电子政务网络安全体系架构研究(共3198字).docVIP

电子政务网络安全体系架构研究(共3198字) 1基于云计算技术的电子政务网络体系的特点 云计算技术的出现，诞生了新的电子政务网络架构模式，和传统的网络技术相比，基于云计算技术的电子政务网络架构模式有其自身的特点，主要表现在数据信息量、多租户、虚拟化技术等方面。 （1）海量信息存储 相对于传统电子政务网络，云计算技术下的电子政务网络系统的数据更加集中，信息量也非常巨大。云计算系统将原先各部门分散的数据都进行了集中存储和统一管理，增强了数据处理能力，解决了政府部门间信息孤岛的问题，增强了用户体验，可以为用户提供全方位的数据处理服务。 （2）多租户模式 传统的电子政务网络系统采用的单租户模式，也就是一个系统服务一个对象。云计算技术下的电子政务网络系统实现了多租户模式，将所有资源集中起来统一管理和使用，解决了单租户下资源浪费和重复建设等问题。 （3）虚拟化技术 虚拟化技术有效的解决了资源整合的问题，可以将单个资源分割成多个资源使用，也可以将多个资源整合成单个资源使用。虚拟化技术的使用，为云计算技术的应用奠定了技术基础。 （4）安全问题有增无减 云计算技术改变了传统的网络服务模式，但并没有改变传统的网络安全防护技术，传统的网络安全防护技术对于云计算系统的基础安全仍然有效，并且还要使用新的防护手段来解决新产生的安全问题。 2电子政务网络安全的影响因素 （1）电子政务网络安全形势严峻 目前电子政务网络仍然十分脆弱，各种网络安全隐患仍然存在，只要拥有了一定黑客技术的人仍能通过各种攻击进入系统，从而修改、窃取、删除种类资料，给政府事业单位造成不良影响，严重的给国家带来重大损失。 （2）针对网络进行各类攻击的违法犯罪活动日益增多 近年来，种类网络安全事件层出不穷，手法也呈现多样化，针对电子政务网络的攻击也时常可见。 （3）境内外黑客的网络攻击问题仍然十分突出 这些掌握一定技术的黑客，经常通过控制肉机、利用国外代理服务器等手法攻击电子政务网站，窃取数据、破坏系统，造成数据丢失、外泄或系统瘫痪，给各政府机关事业单位造成了严重的经济损失，也给国家造成了不同程度的政治影响。 （4）来自境内外的各类敌对势力的攻击 一些对我国怀有恶心的敌对分子和组织经常利用网络进行一些非法活动。他们经常利用一些站点进行反动宣传，煽动一些不明真相的人进行恶意攻击，利用论坛等发表反动文章，利用聊天工具散布反动言论，给国家造成很大的负面影响。 3云计算技术下电子政务网络安全体系的架构 云计算技术下的电子政务网络体系不同于传统网络体系，除了需要关注传统的基础设施安全和数据安全外，更要注意认证安全。由于云计算技术使得资源更加文化路，另外计算机技术的发展速度非常快，因此引入第三方运维和服务是确保云计算电子政务网络安全的必要措施。 （1）基础设施安全体系的架构 基础设施安全体系架构可以从接入控制、虚拟化资源池、资源管理和硬件资源等方面进行管理。接入控制主要用于对终端的接入访问进行有效控制，包括接入网关，防火墙等设备。虚拟化资源池是通过在计算服务器上安装虚拟化平台软件，然后在其上创建虚拟机。资源管理主要包括云资源管理及调度，主要是对各种云物理资源和虚拟资源进行管理。硬件资源主要包括服务器、存储设备、交换路由等网络设备的安全，以及机房的防火防盗和持续供电要求。 （2）数据安全保障体系的架构 云计算技术下资源更加集中，数据量也非常巨大，因此，数据安全成为云计算技术下电子政务网络体系所关注的最重要的内容，同时由于用户众多，数据的响应速度也非常关键。数据安全保障可以从存储、备份和容灾等方面来满足电子政务网络安全体系的要求。存储架构可以选择分布式存储，虽然目前的SAN存储方式被业界大量使用，但它固有的缺点使它不适合用于云计算技术下。分布式存储系统不同于传统的存储体系，采用的是新一代分布式存储架构，并引入了大规模的并行的分布式网格存储技术，并不是将数据存储在某个或多个特定的结点上，引入了“横向扩展”的存储架构，将数据存储在每台机器上的存储空间，分担了集中存储带来的数据负荷，使用细粒度数据分布算法，从而可以确保数据的恒定均衡分布，这样不但提高了系统的可靠性、可用性和存取效率，还易于扩展，可有效解决SAN存储带来的这些问题。由于采用了分布式存储系统，数据的安全可靠性和并发性得到了很大的提高，因此备份可以选择简单的定时备份，如果有条件的可以进行异地备份。随着电子政务网络的应用范围不断扩大，电子政务网络系统变得越来越重要，而且由于火灾、爆炸、地震、水灾、雷击或某个方向线路故障等自然原因以及电源机器故障、人为破坏等非自然原因引起的灾难越