数字档案馆网络安全技术探究.pdfVIP

2005 年第 3 期 ·5 1 · 数字档案馆网络安全技术初探 ●谢海洋 顾宏革 内容摘要 本文在阐述了数字档案馆网络 网之间要实行逻辑隔离 。在具体操作中 , 要注 安全总体构建思想的同时 ,分别从病毒的防治 、 意应用防火墙技术 、网络防病毒 、CA 论证 、加 防恶意攻击 、信息的安全存贮与传输 、操作系统 密传输 、V PN 、漏洞检测和监测预警 、备份恢复 安全和灾难恢复与数据备份等技术层面对数字 等一系列安全技术 。 档案馆的网络安全建设进行了探讨 。 具体到技术层面 , 本文将分别从病毒的防 关键词 数字档案馆 网络安全 信息安 治 、防恶意攻击 、信息的安全存贮与传输 、操作 全 系统安全和灾难恢复与数据备份等 5 个方面对 一 、数字档案馆网络安全总体构建思想 数字档案馆的网络安全进行探讨 , 希望就此与 计算机网络应用是数字档案馆建设的核心 档案界广大同仁商榷 。 内容 。只要有网络的地方 , 网络安全就是一个 二 、病毒的防治 无法回避的问题 。如果因为安全问题而导致数 与生物病毒类似 , 计算机病毒也具有灾难 字档案馆的网络系统无法正常运行 , 大量的检 性的影响 。就其实质而言 , 计算机病毒只是一 索 、查询工作无法正常开展 ,将会直接给档案馆 种具有自我复制能力的有害程序 。随着计算机 的工作乃至政务公开环境带来巨大的负面影 技术的不断发展 ,病毒也变得更加复杂和高级 , 响 。 类型多样 、层出不穷 。目前 , 蠕虫 、木马和间谍 目前我国电子政务主要包括网上办公、资 程序对网络的威胁最大 。一旦政府部门电子政 源共享和信息安全 3 个方面的内容 , 其基本架 务系统的网络成为病毒的受害者 , 数字档案馆 构为国务院办公厅制定的 “三网一库”体系 。 的网络系统很可能无法幸免 。此外 , 随着有条 “三网”是指政府机关内部人员的办公业务网 件的档案馆的内网逐步采用办公自动化系统 , ( ) 群件的应用开始增多 , 由于群件技术的核心是 内网 、政府部门间用于信息交换的办公业务 ( ) 资源网 专网 和以 Int er net 为依托的政府公 在网络内共享文档 , 这为病毒的发展创造了传 ( ) 众信息网 外网 ; “一库”是指政府系统共建共 播机会 。 享的信息资源数据库 。数字档案馆网络安全技 根据数字档案馆的具体情况 , 可以在工作 术与电子政务 、电子商务和公共网络的安全技 站 、文件服务器 、群件服务器和互联网网关安装 术有许多相似的地方 , 但又有其自身的网络安 防毒软件 , 进行多层次的主动防御 。档案馆采 全特点 。数字档案馆网络安全机制的构建可以 用的防病毒软件应该至少具备 3 个安全要素 : ( ) 以“三网一库”体系为