深度应用安全——海泰方圆电子公文安全解决方案.pdfVIP

叠2009巾目计算机嚣息臃护年会会讨 优秀计算帆信息防护论文及解决方案集 c，々∞Q囝@o“≈Pu—— 深度应用安全 海泰方圆电子公文安全解决方案 北京海泰方圆科技有限公司 1前言 随着网络攻防形势的变化，当今任何一种网络应用都必须考虑安全问题，这是毋庸置疑的。但 是在如何实现安全的网络应用时，不『一J的用户，不同的安全企业选择了不同的方式。在这些方式中， 流行地采用通过部署外在的全面的安全保障体系韵方式得以解决(或者也可以称2为纵深的防御)， 这种方式具有部署灵活、逻辑清晰的特点，但无疑，这种方式造成了严重的安全和应用相瓦隔离的状 况。这种状况使得安全无法与具体的应用紧密耦合在一起，安全无法和应用的流程耦合在一起．形成 了应用建设与安全建设的“两张皮”。这种状况造成了严重的后果，其一，安拿建设的规模无法与应 用匹配，即使小的应用系统，也需要投资相当的安全成本，即安全建设的基线成本较高；其次．安全 建设无法与应用的流程相结合．无法实现细粒度的安全防御。基于此，海泰方圆提出了“深度应用安 全”的安全理念，“深度应用安全”以关注应用的安全为核心，在业务的流程和数据交换中去发掘安 全的需求，安全的保密性、完整性和可用性与业务流程和业务数据紧密结合，大大提升了安伞的应用 价值。“深度应用安全”的核心价值是对用户业务及行业特点的理解，使得信息安全向定制化、量化 积极推进能为用户提供持续的安全服务。 2 黄山市基T-NEP平台的国密安全电子公文办公系统方案设计 2 1系统基本架构 海泰矗圆科技有限公司为黄山市政府研发实施的国密安全电子公文办公系统，是政府内部日常业 务处理的一个集成的办公平台，从政府机构处理日常事务的0A系统出发t以标准化的政府工作事务 流程和相关法规制度为依据，通过高度抽象和概括的方式构建出电子政务信息化工作平台的安全应用 模型。此系统除了在黄tlJ市政府使用外，己经在全国多个省市推广使用。 I：1前党政机关办公管理工作的公文收发、文件传蒯、分类整理、归档保管等方面主要采用传统 方式进行，这不利于提高办公效率。同时在相互通讯、相互合作及上作协调等方面．还不能适应现 代化办公方式的需要。海泰国密安全电子公文办公系统基于微软系统平台设计，结合周密、全面的 众多用户的实际需求调研和精心的分析、整理，将众多用户的日常办公惯例、规范形成统一模式融 入系统之中。 海泰国密安全电子公文办公系统具有公文审批流程，专业办公流程，信息服务流程。具体包括公 文管理、档案管理、个人办公、公务邮件、网络寻呼等功能。 海泰NEP系统采用标准dotnet结构，整个系统由c#语言开发，系统配置通过x扎技术完成； 数据库采用关系型数据库，系统通过JDBC服务连接数据库； 系统使用连接池、数据依赖、对象缓存等多种技术提高系统性能： 2．0 Service，消息精灵通过内嵌浏览器技术和Web 通信协议采用HTTP、TCP／IP，调Ⅲ接口采用web 2．0AJA)(技术集成。 AJAX技术集成，安全加密插件与Office集成，桌面布局通过webpartzone和Web 一【]031 优秀计算机信息防护论文菠解决方案集 拙。呻巾回计算帆H舯日p$§套硼 2 2系统基奉功能 圉2主要功能 基于NEP平台的国密安全电子公文办公系统采用耦台方式开笈的，各个功能模块耦合性非常好·可 以根据用户的需求进行添加和减少．满足用户小同的需求。 2 3“深度应用安全”基本属性 基于娜平台的国密安牟电子公文办公系统在所有的流程中实现了安全的属性。具体表现如下 2 3 l双因素身份认证 罔3