一种基于IPSEC协议的城市基础地理信息系统的安全方案.pdfVIP

2008年 第 22期 总第 285 一 种基于 IPSEC协议的城市基础地理 信息系统的安全方案 曹 进 ，高功步。，宋 琦 ，张凤举 (1．扬州大学 信息工程学院 江苏 扬州 225009；2．扬州大学 管理学院 江苏 扬州 225009) 摘 要 ：为 了消除网络在信息安全上存在 的隐患，简述 了城市基础地理信息的安全体 系结构，分析若干易被忽视的协议 漏洞，说 明黑客 由此入侵的特殊途径 ；通过具体给 出 IPv6环境下的 IPSec协议 的实现方法 ，如为终端服务通信创建 IPSec筛 选器列表、使用 IPSec策略阻止特定网络端 口的入侵及设置 IPSecVPN等；提供有关城 市基础信息系统信息安全的一种新 的基于IPSec协议的升级解决方案 ，实践应用表 明该方案是可行且有效的。 关键词 ：城市基础地理信息 ；安全安全 ；网络入侵 ；IPSee协议 中图分类号 ：TP393 文献标识码 ：B 文章编号：1004—373X(2008)22—121—04 SecuritySolutionforCityFoundationGeographyInformationSystem Basedon IPSec CAOJin ，GAOGongbu。，SONG Qi，ZHANG Fengju (1．InformationTechnologyInstitute，YangzhouUniversity，Yangzhou，225009，China；2．ManagementInstitute，YangzhouUniversity，Yangzhou，225009，China) Abstract：Inordertoeliminatethenetworkinformationsecurityhiddendangerinmodernnet，thesecurityarchitectureof city foundation geography information system isintroduced，someslighting security holeofprotocolareanalyzed，several haekerintrusionapproachesbywayofsuchholesaredescribed，andtherealizationapproachesofIPSecprotocolinIPv6，such ascreatingthelistofIPSecfilterfortheterminalservicescommunication，usingtheIPSecpolicytOpreventthespecificnet— workportsfrom theintrusion，settingupIPSecVPN etc，areprovidedinmoredetails，thenitpresentsanew kindofmethodto preventintrusionofcityfoundationgeographyinformationsystem basedon IPSeeinthispaper，thepracticeapplication indi catesthatthisplan isfeasibleandeffective． Keywords：cityfoundationgeographyinformation；informationsecurity；network intrusion；IPSecprotocol 城市基础地理信息平台是城市空间信息应用的核 防洪减灾方面，是进行汇水区分析、水系网络分析、蓄洪 心，故许多城市将它作为信息化建设 的首要任务来实 计算、淹没分析的基础；无线通信 中可用于蜂窝电话的 施 ，本项工作包括如下内容 ： 基站分析等 。 (1)平台功能设计。城市基础地理信息平台的功 故该系统已经超越 了普通的电子政务 、商务系统的 能主要有信息检索、空