四道屏障构筑河北环保厅信息安全保障体系.docVIP

四道屏障构筑河北环保厅信息安全保障体系 　　摘 要本文介绍了河北省环保厅从网络层、应用层、系统层几方面入手构筑的系统信息安全保障体系，详细论述了本单位采用的防火墙、入侵检测、网络杀毒、数据备份等系统的主要功能及在网络信息安全防护发挥的作用。 　　【关键词】信息安全 保障体系 防火墙技术 网络杀毒 　　信息化网络建设的目的在于应用，而应用的基础在于安全。随着我厅电子政务的快速发展，我厅已建成内外网物理分开的局域网，该网上运行有办公自动化、在线监控、网上审批、排污申报、企业环境保护信用、电子公文传输系统、网站发布等多个应用系统。如何确保网络的安全畅通、保护信息数据安全、保障系统不被攻击成为我厅信息化建设中一项重点工作。结合目前网络、应用环境，我厅从网络层安全、应用层安全、系统层安全入手，采用防火墙、入侵检测系统、网络杀毒、数据备份四大措施，构成我厅网络信息安全屏障，防止信息资源的价值不受损害，确保信息资源面临最小的风险和获取最大的安全利益，使信息化应用服务、网络基础设施和信息化内容能够抵御安全的威胁而具有完整性、真实性、保密性、可用性和可控性的能力。 　　1 运用防火墙技术 　　网络防火墙一般放在外网和内网之间，作为局域网和外部公共网络之间的第一道屏障，是各单位最先购置的网络安全产品之一。它的主要作用是加强网络之间的访问控制，防止外部网络的用户采用非法的方式通过互联网