试析电子政务信息安全若干技术.docVIP

试析电子政务信息安全若干技术 　　摘要：进入二十一世纪以后，“互联网+”的概念逐渐普及并不断深入人心。由此而诞生并不断发展起来的电子政务在互联网的作用下使得政务信息的传递、政务事宜的办理更加简单、流畅、高效。在各移动终端推送政务消息，并将部分政务审批程序移植到网络，正逐渐成为各地机关部门办理日常业务的主要趋势。然而由此引来的信息安全问题却需要引起高度的重视，并通过完善的技术对策予以有效应对 关键词：电子政务 信息安全 技术对策 互联网+ 中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2016）05-0000-00 1 网络信息安全与电子政务信息安全 在“互联网+”的催生下，互联网延伸到了人们生活的方方面面。然而，前年底DNS漏洞的案例给了飞速发展的互联网技术浇了一盆冷水，而回溯起前些年出现并广泛传播的熊猫烧香、ANI、ARP、网络大盗、鞋匠、广告泡泡等使得具有高度严肃性和机密性、重要性的电子政务提出了信息安全漏洞可能会产生意想不到的政策灾难后果的可能性 前些年我国各地超达180多个政府网站被黑，导致一大批数据内容遭到肆意的篡改。尤其是引导购买假证者前往政府网站验证，直接绑架了政府的公信力，使得一大批的政务出现了极大的漏洞。因而，提升电子政务系统信息安全成为电子政务发展过程中所必须面对且必须要完成的严肃工作任务，而且已经到了刻不容缓的地步 2当前所采用的信息安全技术 在当前电子政务有可能且事实上已经被不法分子侵入的情况下，在立法、执法监督、严厉打击危害信息安全行为之外，开发和利用综合的信息安全技术就变得尤为的重要。因而对于任何一个电子政务系统而言，设置一个具有一定防御功能、侦查、反侵入能力的计算机信息防御系统就成为极为重要的工作 对于政务信息后台处理系统，特别是一些关键的政治决策、重大公示公告，对后台数据库进行必要的物理隔离是极为有必要的，特别是在如今很多网络审批资料电子化的条件下，一旦被非法侵入、篡改之后，如果没有数据信息备份，其后果是极为严重的 而对于直接接入互联网的政务公开系统而言，对系统可以利用SNMP协议、VLAN虚拟局域网技术、边界防火墙技术、网络用户身份认证技术、路由访问控制技术、入侵防御技术等进行安全防御和控制。以下对其中几种进行简要的介绍 2.1边界防火墙技术 在电子公开政务系统中，其后台数据处理器与互联网的接入设置边界防火墙是极为有效的反入侵措施。利用计算机网络技术、安全协议、安全技术、密码技术、软件技术等，实现网络上的内外系统隔绝，使得内部网络可以不在外部网络数据资源直接影响的情况下运行工作，它可以有效地防止一些不可预测的、潜在性、长时间有计划性、实时性的网络攻击，对内外信息的通信交换起到一层过滤的作用。尤其在电子政务系统网络与外部网络、总网与子网之间的网络攻击能够起到很好的防御效果 边界防火墙的设置中有一项安全协议，其是由网络系统设置时精心挑选的“信息过滤纸”，在外部数据进入内部网络系统时，只有符合该协议规定的应用、数据、信息等才可能通过，凡违反该协议的数据全部被阻挡在外，以此来实现内外网络系统的隔绝，保障内部网络的信息安全 2.2网络用户身份认证技术 而对于一些涉及到网络审批流程等需要进行数据交互与沟通的政务系统，可以选择利用网络用户身份认证技术来有效避免恶意的网络攻击。网络用户身份认证技术是目前国内计算机系统网络安全管理的一项重要措施，已经得到广泛的普及和应用，用户在连接系统网络时需要输入正确的用户名才可以获取连接通信的权限，借此来阻挡外界不合法用户对计算机网络系统的侵入行为，为计算机网络提供一道安全保障 在对外网络的登录用户进行实名制注册和登录，并对交互的数据包进行监控。而对内部系统（可以修改电子政务数据库数据）的用户可以分配固定IP搭配固定登录用户名的方式来有效制止网络木马带来的伪装用户登录，客观上实现政务系统内外系统的网络隔绝。甚至在部分关键登录端口上可以选择设置IP地址与电脑MAC绑定登录，这就使得非本电脑、本IP而对网络进行用户名登录的权限受到限制，使得计算机网络能够避免网络伪装对系统的访问，实现网络登录的安全控制 2.3入侵防御技术 入侵防御技术采用硬件和软件互向配合的网络安全管理技术，对用户的访问进行甄别，查找恶意攻击和访问的数据包来源，强制中断该来源用户名、IP地址的网络连接，并及时对数据包进行清除。入侵防御技术主要防御的是来自于内部终端与互联网连接时产生的网络攻击经局域网扩散到其他终端和子网，以此保证网络系统的安全稳定性 入侵防御技术的技术特征主要有：它在计算机网络中嵌入式运行，保证对数据包来源与攻击的监视实时性；它可以对数据包进行深入的分析和控制，使得其能够准确确定恶