信息资源和应用服务定位体系
信任服务体系
部分安全接入体系
基本安全防御体系
第1题：
在金信工程中，工商总局的政务外网安全接入体系主要部署了（），为政务信息直报点用户从互联网上访问政务信息直报系统提供安全接入和访问控制。
第2题：
金信工程安全支撑平台的建设的任务是（）
第3题：
统一的安全电子政务平台具体包括：统一的可信Web服务平台、统一的Web门户平台和______。
第4题：
“金信工程”的主要内容中的构造两个支撑平台是指（）和（）
第5题：
“金信工程”网络结构中的政务外网包括（）和（）
第6题：
在金信工程中，工商总局的政务外网基本安全防御系统包括（）等。
第7题：
在金信工程中，工商总局政务外网安全支撑平台建设包括网络信任服务体系、（）和基本安全防御体系。
第8题：
阅读以下关于某电子政务网络平台的叙述，回答问题1 至问题 3，将解答填入答题纸的对应栏内。
【说明】
某省准备建立电子政务网络平台，实现全省上下各级部门之间的信息交换和资源共享。遵照《国家信息化领导小组关于推进国家电子政务网络建设的意见》的要求，电子政务网络分为电子政务外网和电子政务内网，该省即将建设的网络平台被定性为“非涉密”的电子政务外网。在第一期工程中，主要建设覆盖省直部门和各地市州的电子政务外网。 电子政务外网是办公自动化、 行政审批、电子监察等跨部门应用系统的运行网络，还是一个网络承载平台，可以承载各类VPN。例如，在当前的省级外网平台建设中，外网平台就需要承载两个VPN： （1）互连各个部门的国库支付VPN； （2）互连各个部门的视频监控VPN。
【问题1】（6分）
电子政务外网承载VPN，可以采用L2TP、MPLS VPN、IPSec三类技术，请对三种技术进行比较，将有关内容填入表1-1的空白中（备注档不用填）。
试题一分析
本题涉及MPLS技术、MPLS/VPN等领域的内容。
（1）问题1分析
VPN (Virtual Private Network，虚拟专用网)就是利用Internet或其它公共互联网络的基础设施建立专用数据传输通道，将远程的分支机构、移动办公人员等连接起来，实现不同网络的组件和资源之间的相互连接，是通过隧道技术在公共数据网络上虚拟出一条点到点的专线技术。
在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。
VPN主要采用四项技术来保证安全，这四项技术分别为隧道技术（Tunneling）、加解密技术（Encryption & Decryption）、密钥管理技术（Key Management）、认证技术（Authentication）。
隧道技术就是利用隧道协议对隧道两端的数据进行封装的技术，利用一种协议来传输另外一种协议的技术，共涉及三种协议，包括：乘客协议、隧道协议和承载协议，隧道协议可以分别是第二层或第三层隧道协议。第二层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中；这种双层封装方法形成的数据包靠第二层协议进行传输；第二层隧道协议有L2F、PPTP、L2TP等。第三层隧道协议则借助于网络层协议来进行封装，典型代表是IPSec；IPSec本身不是隧道协议，但由于其提供的认证、加密功能适用于建立VPN环境，它既能提供LAN间VPN，也能提供远程访问型VPN。而MPLS VPN则是一种借助于标签交换技术，利用公用MPLS基础设施实现多个用户网络承载，是一种介于第二层和第三层之间的技术。
L2TP协议：
L2TP封装的乘客协议是位于第二层的PPP协议，如下图所示。
第9题：
在金信工程中，副省级以上的工商局的政务内网和政务外网（），国家工商总局与副省级以上工商局之间通过国办的政务专网实现政务信息传递。
第10题：
在金信工程的安全支撑平台建设中，工商总局的政务外网安全平台包括（）