电子政务中的数据交换--应用交换方式.pdfVIP

电子政务中的数据交换——应用交换方式 唐立军章翔凌 北京双洲科技有限公司 摘要本文通过分析现有数据交换技术的现状和标签交换方式面临的问题，提出了 以应用交换方式实现数据交换的技术。这种应用交换方式通过控制工具(应用)，实现指 定数据的不对称交换，可以达到标签交换方式的目的，是标签交换的提前实现。同时，利 用应用交换方式可以灵活、可控、低成本地解决被隔离的涉密内网进行数据交换的问题。 关键词 电子政务内网、数据交换标签交换方式应用交换方式 1 引 言 电子政务内网建设中由于涉及大量的涉密信息，因此在信息化建设中经常采用隔离技 术，使得电子政务内网被分割成一个个涉密信息孤岛，信息不能共享就无法发挥其最大作 用，破解信息孤岛，让数据实现安全交换就成为电子政务中亟待解决的问题。 2数据安全交换现状 数据交换是指不在同一安全域的系统之间进行的数据转移的过程。 电子政务内网目前采用的数据交换方式主要有3类： 1．(线下)人工交换数据(如通过信件、光盘等传递) 2．(线上)涉密专网上采用加密通信方式(如，通过加密电报、传真等) 3．(线上)平台对平台的数据交换系统。 人工交换数据从安全角度看，主体、客体(数据)在交换过程中通过(人工)认证、 控制等手段满足了信息的保密性、完整性、可用性的安全要求，美中不足的是人工干预过 多、过程长，导致数据交换的效率很低，时效性差。 涉密专网上的加密通信从安全角度看也面临人工认证、人工选择数据、人工控制信息 流向等问题，安全依赖于人，数据交换的效率低，时效性较差。 这两种方式由于效率、人员等问题不适合信息量大、时效性强的数据交换，只能作为 一种有益的补充，本文主要探讨第三种方式。 平台间数据交换系统的讨论从公安部制定《计算机信息系统安全保护等级划分准则》 ·250· 电子政务中的数据交换——应用交换方式 就开始讨论，目前达成的共识是：能够控制数据单向流动的系统是解决不同等级安全域数 据交换的唯一可行办法。这种共识是基于对电子政务数据流动规律的大量实践观察，如下 级部门向上级部门提交的报表，同级部门的数据查询等，这些单次行为中某一段时间数据 朝一个目标点集中流动的不对称数据交换是现实社会的主流，而双向的对称交换在某一段 时间发生的机会往往很少，且可以通过分解成两个不对称交换加以实现。 平台间数据交换系统目前只有极少产品，仍然以对称交换为主。代表性的模式如 《跨系统可信互联安全体系研究》[11(以下简称《可信互联》)和《安全隔离与信息交换 系统在分级保护中的应用》∞1(以下简称《信息交换》)两篇文章。 2．1 《可信互联》模型说明 《可信互联》一文提出了在等级保护下实现数据交换的方式，如图1所示。 医习 交换设备 !=；l I二◆田 {簪目的地辛撒 匪纠 关系规则 赢1每卜图 豳鬯l’囝 图1 《可信互联模型 (1)接收方发起请求； (2)经交换设备认证后，根据“源一目的地一转换关系”规则进行数据抽取、清洗、 转换、映射等操作，将不合格的数据剔出，然后将数据文件拉到交换设备； (3)数据文件交换到目的交换设备； (4)目的交换设备将数据文件直接存储到数据文件服务器。 2．2 《信息交换》模型说明 《信息交换》一文提出了在分级保护下实现数据交换的方式，如图2所示。 I外网处理单元I 医习 I文件I d ●．．．．．．．．．．_J 嵩I嚣r园 圈l圈I 图2 《信息