何曉輝　李春麗　劉緒文

照國家電子政務(wù)網(wǎng)絡(luò)規(guī)劃要求，

根據(jù)國家審計署提出的“金審工程”總體規(guī)劃指導(dǎo)方案，2011年底，江西省依托全省電子政務(wù)外網(wǎng)MPLS VPN技術(shù)建成全省審計系統(tǒng)并開通了審計專網(wǎng)。

審計專網(wǎng)運(yùn)行的是非涉密的審計業(yè)務(wù)系統(tǒng)，屬于非涉密信息系統(tǒng)。它覆蓋了全省各個區(qū)市審計機(jī)關(guān)和區(qū)、縣級審計機(jī)關(guān)，依托國家電子政務(wù)外網(wǎng)資源和省電子政務(wù)外網(wǎng)資源，逐步實現(xiàn)中央、省、市、縣四級審計機(jī)關(guān)網(wǎng)絡(luò)互聯(lián)，逐步實現(xiàn)與接入全省電子政務(wù)外網(wǎng)的被審計單位網(wǎng)絡(luò)互聯(lián)，是審計機(jī)關(guān)上下業(yè)務(wù)協(xié)同、信息共享的主要平臺。

MPLS VPN技術(shù)

MPLS VPN是一種基于MPLS技術(shù)的IP-VPN，是在網(wǎng)絡(luò)路由和交換設(shè)備上應(yīng)用的MPLS技術(shù)，簡化核心路由器的路由選擇方式，利用結(jié)合傳統(tǒng)路由技術(shù)的標(biāo)記交換實現(xiàn)的IP虛擬專用網(wǎng)絡(luò)，即把現(xiàn)有IP網(wǎng)絡(luò)分解成邏輯上隔離的虛擬網(wǎng)絡(luò)。MPLS VPN實現(xiàn)過程如圖1所示。

部署實施金審工程

原有的資源配置

金審工程開展前，省審計廳及各市縣（區(qū)）審計局已經(jīng)通過100/1000M光纜接入各級電子政務(wù)外網(wǎng)，并通過全省電子政務(wù)外網(wǎng)開通互聯(lián)網(wǎng)業(yè)務(wù)；全省各級電子政務(wù)外網(wǎng)運(yùn)維部門已為全省審計部門規(guī)劃了統(tǒng)一的VLAN資源（VLAN號35），并分配了外網(wǎng)地址網(wǎng)段（10地址網(wǎng)段）。如圖2所示。

需求分析

按照利舊原則，全省各級審計部門利用已有接入光纜線路資源、盡量利用已有接入政務(wù)外網(wǎng)互聯(lián)設(shè)備（防火墻或路由器等三層設(shè)備）等構(gòu)建省市縣三級審計專網(wǎng)；全省各級電子政務(wù)外網(wǎng)利用MPLS VPN技術(shù)實現(xiàn)全省審計專網(wǎng)的廣域互聯(lián)，并且實現(xiàn)全省審計專網(wǎng)與互聯(lián)網(wǎng)邏輯隔離。如圖3所示。

方案規(guī)劃

互聯(lián)網(wǎng)訪問業(yè)務(wù)：全省各級審計機(jī)關(guān)依舊需要通過電子政務(wù)外網(wǎng)訪問互聯(lián)網(wǎng)，所以分配的VLAN35依舊保留使用，相應(yīng)劃予的政務(wù)外網(wǎng)10段的IP地址也依舊保留使用。

審計專網(wǎng)業(yè)務(wù)：全省政務(wù)外網(wǎng)MPLS VPN應(yīng)用業(yè)務(wù)利用全省各級政務(wù)外網(wǎng)核心路由器部署，MPLS VPN相關(guān)數(shù)據(jù)配置在各級核心路由器上設(shè)置。審計專網(wǎng)VLAN號為535，其使用IP地址由審計廳按要求自行規(guī)劃。

各級審計部門接入政務(wù)外網(wǎng)光纜線路由于只有一條，一條線路只能接入三層設(shè)備的一個物理端口，而一個物理端口要設(shè)置兩類IP地址，即政務(wù)外網(wǎng)10段IP地址及審計專網(wǎng)IP地址，因此該物理端口需要進(jìn)行邏輯拆分成兩個子接口，并綁定相應(yīng)的VLAN號，相應(yīng)的設(shè)備要支持這些功能。

實施分工

金審工程由江西省審計廳、省級電子政務(wù)外網(wǎng)運(yùn)維部門負(fù)責(zé)技術(shù)統(tǒng)籌，省級電子政務(wù)外網(wǎng)運(yùn)維部門負(fù)責(zé)完成全省電子政務(wù)外網(wǎng)核心設(shè)備MPLS VPN的相關(guān)配置。各市縣級電子政務(wù)外網(wǎng)運(yùn)維部門負(fù)責(zé)做好相關(guān)電子政務(wù)外網(wǎng)交換機(jī)的二層VLAN透傳配置及更改交換機(jī)端口工作模式的配置。審計系統(tǒng)所屬設(shè)備的集成配置由審計部門自己負(fù)責(zé)。

竣工測試

審計部門用戶終端只需設(shè)置一個IP地址，便能做到既可訪問互聯(lián)網(wǎng)業(yè)務(wù)，也能訪問審計專網(wǎng)業(yè)務(wù)。

金審工程意義深遠(yuǎn)

依托金審工程，審計部門實施“預(yù)算跟蹤+聯(lián)網(wǎng)核查”審計模式，從而逐步實現(xiàn)審計監(jiān)督的三個“轉(zhuǎn)變”，即從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合，從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合，從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠(yuǎn)程審計相結(jié)合。

依靠金審工程，審計部門能大幅提升審計效率、大力縮短審計周期、大量減少審計過程中的人力物力重復(fù)投入，有效增強(qiáng)計算機(jī)環(huán)境下查錯糾弊、規(guī)范管理、揭露腐敗、打擊犯罪的能力。

依賴金審工程，審計部門能進(jìn)一步促進(jìn)審計工作的規(guī)范化、標(biāo)準(zhǔn)化、制度化，加快“人、法、技”建設(shè)的步伐，更好地履行審計法定監(jiān)督職責(zé)。

金審工程的建成，可實現(xiàn)審計業(yè)務(wù)系統(tǒng)省域全覆蓋，實現(xiàn)審計部門對財政、銀行、稅務(wù)、海關(guān)等部門和重點國有企事業(yè)單位的財務(wù)信息系統(tǒng)及相關(guān)電子數(shù)據(jù)進(jìn)行密切跟蹤，對其財政收支或者財務(wù)收支的真實、合法和效益實施有效審計監(jiān)督，促進(jìn)被審計單位的經(jīng)濟(jì)管理和會計核算規(guī)范化，促使其重大違紀(jì)違規(guī)問題明顯下降。

金審工程作為江西省電子政務(wù)外網(wǎng)部署的第一個MPLS VPN業(yè)務(wù)，創(chuàng)新了工作思路，實現(xiàn)了“一線兩網(wǎng)、一IP兩應(yīng)用”業(yè)務(wù)部署模式，對今后在政務(wù)外網(wǎng)部署其他MPLS VPN業(yè)務(wù)，具有相當(dāng)?shù)闹笇?dǎo)意義。

（作者單位：江西省信息中心）