信息应用安全与监控技术研究.pdfVIP

信息应用安全与监控技术的研究 309 信息应用安全与监控技术的研究 毛炜青 (上海市测绘院，上海200063 摘要基础地理信息在目前的信息化社会蝇采越受到重视．与此同时对基础地理信息的盗用和滥月问题也避步 凸显。为7更好地服务社每，维护测缭郜『1的基础地理佶息的权威性，徐了在管理上连步完善，还需要从技术手段 上加强。奉文试图把目前较为先进的教据加密技术，引八到上海市刹缭院B有的无数据生产和管理流程中，从技 术上实现基础地理信息的安全管理和应用。 关键词敷据加密信息变换智能锁元般括 于院局域网，采用分布式Web服务访问数据库和操 1引言 作数据文件，提高系统的安全性。总体可分为以下 随着计算机技术的迅速发展，基础测绘成果早 三部分，如图1所示： 已经从白纸测图进步为数宇化测图甚至是信息化 测图，测绘成果的存储越来越多依赖于计算机。网 毒 毒 络技术迅猛发展．使传输速度从最早的56K的 “猫”，到现在10M／100M光纤{移动存储介质盘也 从以前的磁带机发展到现在的u盘，活动硬盘．容 量扩大了成百上千倍。这一切都为测绘成果普遍 应用成为可能，也增加了测绘成果泄密的风险。近 年来，随着上海市测绘院基础地理数据库的建设的 鼍—一 不断推进．相继采用了信息化手段对基础地理信息 }架构 进行管理，其应用和管理水平不断提高，各行各业 对基础地理信息的使用需求也随之迅速增加，所带 (”Web服务：实现系统全部的查询服务、信息 来的地理信息的安全问题也日益突出。从上海市 髓记服务、数据文件操作服务等功能。同时所有的 测绘院多次查处数据盗用和侵权案例充分说明了 方法都需要安全密钥认证方可运行。 信息安全问题不容忽视。基础测绘任务是一项庞 (2)信息安全应用：采用浏览器和控件相结合 大的工程，特别是要实现上海市基础测绘“0512”的 的方式．实现数据文件库、基础数据文件维护、用户 更新周期，更离不开外部力量的坍助．因此理清基 数据交换、对外提供数据备案、数据使用日志分析 础地理信息流转的各种环节．使基础地理信息从来 和用户管理等模块的前端界面和功能。此部分是 源到去向都能留下痕迹，安全有效管理信息的流转 为规范信息应用的使用行为．做到数据有迹可查。 过程是防止信息外流的必要手段。 针对各种情况下的数据安全问题，特别是非正常情 本文将结合上海市测绘院现有的基础测绘生 况下或离线状态下的数据安全问题。加强该方而 产流程基础上建立一个信息应用安全系统，院属各 的研究和尝试．才能确保项日的完整性，此方而的 部门可以在这一系统中管理和流转基础地理信息， 研究应在技术不断发展的情况下进行不断更新和 实现业务流与数据流的捆绑流转；存数据安全上本 改进。 文将采用武汉圆周率的数据加密技术，在尽可能不 (3)元数据服务系统扩充：元数据服务系统扩 改变现有作业流程和作业习惯的前提下实现院内 充作为项目的重要组成部分，可以有效地规范各种 基础地理信息的加密，在对外提供的时候解_i}f．有类型数据的使用行为．实现业务流和数据流的拥绑 效解决信息非法外流的问题。 流动，有利于提高数据的安全性。 系统数