网络信任服务体系
部分安全接入体系
基本安全防御体系
全网数据共享体系
第1题：
阅读以下关于某电子政务网络平台的叙述，回答问题1 至问题 3，将解答填入答题纸的对应栏内。
【说明】
某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网。 电子政务外网是办公自动化、 行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN： （1）互连各个部门的国库支付VPN； （2）互连各个部门的视频监控VPN。
【问题1】（6分）
电子政务外网承载VPN，可以采用L2TP、MPLS VPN、IPSec三类技术，请对三种技术进行比较，将有关内容填入表1-1的空白中（备注档不用填）。
试题一分析
本题涉及MPLS技术、MPLS/VPN等领域的内容。
（1）问题1分析
VPN (Virtual Private Network，虚拟专用网)就是利用Internet或其它公共互联网络的基础设施建立专用数据传输通道，将远程的分支机构、移动办公人员等连接起来，实现不同网络的组件和资源之间的相互连接，是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术。
在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。
VPN主要采用四项技术来保证安全，这四项技术分别为隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、认证技术（Authentication）。
隧道技术就是利用隧道协议对隧道两端的数据进行封装的技术，利用一种协议来传输另外一种协议的技术，共涉及三种协议，包括：乘客协议、隧道协议和承载协议，隧道协议可以分别是第二层或第三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中；这种双层封装方法形成的数据包靠第二层协议进行传输；第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议则借助于网络层协议来进行封装，典型代表是IPSec；IPSec本身不是隧道协议，但由于其提供的认证、加密功能适用于建立VPN环境，它既能提供LAN间VPN，也能提供远程访问型VPN。而MPLS VPN则是一种借助于标签交换技术，利用公用MPLS基础设施实现多个用户网络承载，是一种介于第二层和第三层之间的技术。
L2TP协议：
L2TP封装的乘客协议是位于第二层的PPP协议，如下图所示。
第2题：
在金信工程中，工商总局的政务外网基本安全防御系统包括（）等。
第3题：
A、局域网
B、互联网
C、政务专网
D、政务外网
E、政务内网
第4题：
构建电子政务外网安全体系时，要注意采用的安全措施包括（）
第5题：
在金信工程中，工商总局政务外网安全支撑平台建设包括网络信任服务体系、（）和基本安全防御体系。
第6题：
在金信工程中，工商总局的政务外网安全接入体系主要部署了（），为政务信息直报点用户从互联网上访问政务信息直报系统提供安全接入和访问控制。
第7题：
金信工程安全支撑平台的建设的任务是（）
第8题：
以下对外网平台的体系结构描述正确的是：()。
A.外网平台不需与内网平台进行整合
B.政务外网平台面向社会公众和企业组织，为其提供政策.法规.条例和流程的查询服务
C.政府借助互联网实现政府机构的对外办公，如申请.申报的受理等，以提高政府的运作效率，增加透明度
D.要根据政务外网平台的主要功能设计其体系结构
第9题：
在金信工程中，副省级以上的工商局的政务内网和政务外网（），国家工商总局与副省级以上工商局之间通过国办的政务专网实现政务信息传递。
第10题：
电子政务网络平台的建设分为（）。