(十三)承办省政府、省司法厅交办的其他事项。
2.2信息化现状
省监狱局的信息化建设工作起步较晚，近年来逐步更新和升级了部分电脑设备，在网络方面，通过省政府统一建设的网通高速光纤网与省级党政机关专网相连，通过宽带接入Internet.网络结构图如下：
现有网络结构图
5
系统部署说明
省监狱局当前系统主要包括总局的内、外网建设。
内网为浙江省监狱管理局政务内网，通过防火墙与党政专网逻辑隔离，主要实现内部办公自动化，但还没有实现与下属单位的互联。
外网为浙江省监狱管理局的政务外网，通过防火墙与Internet相连，主要实现外网用户的Internet访问及为将来对外门户网站打下基础。
内、外网通过物理隔离卡实现物理隔离。
内、外网络利用防火墙系统、防病毒系统、物理隔离系统初步实现了浙江省监狱管理局总局的网络立体防护。
2.3系统需求
浙江省监狱管理局电子政务系统网络建设的主要目标是：将浙江省监狱管理局总局网络与下属单位网络在物理上联接起来，并建立起全省范围内一体的OA办公系统。实现政务内网的网络化办公。将浙江省监狱管理局与上级单位及相关单位实现联网。在此基础上，对浙江省监狱管理局全省电子政务网络系统进行整体调整，建立完善的符合国家保密局、浙江省保密局要求的安全网络。
网络系统平台建设首先要在浙江省监狱管理局机关内建设一个功能完善、易于扩展的局域网。此局域网根据功能的划分将分为内网与外网。内网，利用政府专网，连接各下属单位及上级单位，外网，联接Internet，最终形成一个以省监狱局为中心的广域网络。考虑政府信息的重要性，网络安全将是网络系统平台建设的一个重点。
6
3 系统建设规划
3.1. 网络建设内容
3.1.1网络建设目标
2004年，浙江省监狱管理局电子政务网络系统将建成基于广域网的OA一体化的信息网络系统：
? 制定浙江省监狱管理局电子政务网络系统的建设规范与技术标准
? 建成浙江省监狱管理局电子政务网络系统总局及其下属单位、浙江省政务内网
的互联网络
? 建成覆盖全省浙江省监狱管理局电子政务网络系统的广域网络，建立浙江省监
狱管理局电子政务网络系统数据中心。
3.1.2网络建设设计原则
建立浙江省监狱管理局电子政务网络系统的全省架构，是实现浙江省监狱管理局电子政务网络信息化管理的基础，为整个浙江省监狱管理局电子政务网络系统的信息存储、处理、传输、交换和共享提供物理上的支持，其设计结构的合理与否会直接影响到整个系统的运行效率及功能的发挥。
因此，在设计网络方案时，分析浙江省监狱管理局电子政务网络系统的实际需求，充分考虑浙江省监狱管理局电子政务网络系统建设的超前性与投资规模控制的关系，全面规划、分步实施、突出重点、一气而成。浙江省监狱管理局电子政务网络系统建设必须遵照如下的四个结合设计原则：
先进性与实用性相结合：网络设计选用先进成熟的网络技术及通信设 备，保证系统性能稳定可靠、风险系数小，同时一定要注意技术的成熟性和实用性，充分利用现有的设备和资源，保护原有的投资。既适应当前业务的情况，同时又充分考虑未来的发展。
? 开放性与标准性相结合
系统采用开放式的体系结构，支持多种协议和多种的开放式网络，能够与现有的和未来的网络系统互连。所有的网络设备符合国际标准和工业标准，使网络具有较高的可互操作性，易于扩充。 ? 可靠性与安全性相结合
网络系统具有较高的可靠性，主要的网络设备具有热插拔功能，不需中止网络
7
运行就能进行内部插拔和模块的更换与扩充。关键设备和线路都有备份，能够进行在线修复、更换和扩充。系统安全保密性好，对人为的攻击及病毒的侵害具有较强的抵抗能力。 ? 经济性与可扩充性相结合
系统可伸缩性好，可根据需要扩大或缩小网络性能。结构模块化，便于以后随业务发展进行扩充或升级，使原有设备利用率提高。系统可维护性好，并且维护费用低。
3.2 信息化建设所涉及的关键技术
3.2.1 网络建设所涉及关键技术
3.2.1.1局域网技术
局域网（LAN）是指在一个较小地理范围内的各种计算机网络设备互连在一起的通信网络，可以包含一个或多个子网，通常局限在几千米的范围之内。目前成熟的局域网络技术，至少包括交换技术、快速以太网技术、异步传输模式（ATM）等。
1、交换技术（Switching）
交换式局域网为用户提供独占的点对点连接。支持到交换机端口的用户对以太网的带宽的独占。共享型网络是以报文广播到每个节点，而交换式以太网是在节点之间沿指定路径转发报文。共享型网络的节点争用一个信道的带宽，其它所有接点的网络请求只能等待。而交换式以太网是一个并行系统，可以同时支持多对不同源端口与不同目的端口的终端之间的通信而不发生冲突。共享型网络随着用户的增加，平均每个用户的带宽将减少，而交换式局域网是高度可扩充的，其带宽随着用户的增加可以扩张。交换技术使用于提升任何共享型局域网，现在的产品主要有交换式以太网、令牌环网、FDDI和高速以太网。
2、快速以太网技术（Fast Ethernet）
100BaseT快速以太网的一个主要目标是延用Ethernet基本的传输协议，其它高频宽的技术是通过使用一个全新协议来实现。快速以太网延用 CSMA／CD使得 10BaseT和 100BaseT工作站间数据传输时不再需要协议的转换，从而降低了成本和时间，而且网络管理和侦错也变得简单，因为管理员不需要管理两种不同协议的两种工具。100BaseT快速以太网在高频宽网络中其最基本的独特的特征是高效、低价、易于使用。使用CSMA／CD协议时使得用户可能容易的迁移到100MbPS，将高频的技术集成于现存的网络中，同时使用现存的网络工具和培训，具有无可比拟的优势。
8
3、ATM
异步传输模式（ATM）是一种由 ITU（国际通讯同盟）和 ATM论坛制定标准的先进技术，它提供的带宽很大（从52MbPS到622MbPS），可以广泛用于广域网（WAN）连接，局域网（LAN）骨干网和桌面系统的连接，ATM对交换式多媒体等需要较大带宽的应用非常诱人，但是目前在大多数LAN环境下，ATM设备价格昂贵、安装复杂并且互操作性较弱，它将更多地在WAN和服务器群方面发展，而在桌面系统要想得以广泛应用还需要一定的时间。
4、千兆以太网技术
千兆以太网技术的出现，导致了高速网络技术阵营的分裂。目前,关于ATM和千兆以太网都成立了相应的网络技术论坛，并分别制定相应的数据传输标准以推动技术的应用和发展。由于千兆以太网与 10M以太网相同的 802.3帧格式，没有对信息传输格式作任何变动，因而这种网络升级方案较其它技术在投资和性能上要平滑得多。目前世界上90％的用户采用的都是以太网技术，但作为一种新技术，无论在布线和传输距离、高性能的骨干连接、还是升级的可行性和可用性方面，千兆以太网具有强大生命力。
3.2.1.2广域网技术
广域网（WAN）是由相距较远的局域网互连而成，如省监狱局管理局与各个省监狱局的网络连接就是一个广域网络。广域网络技术，通常是除了广域网络设备以外，还需要一些电信通讯服务的支持。主要有如下几种通讯服务方式的支持： 1、公用电话网（PSTN一Public Switched Telephone Network）—— 速度 9600bPs～28.8skbps，需要异步Modem和电话线，投资少、安装调试容易、常常用拨号访问方式。通常我们访问Internet多采用此种方式。
2、综合业务数据网（ISDN—Integratedted Service Date Network）一 128Kbs的基本接口，使用普通电话线，但需要电信提拱ISDN业务：数字传输、来电显示、拨通时间短（3S）、费用约为普通电话的4倍左右。
3、DDN专线（Leased Line）——速度为 64kbps～2.048Mbps（EI标准），需要配同步 Modem，有 EIA／TIA232（V.24）和 V.35两种标准，点对点的连接方式、可靠性高。
4、X．25网——速度为 9600bPS～64kbpS。比较古老的方式、应用广泛、采用冗余校验到错、可靠性高但速度慢、延迟时间长。
5、帧中继（Frame Relay）——较新的技术，速度为 64kbps～2.048Mbps (E1标准)。一点对多点的连接方式、分组交换、独特的Bursty 技术、在传输信息量大的情况下可以超越传输线速度。
9