电子政务网络移动安全接入体系及关键技术研究.pdfVIP

【技术研究与应用】 5 2 2007.02 摘要：本文首先对提出电子政务网络与外部网络通 电子政务网络移动安全 过移动公网方式进行信息交换时的安全威胁进行了分析， 进而提出一个基于移动公网的电子政务安全接入保障体 系，并对所采用的关键安全技术进行了分析和探讨。 接入体系 关键词：电子政务 移动公网 安全接入 及关键技术研究 ■ 公安部第三研究所信息网络安全研究中心 邹 翔 电子政务系统作为中国信息化建设的重要领域之一，是我 和运行维护等方面开销。因此，电子政务移动接入一般采用移 国信息化建设的重点。随着我国电子政务建设快速发展，各 动公网作为承载网络，即移动终端首先经过移动公网，再通过 种基于电子政务网络的应用系统也不断增加。 专线方式连接到电子政务网络。 当前正在运行的移动环境下的电子政务应用大多关注业务 目前，移动公网已可以提供一定的安全措施，主要为虚 上的解决方案，但随着计算机安全事件的不断出现，移动环 拟私有网络技术，包括中国移动的APN（Access Point 境下的电子政务应用面临着多方面的安全威胁，例如：来自 Name）、中国联通的VPN（ ）等, 外网的各种攻击、入侵、植入木马和病毒等威胁；设备的后 使得只有指定的移动终端才可以接入，其接入权限由移动运 门、漏洞被受控启用，造成信息失控、设备故障；内外勾 营商控制。 结造成的内部重要信息网上泄漏；由于误操作、越权访问等 虽然上述安全机制为移动接入提供了一定程度的保护， 造成的信息丢失、失控等问题。 但还不能完全满足电子政务移动接入的安全需求，仍然存在 因此，如何在依托移动公网的条件下，实现移动终端和 着攻击者截获、读取、破解通信线路中的信息；攻击者利 电子政务内网之间安全数据共享和交换，成为当前亟待解决的 用通信干扰工具，故意导致通信数据错误；攻击者利用通用 重要问题。 安全协议/算法/软件等缺陷，获取信息、解密密钥或破坏 通信完整性。这些威胁可能由该地区同网络的其他移动接入 电子政务移动接入安全需求分析 用户、互联网用户或移动运营商内部工作人员造成。 电子政务移动接入面临的安全威胁主要集中在数据传输链 2.移动终端的安全威胁 路、移动终端、应用系统、与电子政务内网数据交换等方面。 移动终端可以是手机、PDA掌上电脑、笔记本电脑等 1.数据传输链路的安全威胁 设备，其面临的使用安全威胁主要在于：设备的遗失和被 电子政务移动接入可以基于政府部门自己建立的、独立于 盗，设备的非授权使用，授权用户不合理使用和恶意行为， 公共移动运营商的专用无线移动通信网络。该方式由于网络专 来自公网的攻击和入侵等。这些威胁可能由公网用户、窃贼 用，具有很高的安全性，但由于存在着频段限制、带宽较低 或使用者本人造成。 等缺点，主要适用于话音信息传输。 3.接入网络的安全威胁 移动公网主要指由中国移动、中国联通等移动运营商运营 在数据交换和接入过程中，接入网络存在着攻击者利用 的为公众提供语音和数字服务的移动通信网络，如：GSM、 网络协议存在的漏洞进行攻击 （如碎片重组，协议端口重定 CDMA、GPRS以及未来的3G网络。该网络具有较高带宽和 位等）；攻击者利用网络结构设计缺陷旁路安全策略，未授 稳定性，能够高效、稳定地进行包括文字、图像、视频等