第七篇电子政府的支撑技术.ppt

第七节 电子政务安全技术 四、 VPN技术 （一） VPN的概念 VPN是英文Virtual Private Network缩写，中文译为虚拟专用网。VPN是利用公共网络基础设施，通过“隧道”技术等手段达到类似私有专网数据安全传输的一种技术。 （二） 基于IPSec的VPN技术 基于IPSec的VPN能够在公用网的环境中保障数据的安全传输。它还可以通过其他安全技术，如身份认证技术、防火墙等来保障网络的安全。 第七节 电子政务安全技术 第七节 电子政务安全技术 五、 入侵检测技术 （一）入侵检测的基本概念 入侵检测是通过从计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，以发现网络或系统中是否有违反安全策略的行为和遭到攻击的迹象。 第七节 电子政务安全技术 （二）入侵检测的分析方式 入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应，从分析方式上分为两种： 1.异常发现技术 2.模式发现技术 第七节 电子政务安全技术 (三 ) 入侵检测的实现手段 IDS一般从实现方式上分为两种： 1.基于网络的IDS：基于网络的IDS使用原始的网络分组数据包作为进行攻击分析的数据源，一般利用一个网络适配器来实时监视和分析所有通过网络进行传输的通信。一旦检测到攻击，IDS应答模块通过通知、报警以及中断连接等方式来对攻击做出反应。 2.基于主机的IDS：基于主机的IDS一般监视Windows NT上的系统、事件、安全日志以及UNIX环境中的系统日志文件。一旦发现这些文件发生任何变化，IDS将比较新的日志记录与攻击签名以发现它们是否匹配。如果匹配的话，检测系统就向管理员发出入侵报警并且采取相应的行动。 第七节 电子政务安全技术 六、 防病毒技术 (一) 病毒的概念和特征 计算机病毒，是指编制者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。它是一种特殊的程序，具有传染和破坏作用。 计算机病毒有以下几个基本特征： 1.传染性 2.隐蔽性 3.潜伏性 4.破坏性： 第七节 电子政务安全技术 （二） 网络病毒的新特点 1.破坏性强 2.传播性强 3.潜伏性和可激发性更强 4.针对性强 5.扩散面广 第七节 电子政务安全技术 （三） 网络病毒的预防、检测和杀毒 由于在网络环境下，计算机病毒有不可估量的威胁性和破坏力，因此对网络病毒的防范是网络安全性建设中极其重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。 1.预防病毒技术 2.检测病毒技术 3.消毒技术 本章小结 本章从信息化建设的基础、电子政务应用、电子政务服务、电子政务集成、电子政务智能管理以及电子政务安全保障等电子政务建设的不同侧面全面介绍电子政务的支撑技术，内容包括计算机技术、计算机网络技术、数据库技术、多媒体文档管理技术、中间件技术、工作流技术、办公软件、Web技术、XML标准及相关技术、电子政务集成技术、数据仓库、OLAP技术、数据挖掘技术、防火墙、CA认证系统和公钥基础设施、访问控制、VPN技术、入侵检测技术、防病毒技术等等，以上都是电子政务的相关技术。 复习思考题 1.电子政务的相关技术有哪些？ 2.简述计算机系统的组成。 3.简述IP地址的结构以及在Internet网络互联中的作用。 4.什么是Intranet和Extranet？二者的区别和联系是什么？ 5.简述电子政务应用技术？ 复习思考题 6.在电子政务应用中常用的office办公软件的基本组件有哪些？并简述它们各自的功能。 7.简述Web技术的主要内容。 8.简述电子政务集成方式和集成技术。 9.什么是数据仓库？数据仓库在电子政务应用中的作用是什么？ 10.简述数据挖掘中常用的技术。 11.简述电子政务建设中所涉及的主要安全技术。 第五节 电子政务集成技术 二、电子政务集成技术 （一）应用服务器集成技术 （二）应用集成引擎 （三）工作流技术集成业务处理 （四）数据仓库集成技术 （五）中间件集成技术 第五节 电子政务集成技术 （一）应用服务器集成技术 把应用服务器集成到遗留系统有三种主要方式。 1.建立包含或隐藏遗留系统的新的公共接口。 2.建立业务对象，从遗留系统中透明地析取信息。 3.在新的应用和遗留系统之间使用一个集成引擎。 第五节 电子政务集成技术 （二）应用集成引擎 解决应用集成最常用的方法是Hub-Spoke（轮状集线器）结构，通常与“发布－订阅引擎”相结合。适配器负责与遗留系统