在建设电子政务内网和外网中遇到了哪些困难?你是如何应对和解决的?

正确答案：1．说明所完成的电子政务系统包含哪些主要应用系统建设的目标、意义、完成情况以及你在该项目系统中所承担的主要任务(工作角色)。 所谓电子政务是指国家机关在政务活动中全面应用现代信息技术进行管理和办公以及为社会公众提供服务的信息化平台。对于我们国家而言政务活动并不仅仅局限于政府系统的政务活动而是泛指党委、政府、人大、政协4大系统的政务活动政府在电子政务建设中承担着主要的责任。根据题目要求本论文中论及的电子政务应该特指政府电子政务。 政府电子政务建设包括3方面的内容：政府部门内部的网络化办公、政府部门之间通过网络进行的协同办公和信息共享以及政府通过网络实现与公众的沟通和互动。论述问题l时所阐述的系统主要属于这3个方面之一。 2．电子政务系统是基于计算机网络的信息系统构筑一个电子政务系统从上到下主要包括以下几个层次。 ①应用业务层包含G2G(政府对政府)、G2B(政府对企业)、G2C(政府对公众)和G2E(政府对公务员)等模式下的政务应用系统、协同工作与决策支持系统等应用平台。 ②应用服务支撑层(信息交换层)包括工作流引擎和电子政务中间件平台。 ③信息资源管理层(数据访问层)管理数据资源向应用服务支撑层提供数据整合、访问、提取、过滤与综合服务。 ④网络系统层即电子政务网络平台它提供电子政务系统网络通信和系统服务。 此外电子政务标准规范体系和电子政务安全体系作为电子政务建设的核心内容贯穿于上述4个平台的设计、实现之中不容忽视。 保障电子政务系统的安全有多种途径使用物理隔离或逻辑隔离将网络划分为政务内网和外网是其中的一种。然而由此必然会对网络互联互通产生相应的影响从而影响电子政务的核心即政务应用。因此在实际电子政务建设中通常需要权衡系统安全和系统间的互联互通。需要结合工程实践着重论述内外网的划分和系统安全、互联互通的关系以及所采用的技术措施(例如采用了哪些物理隔离技术(如网闸等)、VPN技术、防火墙技术等如何进行ACL访问控制规则的配置、NAT技术的配置、VLAN的划分等)。 3．任何工程建设都必然会面对多种困难电子政务建设也不例外。需要重点论述电子政务划分内、外网面对的许多困难并说明其解决方法。
1．说明所完成的电子政务系统包含哪些主要应用，系统建设的目标、意义、完成情况，以及你在该项目系统中所承担的主要任务(工作角色)。 所谓电子政务，是指国家机关在政务活动中全面应用现代信息技术进行管理和办公，以及为社会公众提供服务的信息化平台。对于我们国家而言，政务活动并不仅仅局限于政府系统的政务活动，而是泛指党委、政府、人大、政协4大系统的政务活动，政府在电子政务建设中承担着主要的责任。根据题目要求，本论文中论及的电子政务应该特指政府电子政务。 政府电子政务建设包括3方面的内容：政府部门内部的网络化办公、政府部门之间通过网络进行的协同办公和信息共享，以及政府通过网络实现与公众的沟通和互动。论述问题l时，所阐述的系统主要属于这3个方面之一。 2．电子政务系统是基于计算机网络的信息系统，构筑一个电子政务系统从上到下主要包括以下几个层次。 ①应用业务层，包含G2G(政府对政府)、G2B(政府对企业)、G2C(政府对公众)和G2E(政府对公务员)等模式下的政务应用系统、协同工作与决策支持系统等应用平台。 ②应用服务支撑层(信息交换层)，包括工作流引擎和电子政务中间件平台。 ③信息资源管理层(数据访问层)，管理数据资源，向应用服务支撑层提供数据整合、访问、提取、过滤与综合服务。 ④网络系统层，即电子政务网络平台，它提供电子政务系统网络通信和系统服务。 此外，电子政务标准规范体系和电子政务安全体系作为电子政务建设的核心内容，贯穿于上述4个平台的设计、实现之中，不容忽视。 保障电子政务系统的安全有多种途径，使用物理隔离或逻辑隔离将网络划分为政务内网和外网是其中的一种。然而，由此必然会对网络互联互通产生相应的影响，从而影响电子政务的核心，即政务应用。因此，在实际电子政务建设中，通常需要权衡系统安全和系统间的互联互通。需要结合工程实践着重论述内外网的划分和系统安全、互联互通的关系，以及所采用的技术措施(例如采用了哪些物理隔离技术(如网闸等)、VPN技术、防火墙技术等，如何进行ACL访问控制规则的配置、NAT技术的配置、VLAN的划分等)。 3．任何工程建设都必然会面对多种困难，电子政务建设也不例外。需要重点论述电子政务划分内、外网面对的许多困难，并说明其解决方法。

正确答案：B

参考答案：A

答案：C

解析：

正确答案：D

正确答案：

试题一分析
本题涉及MPLS技术、MPLS/VPN等领域的内容。
（1）问题1分析
VPN (Virtual Private Network，虚拟专用网)就是利用Internet或其它公共互联网络的基础设施建立专用数据传输通道，将远程的分支机构、移动办公人员等连接起来，实现不同网络的组件和资源之间的相互连接，是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术。
在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。
　　VPN主要采用四项技术来保证安全，这四项技术分别为隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、认证技术（Authentication）。
　　隧道技术就是利用隧道协议对隧道两端的数据进行封装的技术，利用一种协议来传输另外一种协议的技术，共涉及三种协议，包括：乘客协议、隧道协议和承载协议，隧道协议可以分别是第二层或第三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中；这种双层封装方法形成的数据包靠第二层协议进行传输；第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议则借助于网络层协议来进行封装，典型代表是IPSec；IPSec本身不是隧道协议，但由于其提供的认证、加密功能适用于建立VPN环境，它既能提供LAN间VPN，也能提供远程访问型VPN。而MPLS VPN则是一种借助于标签交换技术，利用公用MPLS基础设施实现多个用户网络承载，是一种介于第二层和第三层之间的技术。

L2TP协议：
　　L2TP封装的乘客协议是位于第二层的PPP协议，如下图所示。

正确答案：C,A
试题（61）、（62）分析
本题考查网络隔离与DMZ方面的基本知识。
DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。
邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。
参考答案
（61）C     （62）A