文 譚婭 重慶市渝中區(qū)黨政信息中心

一、引言

為深入貫徹數(shù)字重慶發(fā)展戰(zhàn)略，重慶市渝中區(qū)黨政信息中心始終積極探索政務外網(wǎng)創(chuàng)新發(fā)展，穩(wěn)妥推進一批數(shù)字化成果應用，圍繞重大改革梳理核心業(yè)務，圍繞核心業(yè)務開發(fā)應用場景，努力實現(xiàn)“一朵云、一張網(wǎng)、一本賬”。

重慶市渝中區(qū)早在2012年作為重慶市電子政務外網(wǎng)的第一個區(qū)縣試點項目，完成了基礎(chǔ)網(wǎng)絡架構(gòu)及統(tǒng)一運維支撐系統(tǒng)建設、電子政務外網(wǎng)延伸建設、安全管理體系建設，并實現(xiàn)與市級平臺對接，實現(xiàn)統(tǒng)一運維支撐系統(tǒng)數(shù)據(jù)互通、安全管理平臺、路由管控平臺對接。

跟隨著重慶市一張網(wǎng)的積極創(chuàng)新實踐步伐，渝中區(qū)黨政信息中心通過不斷地研究、探索，并在銳捷網(wǎng)絡股份有限公司的鼎力協(xié)助之下，對電子政務外網(wǎng)移動化變革有了更加深入的理解、洞察，基于本次渝中區(qū)的創(chuàng)新探索，提出安全接入能力提升與建設要點分析，為電子政務外網(wǎng)移動化變革貢獻“渝中”力量。

二、電子政務外網(wǎng)移動化發(fā)展趨勢

電子政務外網(wǎng)移動化是未來2～3年政府響應技術(shù)革新、滿足政務辦公、民眾需求、推動改革的關(guān)鍵舉措，在移動辦公與物聯(lián)網(wǎng)接入場景呈現(xiàn)出廣闊發(fā)展前景。

近年來，智能手機等移動設備的普及，顯著推動了公眾對政府服務需求的移動化和便捷化。為擴大政務外網(wǎng)的覆蓋范圍，提高政府治理能力與效率，并推動政府職能轉(zhuǎn)變，政府部門正積極探索電子政務外網(wǎng)移動化。這一改革將打破時空限制，提供更為高效、透明的政務服務，從而增強公眾對政府的信任與滿意度。同時，移動互聯(lián)網(wǎng)、云計算等技術(shù)的迅猛發(fā)展，也為電子政務外網(wǎng)移動化提供了強有力的技術(shù)支撐。

→詳細產(chǎn)品方案&相關(guān)需求請點擊此處反饋 

三、電子政務外網(wǎng)移動化發(fā)展下的重點關(guān)注問題

在電子政務外網(wǎng)移動化的過程中，應高度重視安全性、穩(wěn)定性與便捷性問題，加強應急響應機制建設，確保政務信息和系統(tǒng)的安全穩(wěn)定運行。

電子政務外網(wǎng)移動化在帶來便捷和高效的同時，也伴隨著數(shù)據(jù)泄露、網(wǎng)絡安全威脅、身份認證與訪問控制、無線網(wǎng)絡安全等一系列安全風險。如身份驗證和訪問控制風險，因為移動設備的便攜性、物聯(lián)網(wǎng)終端使用場景的特殊性，使得身份認證和訪問控制變得更加復雜。如果認證和訪問控制機制存在漏洞，未經(jīng)授權(quán)的用戶可能獲得對政務外網(wǎng)的訪問權(quán)限，從而訪問敏感信息或執(zhí)行惡意操作。

除安全風險外，在電子政務移動化的過程中，業(yè)務使用的穩(wěn)定性也越發(fā)重要，以移動辦公傳統(tǒng)VPN接入手段為例，VPN接入的可用性會受到多種因素的影響，在建設中需要著重考慮VPN設備的負載能力能否滿足大規(guī)模用戶的并發(fā)使用、在各類網(wǎng)絡條件下的VPN接入能否保障業(yè)務使用的連續(xù)性與穩(wěn)定性（直接使用一般體現(xiàn)為速度變慢或響應延遲）。

移動辦公與物聯(lián)網(wǎng)接入場景將是未來電子政務移動化過程中的兩大重點場景，在移動辦公與物聯(lián)網(wǎng)接入場景下的便捷接入設計也應作為建設中重點考量因素之一，如物聯(lián)網(wǎng)終端相比于移動辦公智能終端操作系統(tǒng)相對簡單，無法使用傳統(tǒng)認證手段，所以針對物聯(lián)網(wǎng)終端的便捷身份認證機制需要作為建設中的重點考量因素之一。

除以上所論述的安全性、穩(wěn)定性、便捷性以外，應急響應機制的建立也十分必要，電子政務外網(wǎng)移動化發(fā)展趨勢下，安全的管理對象發(fā)生了巨大轉(zhuǎn)變，電子政務外網(wǎng)在傳統(tǒng)有線網(wǎng)絡接入模式下，其網(wǎng)絡邊界為各級委辦局的局域網(wǎng)，而在電子政務外網(wǎng)移動化發(fā)展下，電子政務外網(wǎng)邊界已觸達終端側(cè)，簡單來說就是管理模式從原有的ToB模式轉(zhuǎn)變?yōu)榱薚oC模式；同時，又由于移動終端相比于固定PC終端而言，在管理上更多了不確定性，建立有效的應急管理機制顯得不可或缺，只有做到異常及時發(fā)現(xiàn)、及時溯源，才能更好地推動電子政務外網(wǎng)移動化發(fā)展。

四、5G專用網(wǎng)絡技術(shù)的應用前景分析

5G專用網(wǎng)絡技術(shù)正成為電子政務外網(wǎng)移動能力提升的主要探索方向與技術(shù)手段。

5G及5G專用網(wǎng)絡技術(shù)在國內(nèi)運營商領(lǐng)域已經(jīng)邁向了成熟應用階段。經(jīng)過多年的研發(fā)與測試，5G技術(shù)不僅在全球范圍內(nèi)實現(xiàn)了廣泛的商用部署，而且其專用網(wǎng)絡技術(shù)也憑借其卓越的性能和可靠性，在國內(nèi)各行各業(yè)中獲得了廣泛的應用認可。這種成熟性不僅體現(xiàn)在技術(shù)層面的穩(wěn)定性和高效性，更在于其對復雜應用場景的適應能力和對電子政務外網(wǎng)長期演進下的靈活擴展性?？梢哉f，5G及5G的專用網(wǎng)絡技術(shù)的成熟性為電子政務外網(wǎng)的移動化發(fā)展提供了堅實的技術(shù)支撐。

同時，5G專用網(wǎng)絡技術(shù)與傳統(tǒng)互聯(lián)網(wǎng)接入手段相比，在安全性、網(wǎng)絡速度和延遲、靈活性和可擴展性、用戶體驗等方面存在明顯優(yōu)勢。

更高的安全性：當前國內(nèi)運營商為政務等垂直行業(yè)，通過隔離技術(shù)提供了與傳統(tǒng)運營商公網(wǎng)相隔離的5G專用通信網(wǎng)絡。這種隔離性大大增強了數(shù)據(jù)的安全性，防止了外部攻擊和未經(jīng)授權(quán)的訪問。

更快的速度和更低的延遲：5G技術(shù)以其更大的接入容量、更快的速率和更強的業(yè)務能力而著稱。這意味著通過5G專用網(wǎng)絡接入電子政務外網(wǎng)，可以實現(xiàn)更快的數(shù)據(jù)傳輸速度和更低的延遲，從而極大地提升遠程辦公與移動辦公的效率和體驗。

更好的靈活性和可擴展性：5G專用網(wǎng)絡可以根據(jù)政務部門的需求進行靈活配置和擴展。無論是網(wǎng)絡帶寬、覆蓋范圍還是服務類型，都可以根據(jù)實際需求進行調(diào)整。這種靈活性使得5G專用網(wǎng)絡能夠更好地滿足電子政務外網(wǎng)不斷變化和增長的需求。

更好的用戶體驗：由于5G專用網(wǎng)絡提供了更高的速度和更低的延遲，用戶在遠程訪問電子政務外網(wǎng)時可以獲得更好的體驗。無論是瀏覽網(wǎng)頁、上傳下載文件還是進行視頻會議等，都將獲得更加流暢和高效的體驗。

圖1:渝中區(qū)電子政務外網(wǎng)演進示意圖

來源：重慶市渝中區(qū)黨政信息中心

  
→詳細產(chǎn)品方案&相關(guān)需求請點擊此處反饋

五、5G專用網(wǎng)絡技術(shù)的應用要點

通過5G專用網(wǎng)絡技術(shù)提升電子政務外網(wǎng)移動接入能力時，運營商側(cè)的基礎(chǔ)網(wǎng)絡覆蓋能力、業(yè)務體驗保障能力、全國漫游能力，電子政務外網(wǎng)側(cè)安全接入?yún)^(qū)的身份授權(quán)、訪問控制、精準溯源、場景的兼容性以及便捷網(wǎng)絡安全防護能力應作為整體建設中的關(guān)注要點。

關(guān)于運營商側(cè)的能力，需要網(wǎng)絡覆蓋好，信號接入強，5G網(wǎng)絡帶寬有保障，業(yè)務體驗好并且可以做到全國可漫游，可隨時隨地使用是未來支撐電子政務外網(wǎng)移動接入能力的發(fā)展基礎(chǔ)。

在電子政務外網(wǎng)側(cè)，首先是場景的兼容性，通過運營商的5G專用網(wǎng)絡接入電子政務外網(wǎng)時，需要通過電子政務外網(wǎng)安全接入?yún)^(qū)實現(xiàn)對接入方的身份授權(quán)與訪問控制。在建設的過程中，需要重點考量安全接入?yún)^(qū)的身份授權(quán)與訪問控制能否實現(xiàn)移動辦公與物聯(lián)網(wǎng)場景下，智能終端或者非智能終端的統(tǒng)一接入。

場景的兼容性，其本質(zhì)上是面對不同類型終端接入時的統(tǒng)一認證能力，也就是身份授權(quán)能力。如上文所述物聯(lián)網(wǎng)終端，其分散范圍廣且無相關(guān)人員直接使用，在此場景下，傳統(tǒng)的用戶名密碼認證手段則將無法適用。所以，只有支持多種認證方式才可確保一次建設長期使用，否則將面臨著后期重復建設，多重管理風險。

同時，在身份授權(quán)能力構(gòu)建的過程中，需要著重考慮用戶身份的同步問題，其原因在于，5G專用網(wǎng)絡建設過程中的各部分責任方不同，如5G專用網(wǎng)絡基礎(chǔ)設施由運營商建設，且使用方開卡時的身份體系存儲在運營商側(cè)，而導致使用方通過5G專用網(wǎng)絡進入電子政務外網(wǎng)時，外網(wǎng)管理單位實際上無法得知是哪些用戶進入了電子政務外網(wǎng)。所以，對于電子政務外網(wǎng)管理單位而言，在身份授權(quán)前需要由運營商提供已經(jīng)開戶的使用方的唯一身份標識，作為電子政務外網(wǎng)側(cè)身份授權(quán)的基礎(chǔ)。

同時，在統(tǒng)一認證能力構(gòu)建的過程中，從電子政務外網(wǎng)長期運維管理的角度來看，可基于本次安全接入?yún)^(qū)的建設，構(gòu)建電子政務外網(wǎng)的統(tǒng)一身份能力，為電子政務外網(wǎng)后期各類場景提供統(tǒng)一身份或者統(tǒng)一身份認證能力，更大程度地將一次建設投入可覆蓋的場景集約化。

在電子政務外網(wǎng)側(cè)安全接入?yún)^(qū)建設中還需要著重考慮訪問控制能力的構(gòu)建，電子政務外網(wǎng)移動化過程中需要構(gòu)建的訪問控制能力應包含兩個方面，這兩方面取決于當前使用方是否將業(yè)務部署于政務云。

如果使用方業(yè)務部署于政務云，則需要參考傳統(tǒng)電子政務外網(wǎng)有線網(wǎng)絡接入訪問控制設計，并與其保持一致。在使用方業(yè)務部署于專網(wǎng)內(nèi)，則需要實際考量專網(wǎng)對接下來的接入設計，例如需考慮專網(wǎng)的IP地址體系、路由設計等。

在實際的訪問控制能力設計中，除需要重點考量使用方是否將業(yè)務部署于政務云以外，還需要著重考慮認證授權(quán)體系與訪問控制體系的協(xié)作能力，原因在于，用戶授權(quán)基于身份而訪問控制基于IP體系，如何實現(xiàn)身份與IP體系的關(guān)聯(lián)，直接關(guān)系訪問控制的靈活性與可落地性。

再之，在電子政務外網(wǎng)側(cè)安全接入?yún)^(qū)建設中還需要重點考慮精準溯源能力的構(gòu)建，因為移動接入的特殊性，將電子政務外網(wǎng)傳統(tǒng)的ToB網(wǎng)絡接入轉(zhuǎn)變成了ToC終端接入，由于移動終端的不可控性更強，所以要做到基于IP或身份的實名溯源審計顯得尤為重要。

我們應充分利用現(xiàn)有安全能力進行集約建設，避免資源浪費和重復投入。通過整合和優(yōu)化各類安全資源，構(gòu)建統(tǒng)一的安全防護平臺，實現(xiàn)安全策略的統(tǒng)一配置和管理，提高安全防護的效率和效果。這樣不僅能降低維護成本，還能提升政務服務的便捷性和安全性，推動政府數(shù)字化轉(zhuǎn)型的順利進行。

圖2:移動辦公漫游訪問示意圖

來源：重慶市渝中區(qū)黨政信息中心

六、5G專用網(wǎng)絡技術(shù)的應用仍有待解決的挑戰(zhàn)

在電子政務外網(wǎng)移動化轉(zhuǎn)型中，5G專用網(wǎng)絡技術(shù)的應用是政務業(yè)務發(fā)展、變革的趨勢，并將成為常規(guī)接入方式之一。但在省內(nèi)與全國漫游的場景下，網(wǎng)絡分級建設及流量分級管理將成為主要挑戰(zhàn)。

傳統(tǒng)電子政務外網(wǎng)的建設與管理采用分級建設、分級管理模式，5G專用網(wǎng)絡技術(shù)作為電子政務外網(wǎng)移動接入的手段之一，必然也要遵循相同的分級建設、管理理念，但是，相比于傳統(tǒng)PC的固定接入位置而言，移動接入存在著接入點不固定的特點，也就是說，移動終端存在著在當?shù)亻_卡，但是在省內(nèi)或者國內(nèi)其他城市接入的情況，此時移動終端流量進入電子政務外網(wǎng)的接入點變得越發(fā)重要。

比如，某使用人員在A市開卡，因工作要求出差至他省B市，此時若通過B市進入電子政務外網(wǎng)，則需要將A市的身份授權(quán)信息同步至B市，從而才能入網(wǎng)；若使用人員通過A市進入電子政務外網(wǎng)，則需要運營商網(wǎng)絡將其流量先從A市轉(zhuǎn)發(fā)至B市，再進行身份授權(quán)及訪問控制相關(guān)動作，此時可能存在流量繞行、網(wǎng)絡時延增加、用戶體驗不好的情況發(fā)生。

所以，如何做好省內(nèi)以及全國的漫游設計，也要在電子政務外網(wǎng)移動化變革過程中進行重點考量與詳細設計。

七、結(jié)語

電子政務外網(wǎng)移動化無疑是數(shù)字化轉(zhuǎn)型浪潮中的一大亮點。在技術(shù)飛速進步的今天，它不僅拓寬了政府服務的邊界，還通過數(shù)據(jù)共享和資源整合，極大地提升了政府治理的智能化水平。

此外，移動化帶來的即時性和互動性，讓民眾能夠更快速地獲取所需信息，享受到更為貼心的政務服務。同時，這也為政府提供了更多與民眾直接溝通的機會，助于增強政府的公信力和透明度。

然而，技術(shù)的雙刃劍特性也不容忽視。在推動電子政務外網(wǎng)移動化的過程中，我們必須始終把安全放在首位。通過加強技術(shù)研發(fā)、完善法律法規(guī)、提升人員素質(zhì)等多方面的努力，確保電子政務外網(wǎng)移動化的安全、穩(wěn)定、高效運行。

當我們展望未來，電子政務外網(wǎng)移動化的前景將更加廣闊和深遠。隨著技術(shù)的不斷進步和創(chuàng)新，未來電子政務外網(wǎng)移動化將呈現(xiàn)出以下幾個重要趨勢：

智能化水平將大幅提升。通過引入人工智能、大數(shù)據(jù)分析等先進技術(shù)，政府服務將變得更加智能化、精準化。首先，政府可以根據(jù)民眾的歷史行為和偏好，提供個性化的服務推薦和定制化的解決方案，實現(xiàn)更加精準的服務供給。其次，服務范圍將進一步擴大。隨著移動互聯(lián)網(wǎng)的普及和5G技術(shù)的推廣，電子政務外網(wǎng)將能夠覆蓋更廣泛的地區(qū)和人群。無論是偏遠地區(qū)的民眾還是海外華人，都能夠享受到便捷、高效的政務服務。

隨著技術(shù)的不斷成熟和應用，電子政務外網(wǎng)移動化的安全性和穩(wěn)定性將得到更好的保障。政府將加強技術(shù)研發(fā)和投入，提升網(wǎng)絡安全防護能力，確保政務數(shù)據(jù)的安全和完整。同時，政府也將加強對民眾的網(wǎng)絡安全教育，提高民眾的安全意識和防范能力。

綜上所述，未來電子政務外網(wǎng)移動化將在智能化、服務范圍、合作生態(tài)以及安全性等方面實現(xiàn)更大的突破和發(fā)展，為政府數(shù)字化轉(zhuǎn)型提供堅實的技術(shù)支撐和動力源泉。


→詳細產(chǎn)品方案&相關(guān)需求請點擊此處反饋