ICS35.240.01 L67 中华人民共和国国家标准 GB/T30850.3—2014 电 子政务标准化指南 第3部分:网络建设 Standardizedguidelinesfore-government—Part3:Networkconstruction 2014-06-24发布 2015-02-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅰ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 缩略语 1 …………………………………………………………………………………………………… 4 网络建设要求 2 …………………………………………………………………………………………… 4.1 网络建设的总体要求 2 ……………………………………………………………………………… 4.2 网络结构要求 2 ……………………………………………………………………………………… 4.3 网络设备要求 6 ……………………………………………………………………………………… 4.4 IP地址与域名管理 10 ……………………………………………………………………………… 4.5 机房建设要求 10 ……………………………………………………………………………………… 5 网络接入认证与授权 10 …………………………………………………………………………………… 5.1 接入设备与共享平台的准入 10 ……………………………………………………………………… 5.2 外部接入网络 10 ……………………………………………………………………………………… 5.3 无线网络访问 11 ……………………………………………………………………………………… 6 网络管理与维护 11 ………………………………………………………………………………………… 6.1 网络管理功能 11 ……………………………………………………………………………………… 6.2 网络监控系统管理功能 12 …………………………………………………………………………… 6.3 网络管理接口 12 ……………………………………………………………………………………… 7 网络测试要求 12 …………………………………………………………………………………………… 7.1 测试范围 12 …………………………………………………………………………………………… 7.2 测试标准 12 …………………………………………………………………………………………… 7.3 测试条件 12 …………………………………………………………………………………………… 7.4 测试方法 13 …………………………………………………………………………………………… 7.5 测试项目 13 …………………………………………………………………………………………… 7.6 测试程序 13 …………………………………………………………………………………………… 7.7 测试报告 14 …………………………………………………………………………………………… 参考文献 15 ……………………………………………………………………………………………………GB/T30850.3—2014 前 言 GB/T30850在《电子政务标准化指南》总标题下,分为六个部分: ———第1部分:总则; ———第2部分:工程管理; ———第3部分:网络建设; ———第4部分:信息共享; ———第5部分:支撑技术; ———第6部分:信息安全。 本部分为GB/T30850的第3部分。 本部分按照GB/T1.1—2009给出的规则起草。 本部分由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本部分的起草单位:深圳市标准技术研究院、中国电子技术标准化研究院、华为技术有限公司、深圳 市福田区信息中心。 本部分主要起草人:詹炜、黎志文、陈展展、黄曼雪、陈伟清、段惠斌、陈根盛、周哲、孙勇。 ⅠGB/T30850.3—2014 电子政务标准化指南 第3部分:网络建设 1 范围 GB/T30850的本部分规定了电子政务系统网络建设的总体要求、网络建设的基本要求、机房建 设、网络接入认证与授权、网络管理与维护、网络测试等基本要求。 本部分适用于政务机构电子政务系统网络建设。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T2887 计算机场地通用规范 GB7260(所有部分) 不间断电源设备 GB/T7424(所有部分) 光缆 GB/T9771(所有部分) 通信用单模光纤 GB/T12357(所有部分) 通信用多模光纤 GB15629(所有部分) 信息技术 系统间远程通信和信息交换局域网和城域网 特定要求 GB/T18018 信息安全技术 路由器安全技术要求 GB/T18233 信息技术 用户建筑群的通用布缆 GB/T20158 信息技术 软件生存周期过程 配置管理 GB/T20275 信息安全技术 入侵检测系统技术要求和测试评价方法 GB/T20281 信息安全技术 防火墙技术要求和测试评价方法 GB/T21050 信息安全技术 网络交换机安全技术要求(评估保证级3) GB/T21061 国家电子政务网络技术和运行管理规范 GB/T25068(所有部分) 信息技术 安全技术 IT网络安全 GB/T28451 信息安全技术 网络型入侵防御产品技术要求和测试评价方法 3 缩略语 下列缩略语适用于本文件 BGP:边界网关协议(BorderGatewayProtocol) DHCP:动态主机设置协议(DynamicHostConfigurationProtocol) DNS:域名服务器(DomainNameServer) EMI:电磁干扰性(ElectroMagneticInterference) IANA:互联网数字分配机构(TheInternetAssignedNumbersAuthority) IETF:互联网工程任务组(InternetEngineeringTaskForce) IGMP:互联网组管理协议(InternetGroupManagementProtocol) IPSec:互联网协议安全性(InternetProtocolSecurity) IS-IS:中间系统到中间系统的路由选择协议(IntermediateSystemtoIntermediateSystemRouting 1GB/T30850.3—2014 Protocol) MBGP:多协议边界网关协议(MultiprotocolBorderGatewayProtocol) MPLS:多协议标签交换(Multi-ProtocolLabelSwitching) NTP:网络时间协议(NetworkTimeProtocol) OSPF:开放式最短路径优先(OpenShortestPathFirst) PIM:协议无关组播(ProtocolIndependentMulticast) QoS:服务质量(QualityofService) RADIUS:远程用户拨号认证系统(RemoteAuthenticationDialInUserService) RMON:远端网络监控(RemoteNetworkMonitoring) RIP:路由信息协议(RoutingInformationProtocol) SNMP:简单网络管理协议(SimpleNetworkManagementProtocol) SNMPv3:简单网络管理协议第3版(SimpleNetworkManagementProtocolv3) SSH:安全外壳协议(SecureShell) SSID:服务集标识(ServiceSetIdentifier) SSL:安全套接层(SecureSocketsLayer) TLS:安全传输层协议(TransportLayerSecurity) UTP:非屏蔽双绞线(UnshieldedTwistedPair) VLAN:虚拟局域网(VirtualLocalAreaNetwork) VPN:虚拟专用网(VirtualPrivateNetwork) WAP:无线应用协议(WirelessApplicationProtocol) WAPI:无线局域网鉴别和保密基础结构(WirelessLANAuthenticationandPrivacyInfrastruc- ture) WLAN:无线局域网(WirelessLocalAreaNetworks) WP-TCP:无线建制传输控制协议(WirelessProfiledTransfercontrolprotocol) WTLS:无线安全传输层(WirelessTransportLayerSecurity) 4 网络建设要求 4.1 网络建设的总体要求 网络建设的规划、设计和开发应满足以下要求: a) 应满足政务机构的业务需求; b) 应具有可操作性、可靠性和可用性; c) 应具有可持续性和可扩展性; d) 应将数据保密和安全作为高优先项; e)