"金土工程"是国家为了提高国土资源监测、预警和应急能力，建立的国家、省、市、县四级业务系统，为了推动全国国土资源数据的收集和管理，实现"天上看，地上查，网上管"、覆盖全国的国土资源管理运行体系，需要构建完善的遍布全国的网络系统、国家与省两级数据中心和多媒体办公指挥系统。

挑战

随着社会的迅速发展，国土资源部门传统的工作手段和工作方式已经不能适应现代社会的快节奏变化，国土资源供需矛盾突出、土地利用总体规划滞后、土地利用效率低等问题严重困扰着各级国土资源部门，传统的信息化手段可以在一定程度上缓解国家对提高土地、矿产资源的保护和保障能力，但是随着国土资源信息化的不断深入，土地规划管理、矿产资源管理、GIS系统、城市用地审批等系统相互融合，国土资源信息化建设已经从简单的数据收集应用逐步发展到多业务、多系统融合，集数据分析、政务管理、政务审批、指挥调度于一体的综合信息化平台。不过，传统的国土资源系统平台目前还无法满足新业务的需求。

首先，网络平台缺乏智能性，管理能力不强，不能对关键业务应用提供端到端的高质量数据传输的有效保证。各级国土资源部门通常采用的设备升级、链路带宽升级等简单方式使网络建设、运营、管理成本大幅度上升，而网络资源的利用率却在大幅度下降；单纯的设备级网络管理已经不能满足国土资源部门对业务可靠性要求。

其次，安全漏洞处处存在。各级国土资源部门网络中的安全设备组件多且庞杂，但各组件孤军作战，传输安全、网络安全、数据安全、业务安全层面相互分离，难以有效兼顾，网络安全已经成为金土工程建设的关注重点。

H3C金土工程ITOIP解决方案

如今，如何创建一个灵活、高效、集成的业务融合信息平台，已引起国土行业信息化专家的关注。作为国土行业信息化的领导者和创新者，H3C在对国土行业信息化充分理解的基础上，针对国土行业的信息化建设需求及现状提出"金土工程"多业务信息平台的建设模式。该平台以国土业务应用为主体，以不断发展完善的IP智能网络技术、安全技术、多媒体技术和灵活的数据管理为基础，以灵活实用的管理控制为手段，为国土行业用户提供多业务融合的信息化平台。

多业务网络支撑平台系统

作为国土行业整个业务系统的网络支撑平台，需要保障国土行业的多业务系统运行，H3C公司为国土行业构建的是一个安全可靠、多业务承载、易扩展、易管理的网络基础平台，并通过OAA开放式架构等多种解决方案解决国土行业用户的实际业务需求。

• OAA开放式构架解决方案：H3C的OAA架构通过在网络平台上提供开放标准的软硬件接口，搭建一个真正的开放式业务平台，帮助国土行业用户打造网络层、控制层、应用层的三层自下而上的IT体系，满足国土行业用户在安全、管理和网络优化等方面的迫切需求，这包括在防病毒、广域网加速、流量分析和安全接入等。

• 智能管理解决方案：H3C智能管理中心iMC以业务应用流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，为国土行业提供业务、资源和用户的融合管理解决方案，帮助客户实现业务的端到端管理。通过H3CiMC能够灵活组织功能组件，可以形成直接面向国土行业需求的业务流解决方案，从根本上解决管理的复杂性问题。

智能、立体的金土信息系统安全

针对金土工程不同区域的安全防护需求，H3C提供了局域网端点准入防御解决方案、网络边界检测抵御解决方案、数据中心检测抵御解决方案、移动安全接入解决方案，这些解决方案相互融合，相互之间通过统一的安全策略中心实现信息共享和联动，从而为金土工程提供全局的安全防护能力。

• EAD局域网端点准入防御解决方案：H3C端点准入防御（EAD，Endpoint Admission Control）解决方案从网络终端准入控制入手，整合网络接入控制与终端安全产品，通过安全客户端、安全策略服务器、网络设备以及第三方软件的联动，对接入网络的用户终端强制实施安全认证，并对不同用户赋予不同的内外网权限管理，有效保障国土行业信息系统的安全运行。

• IPS网络边界检测抵御解决方案：针对防火墙在网络安全保护方面的不足，H3C提供的IPS入侵防御系统能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用，具有防火墙无法提供的深度内容分析和攻击检测和防范能力。

构建"天上看、地上查、网上管"的金土工程

H3C公司创新性ITOIP解决方案的融合、开放架构为国土信息化的进一步发展提供了坚实的平台，向国土资源系统"天上看、地上查、网上管"的目标迈出了坚实的一步。