基于等级保护的地方政府网络信息安全告警设计研究.pdfVIP

南宁软拔放术字既学报 2013年第18卷第5期 2013V01．18No．5 of Journal Polytechnic Nanning 基于等级保护的地方政府网络信息 安全告警设计研究 林兴志，王厚奎2魏鹰1 (1．广西经济管理干部学院，广西南宁530008 2．广西教育学院，广西南宁530008) [摘要】政府网络是在物理通信网络连接的基础上，采用符合Internet技术标准的面向政府机关服务的网络，分 为政务内网、外网、WEB网站。政府网络信息安全告警体系建设是具有战略性意义的项目，它的实施对政府机构 转变管理职能和工作方式，提高服务管理水平，打造24小时服务型政府、建设高效规范的工作机制产生重要的 影响。地方政府网络信息安全告警结合等级保护制度，采用人工神经网络计算模型及建立贝叶斯网络，并运用大 规模并行处理和自学习自组织非线性动力学方法，探索出一套统一归一化的、具备五级告警机制的、可量化分析 的政府网络信息安全告警体系。 【关键词】等级保护；地方政府网络；信息安全告警；人工神经网络；分级管理 【中图分类号ITS7【文献标识码】A 【文章编号11009-3621(2013)05-0097-04 警，利用神经网络算法做到事前告警、事中告警与 一、引言 事后告警，以此加强告警系统平台的保护能力【1]P50-52。 近年来，24小时电子政务、智慧城市建设、云 二、等级保护概述 的出现使政府网络安全面临前所未有的挑战。据 CNCERT监测，2012年，中国境内52324个网站被 《中华人民共和国计算机信息系统安全保护条 植入后门，其中政府网站3016个，较2011年月均例》(1994年国务院147号令)第九条：“计算机信息 分别增长213．7％和93．1％。从整体来看，政府网络系统实行安全等级保护。安全等级的划分标准和安 信息安全情况呈恶化趋势。国务院《关于大力推进 全等级保护的具体办法，由公安部会同有关部门制 信息化发展和切实保障信息安全的若干意见》中明 定”。2010年是中国计算机信息系统安全等级保护 确指出“坚持积极利用、科学发展、依法管理、确保 落地实施的开始，在等级保护制度中，计算机信息 安全，加强统筹协调和顶层设计，健全信息安全保 系统安全保护等级划分准贝U(GB 障体系，切实增强信息安全保障能力，维护国家信 为五个等级。第一级：用户自主保护级；第二级：系 息安全，促进经济平稳较陕发展和社会和谐稳定”。 统审计保护级；第三级：安全标记保护级；第四级： 基于计算机信息系统安全等级保护制度的等 结构化保护级；第五级：访问验证保护级。 级要求，将政府网络信息安全告警设计为分级告 政府网络根据系统对安全级别要求的不同情 【收稿日期】2013-06-10 【网络出版】http：／／www．cnki．net／kcms／detail／45．1268．C．2013啷o．1107．028．htm] 【基金项目】广西政府网络信息安全告警与态势评估体系建设研究(桂工信投资[2012)440号) 【作者简介】林兴志(1973一)，男，广西北流人，广西经济管理干部学院计算机系副教授，主要从事物联网与信息安全技术研究； 王厚奎(1980一)，男，黑龙江齐齐哈尔人，广西教育学院网络规划设计师，主要从事网络与信息安全研究； 魏鹰(1962一)，男，湖南新化人，广西经济管理干部学院信息系教授，主要从事软件工程与信息系统研究。