→詳細(xì)產(chǎn)品方案&相關(guān)需求請(qǐng)點(diǎn)擊此處反饋 

三、電子政務(wù)外網(wǎng)移動(dòng)化發(fā)展下的重點(diǎn)關(guān)注問題

在電子政務(wù)外網(wǎng)移動(dòng)化的過程中，應(yīng)高度重視安全性、穩(wěn)定性與便捷性問題，加強(qiáng)應(yīng)急響應(yīng)機(jī)制建設(shè)，確保政務(wù)信息和系統(tǒng)的安全穩(wěn)定運(yùn)行。

電子政務(wù)外網(wǎng)移動(dòng)化在帶來(lái)便捷和高效的同時(shí)，也伴隨著數(shù)據(jù)泄露、網(wǎng)絡(luò)安全威脅、身份認(rèn)證與訪問控制、無(wú)線網(wǎng)絡(luò)安全等一系列安全風(fēng)險(xiǎn)。如身份驗(yàn)證和訪問控制風(fēng)險(xiǎn)，因?yàn)橐苿?dòng)設(shè)備的便攜性、物聯(lián)網(wǎng)終端使用場(chǎng)景的特殊性，使得身份認(rèn)證和訪問控制變得更加復(fù)雜。如果認(rèn)證和訪問控制機(jī)制存在漏洞，未經(jīng)授權(quán)的用戶可能獲得對(duì)政務(wù)外網(wǎng)的訪問權(quán)限，從而訪問敏感信息或執(zhí)行惡意操作。

除安全風(fēng)險(xiǎn)外，在電子政務(wù)移動(dòng)化的過程中，業(yè)務(wù)使用的穩(wěn)定性也越發(fā)重要，以移動(dòng)辦公傳統(tǒng)VPN接入手段為例，VPN接入的可用性會(huì)受到多種因素的影響，在建設(shè)中需要著重考慮VPN設(shè)備的負(fù)載能力能否滿足大規(guī)模用戶的并發(fā)使用、在各類網(wǎng)絡(luò)條件下的VPN接入能否保障業(yè)務(wù)使用的連續(xù)性與穩(wěn)定性（直接使用一般體現(xiàn)為速度變慢或響應(yīng)延遲）。

移動(dòng)辦公與物聯(lián)網(wǎng)接入場(chǎng)景將是未來(lái)電子政務(wù)移動(dòng)化過程中的兩大重點(diǎn)場(chǎng)景，在移動(dòng)辦公與物聯(lián)網(wǎng)接入場(chǎng)景下的便捷接入設(shè)計(jì)也應(yīng)作為建設(shè)中重點(diǎn)考量因素之一，如物聯(lián)網(wǎng)終端相比于移動(dòng)辦公智能終端操作系統(tǒng)相對(duì)簡(jiǎn)單，無(wú)法使用傳統(tǒng)認(rèn)證手段，所以針對(duì)物聯(lián)網(wǎng)終端的便捷身份認(rèn)證機(jī)制需要作為建設(shè)中的重點(diǎn)考量因素之一。

除以上所論述的安全性、穩(wěn)定性、便捷性以外，應(yīng)急響應(yīng)機(jī)制的建立也十分必要，電子政務(wù)外網(wǎng)移動(dòng)化發(fā)展趨勢(shì)下，安全的管理對(duì)象發(fā)生了巨大轉(zhuǎn)變，電子政務(wù)外網(wǎng)在傳統(tǒng)有線網(wǎng)絡(luò)接入模式下，其網(wǎng)絡(luò)邊界為各級(jí)委辦局的局域網(wǎng)，而在電子政務(wù)外網(wǎng)移動(dòng)化發(fā)展下，電子政務(wù)外網(wǎng)邊界已觸達(dá)終端側(cè)，簡(jiǎn)單來(lái)說就是管理模式從原有的ToB模式轉(zhuǎn)變?yōu)榱薚oC模式；同時(shí)，又由于移動(dòng)終端相比于固定PC終端而言，在管理上更多了不確定性，建立有效的應(yīng)急管理機(jī)制顯得不可或缺，只有做到異常及時(shí)發(fā)現(xiàn)、及時(shí)溯源，才能更好地推動(dòng)電子政務(wù)外網(wǎng)移動(dòng)化發(fā)展。

四、5G專用網(wǎng)絡(luò)技術(shù)的應(yīng)用前景分析

5G專用網(wǎng)絡(luò)技術(shù)正成為電子政務(wù)外網(wǎng)移動(dòng)能力提升的主要探索方向與技術(shù)手段。

5G及5G專用網(wǎng)絡(luò)技術(shù)在國(guó)內(nèi)運(yùn)營(yíng)商領(lǐng)域已經(jīng)邁向了成熟應(yīng)用階段。經(jīng)過多年的研發(fā)與測(cè)試，5G技術(shù)不僅在全球范圍內(nèi)實(shí)現(xiàn)了廣泛的商用部署，而且其專用網(wǎng)絡(luò)技術(shù)也憑借其卓越的性能和可靠性，在國(guó)內(nèi)各行各業(yè)中獲得了廣泛的應(yīng)用認(rèn)可。這種成熟性不僅體現(xiàn)在技術(shù)層面的穩(wěn)定性和高效性，更在于其對(duì)復(fù)雜應(yīng)用場(chǎng)景的適應(yīng)能力和對(duì)電子政務(wù)外網(wǎng)長(zhǎng)期演進(jìn)下的靈活擴(kuò)展性。可以說，5G及5G的專用網(wǎng)絡(luò)技術(shù)的成熟性為電子政務(wù)外網(wǎng)的移動(dòng)化發(fā)展提供了堅(jiān)實(shí)的技術(shù)支撐。

同時(shí)，5G專用網(wǎng)絡(luò)技術(shù)與傳統(tǒng)互聯(lián)網(wǎng)接入手段相比，在安全性、網(wǎng)絡(luò)速度和延遲、靈活性和可擴(kuò)展性、用戶體驗(yàn)等方面存在明顯優(yōu)勢(shì)。

更高的安全性：當(dāng)前國(guó)內(nèi)運(yùn)營(yíng)商為政務(wù)等垂直行業(yè)，通過隔離技術(shù)提供了與傳統(tǒng)運(yùn)營(yíng)商公網(wǎng)相隔離的5G專用通信網(wǎng)絡(luò)。這種隔離性大大增強(qiáng)了數(shù)據(jù)的安全性，防止了外部攻擊和未經(jīng)授權(quán)的訪問。

更快的速度和更低的延遲：5G技術(shù)以其更大的接入容量、更快的速率和更強(qiáng)的業(yè)務(wù)能力而著稱。這意味著通過5G專用網(wǎng)絡(luò)接入電子政務(wù)外網(wǎng)，可以實(shí)現(xiàn)更快的數(shù)據(jù)傳輸速度和更低的延遲，從而極大地提升遠(yuǎn)程辦公與移動(dòng)辦公的效率和體驗(yàn)。

更好的靈活性和可擴(kuò)展性：5G專用網(wǎng)絡(luò)可以根據(jù)政務(wù)部門的需求進(jìn)行靈活配置和擴(kuò)展。無(wú)論是網(wǎng)絡(luò)帶寬、覆蓋范圍還是服務(wù)類型，都可以根據(jù)實(shí)際需求進(jìn)行調(diào)整。這種靈活性使得5G專用網(wǎng)絡(luò)能夠更好地滿足電子政務(wù)外網(wǎng)不斷變化和增長(zhǎng)的需求。

更好的用戶體驗(yàn)：由于5G專用網(wǎng)絡(luò)提供了更高的速度和更低的延遲，用戶在遠(yuǎn)程訪問電子政務(wù)外網(wǎng)時(shí)可以獲得更好的體驗(yàn)。無(wú)論是瀏覽網(wǎng)頁(yè)、上傳下載文件還是進(jìn)行視頻會(huì)議等，都將獲得更加流暢和高效的體驗(yàn)。

圖1:渝中區(qū)電子政務(wù)外網(wǎng)演進(jìn)示意圖

來(lái)源：重慶市渝中區(qū)黨政信息中心

  
→詳細(xì)產(chǎn)品方案&相關(guān)需求請(qǐng)點(diǎn)擊此處反饋

五、5G專用網(wǎng)絡(luò)技術(shù)的應(yīng)用要點(diǎn)

通過5G專用網(wǎng)絡(luò)技術(shù)提升電子政務(wù)外網(wǎng)移動(dòng)接入能力時(shí)，運(yùn)營(yíng)商側(cè)的基礎(chǔ)網(wǎng)絡(luò)覆蓋能力、業(yè)務(wù)體驗(yàn)保障能力、全國(guó)漫游能力，電子政務(wù)外網(wǎng)側(cè)安全接入?yún)^(qū)的身份授權(quán)、訪問控制、精準(zhǔn)溯源、場(chǎng)景的兼容性以及便捷網(wǎng)絡(luò)安全防護(hù)能力應(yīng)作為整體建設(shè)中的關(guān)注要點(diǎn)。

關(guān)于運(yùn)營(yíng)商側(cè)的能力，需要網(wǎng)絡(luò)覆蓋好，信號(hào)接入強(qiáng)，5G網(wǎng)絡(luò)帶寬有保障，業(yè)務(wù)體驗(yàn)好并且可以做到全國(guó)可漫游，可隨時(shí)隨地使用是未來(lái)支撐電子政務(wù)外網(wǎng)移動(dòng)接入能力的發(fā)展基礎(chǔ)。

在電子政務(wù)外網(wǎng)側(cè)，首先是場(chǎng)景的兼容性，通過運(yùn)營(yíng)商的5G專用網(wǎng)絡(luò)接入電子政務(wù)外網(wǎng)時(shí)，需要通過電子政務(wù)外網(wǎng)安全接入?yún)^(qū)實(shí)現(xiàn)對(duì)接入方的身份授權(quán)與訪問控制。在建設(shè)的過程中，需要重點(diǎn)考量安全接入?yún)^(qū)的身份授權(quán)與訪問控制能否實(shí)現(xiàn)移動(dòng)辦公與物聯(lián)網(wǎng)場(chǎng)景下，智能終端或者非智能終端的統(tǒng)一接入。

場(chǎng)景的兼容性，其本質(zhì)上是面對(duì)不同類型終端接入時(shí)的統(tǒng)一認(rèn)證能力，也就是身份授權(quán)能力。如上文所述物聯(lián)網(wǎng)終端，其分散范圍廣且無(wú)相關(guān)人員直接使用，在此場(chǎng)景下，傳統(tǒng)的用戶名密碼認(rèn)證手段則將無(wú)法適用。所以，只有支持多種認(rèn)證方式才可確保一次建設(shè)長(zhǎng)期使用，否則將面臨著后期重復(fù)建設(shè)，多重管理風(fēng)險(xiǎn)。

同時(shí)，在身份授權(quán)能力構(gòu)建的過程中，需要著重考慮用戶身份的同步問題，其原因在于，5G專用網(wǎng)絡(luò)建設(shè)過程中的各部分責(zé)任方不同，如5G專用網(wǎng)絡(luò)基礎(chǔ)設(shè)施由運(yùn)營(yíng)商建設(shè)，且使用方開卡時(shí)的身份體系存儲(chǔ)在運(yùn)營(yíng)商側(cè)，而導(dǎo)致使用方通過5G專用網(wǎng)絡(luò)進(jìn)入電子政務(wù)外網(wǎng)時(shí)，外網(wǎng)管理單位實(shí)際上無(wú)法得知是哪些用戶進(jìn)入了電子政務(wù)外網(wǎng)。所以，對(duì)于電子政務(wù)外網(wǎng)管理單位而言，在身份授權(quán)前需要由運(yùn)營(yíng)商提供已經(jīng)開戶的使用方的唯一身份標(biāo)識(shí)，作為電子政務(wù)外網(wǎng)側(cè)身份授權(quán)的基礎(chǔ)。

同時(shí)，在統(tǒng)一認(rèn)證能力構(gòu)建的過程中，從電子政務(wù)外網(wǎng)長(zhǎng)期運(yùn)維管理的角度來(lái)看，可基于本次安全接入?yún)^(qū)的建設(shè)，構(gòu)建電子政務(wù)外網(wǎng)的統(tǒng)一身份能力，為電子政務(wù)外網(wǎng)后期各類場(chǎng)景提供統(tǒng)一身份或者統(tǒng)一身份認(rèn)證能力，更大程度地將一次建設(shè)投入可覆蓋的場(chǎng)景集約化。

在電子政務(wù)外網(wǎng)側(cè)安全接入?yún)^(qū)建設(shè)中還需要著重考慮訪問控制能力的構(gòu)建，電子政務(wù)外網(wǎng)移動(dòng)化過程中需要構(gòu)建的訪問控制能力應(yīng)包含兩個(gè)方面，這兩方面取決于當(dāng)前使用方是否將業(yè)務(wù)部署于政務(wù)云。

如果使用方業(yè)務(wù)部署于政務(wù)云，則需要參考傳統(tǒng)電子政務(wù)外網(wǎng)有線網(wǎng)絡(luò)接入訪問控制設(shè)計(jì)，并與其保持一致。在使用方業(yè)務(wù)部署于專網(wǎng)內(nèi)，則需要實(shí)際考量專網(wǎng)對(duì)接下來(lái)的接入設(shè)計(jì)，例如需考慮專網(wǎng)的IP地址體系、路由設(shè)計(jì)等。

在實(shí)際的訪問控制能力設(shè)計(jì)中，除需要重點(diǎn)考量使用方是否將業(yè)務(wù)部署于政務(wù)云以外，還需要著重考慮認(rèn)證授權(quán)體系與訪問控制體系的協(xié)作能力，原因在于，用戶授權(quán)基于身份而訪問控制基于IP體系，如何實(shí)現(xiàn)身份與IP體系的關(guān)聯(lián)，直接關(guān)系訪問控制的靈活性與可落地性。

再之，在電子政務(wù)外網(wǎng)側(cè)安全接入?yún)^(qū)建設(shè)中還需要重點(diǎn)考慮精準(zhǔn)溯源能力的構(gòu)建，因?yàn)橐苿?dòng)接入的特殊性，將電子政務(wù)外網(wǎng)傳統(tǒng)的ToB網(wǎng)絡(luò)接入轉(zhuǎn)變成了ToC終端接入，由于移動(dòng)終端的不可控性更強(qiáng)，所以要做到基于IP或身份的實(shí)名溯源審計(jì)顯得尤為重要。

我們應(yīng)充分利用現(xiàn)有安全能力進(jìn)行集約建設(shè)，避免資源浪費(fèi)和重復(fù)投入。通過整合和優(yōu)化各類安全資源，構(gòu)建統(tǒng)一的安全防護(hù)平臺(tái)，實(shí)現(xiàn)安全策略的統(tǒng)一配置和管理，提高安全防護(hù)的效率和效果。這樣不僅能降低維護(hù)成本，還能提升政務(wù)服務(wù)的便捷性和安全性，推動(dòng)政府?dāng)?shù)字化轉(zhuǎn)型的順利進(jìn)行。

圖2:移動(dòng)辦公漫游訪問示意圖

來(lái)源：重慶市渝中區(qū)黨政信息中心

六、5G專用網(wǎng)絡(luò)技術(shù)的應(yīng)用仍有待解決的挑戰(zhàn)

在電子政務(wù)外網(wǎng)移動(dòng)化轉(zhuǎn)型中，5G專用網(wǎng)絡(luò)技術(shù)的應(yīng)用是政務(wù)業(yè)務(wù)發(fā)展、變革的趨勢(shì)，并將成為常規(guī)接入方式之一。但在省內(nèi)與全國(guó)漫游的場(chǎng)景下，網(wǎng)絡(luò)分級(jí)建設(shè)及流量分級(jí)管理將成為主要挑戰(zhàn)。

傳統(tǒng)電子政務(wù)外網(wǎng)的建設(shè)與管理采用分級(jí)建設(shè)、分級(jí)管理模式，5G專用網(wǎng)絡(luò)技術(shù)作為電子政務(wù)外網(wǎng)移動(dòng)接入的手段之一，必然也要遵循相同的分級(jí)建設(shè)、管理理念，但是，相比于傳統(tǒng)PC的固定接入位置而言，移動(dòng)接入存在著接入點(diǎn)不固定的特點(diǎn)，也就是說，移動(dòng)終端存在著在當(dāng)?shù)亻_卡，但是在省內(nèi)或者國(guó)內(nèi)其他城市接入的情況，此時(shí)移動(dòng)終端流量進(jìn)入電子政務(wù)外網(wǎng)的接入點(diǎn)變得越發(fā)重要。

比如，某使用人員在A市開卡，因工作要求出差至他省B市，此時(shí)若通過B市進(jìn)入電子政務(wù)外網(wǎng)，則需要將A市的身份授權(quán)信息同步至B市，從而才能入網(wǎng)；若使用人員通過A市進(jìn)入電子政務(wù)外網(wǎng)，則需要運(yùn)營(yíng)商網(wǎng)絡(luò)將其流量先從A市轉(zhuǎn)發(fā)至B市，再進(jìn)行身份授權(quán)及訪問控制相關(guān)動(dòng)作，此時(shí)可能存在流量繞行、網(wǎng)絡(luò)時(shí)延增加、用戶體驗(yàn)不好的情況發(fā)生。

所以，如何做好省內(nèi)以及全國(guó)的漫游設(shè)計(jì)，也要在電子政務(wù)外網(wǎng)移動(dòng)化變革過程中進(jìn)行重點(diǎn)考量與詳細(xì)設(shè)計(jì)。

七、結(jié)語(yǔ)

電子政務(wù)外網(wǎng)移動(dòng)化無(wú)疑是數(shù)字化轉(zhuǎn)型浪潮中的一大亮點(diǎn)。在技術(shù)飛速進(jìn)步的今天，它不僅拓寬了政府服務(wù)的邊界，還通過數(shù)據(jù)共享和資源整合，極大地提升了政府治理的智能化水平。

此外，移動(dòng)化帶來(lái)的即時(shí)性和互動(dòng)性，讓民眾能夠更快速地獲取所需信息，享受到更為貼心的政務(wù)服務(wù)。同時(shí)，這也為政府提供了更多與民眾直接溝通的機(jī)會(huì)，助于增強(qiáng)政府的公信力和透明度。

然而，技術(shù)的雙刃劍特性也不容忽視。在推動(dòng)電子政務(wù)外網(wǎng)移動(dòng)化的過程中，我們必須始終把安全放在首位。通過加強(qiáng)技術(shù)研發(fā)、完善法律法規(guī)、提升人員素質(zhì)等多方面的努力，確保電子政務(wù)外網(wǎng)移動(dòng)化的安全、穩(wěn)定、高效運(yùn)行。

當(dāng)我們展望未來(lái)，電子政務(wù)外網(wǎng)移動(dòng)化的前景將更加廣闊和深遠(yuǎn)。隨著技術(shù)的不斷進(jìn)步和創(chuàng)新，未來(lái)電子政務(wù)外網(wǎng)移動(dòng)化將呈現(xiàn)出以下幾個(gè)重要趨勢(shì)：

智能化水平將大幅提升。通過引入人工智能、大數(shù)據(jù)分析等先進(jìn)技術(shù)，政府服務(wù)將變得更加智能化、精準(zhǔn)化。首先，政府可以根據(jù)民眾的歷史行為和偏好，提供個(gè)性化的服務(wù)推薦和定制化的解決方案，實(shí)現(xiàn)更加精準(zhǔn)的服務(wù)供給。其次，服務(wù)范圍將進(jìn)一步擴(kuò)大。隨著移動(dòng)互聯(lián)網(wǎng)的普及和5G技術(shù)的推廣，電子政務(wù)外網(wǎng)將能夠覆蓋更廣泛的地區(qū)和人群。無(wú)論是偏遠(yuǎn)地區(qū)的民眾還是海外華人，都能夠享受到便捷、高效的政務(wù)服務(wù)。

隨著技術(shù)的不斷成熟和應(yīng)用，電子政務(wù)外網(wǎng)移動(dòng)化的安全性和穩(wěn)定性將得到更好的保障。政府將加強(qiáng)技術(shù)研發(fā)和投入，提升網(wǎng)絡(luò)安全防護(hù)能力，確保政務(wù)數(shù)據(jù)的安全和完整。同時(shí)，政府也將加強(qiáng)對(duì)民眾的網(wǎng)絡(luò)安全教育，提高民眾的安全意識(shí)和防范能力。

綜上所述，未來(lái)電子政務(wù)外網(wǎng)移動(dòng)化將在智能化、服務(wù)范圍、合作生態(tài)以及安全性等方面實(shí)現(xiàn)更大的突破和發(fā)展，為政府?dāng)?shù)字化轉(zhuǎn)型提供堅(jiān)實(shí)的技術(shù)支撐和動(dòng)力源泉。


→詳細(xì)產(chǎn)品方案&相關(guān)需求請(qǐng)點(diǎn)擊此處反饋