电子政务系统安全防御体系建设现状与问题分析.pdfVIP

蘸j 电子政务系统安全防御体系建设现状与问题分析 李亚巍 (武汉大学信息管理学院 湖北 ·武汉 430072) 摘 要 现代通信信息科学技术的的发展 日新月异。它以网络为标志．以通信技术和计算机技术为核心．人类社会正 以前所未有 的速度朝着信 息时代大步迈进 。在扩大 民主参与 、改善政 府效 能、提高行政效率等方面 ．电子政务 的作用 日益 显著 ．它是全球信息化的蔓要组成部 分 。世界各 国发展社会经济 。ho~k．信息公开 ．转变政府职能 ．推进政务协 同 ． 强化 公共服务 的有效手 段便是建立快捷高效 的 电子政府 ．使信 息化 技术得到充分有效地利用 。然而 ．电子政务 系统丰 富功能 的同时 ．也存在一 系列的安全隐患。电子政 务系统的建设 ．需 求较高的保密措施 ．涉及面广泛 ．难度 很大 。在系 统 内必须配备大 量 的人 员、设备 、信 息等资源来howl安全措施 的防护 。这是一项 夏杂而庞大 的工程 。 关键词 电子政务 安全 防御 分析 中图分类号：TP393．08 文献标识码：A 1电子政务安全防御体系建设现状 务等方式进行攻击，并依靠猜测来获取其他内部主机的服务 在全球信息化形势下，电子政务在扩大民主参与、提高行 访问权限。(2)攻击电子政务网络先天畸形：电子政务网络的 政效率、改善政府效能等方面的具有显著的作用。为了加强 很多子系统如操作系统、应用系统、支撑系统等的管理过程和 公共服务，促进社会经济发展，转变政府职能，进而加大各国 系统配置在不同的时间和地点都会出现固有的安全隐患，而 信息公开力度，所以建立一个高效快捷的政府，使信息化技术 这就成了不法分子用来攻击政务系统的隐秘暗门、使用网络 得到充分利用，进而推动世界各国政务协同合作是当前最行 攻击等手段致溢出缓冲区信息、利用 “特洛伊”木马程序来非 之有效的手段。电子政务的建设与发展受到越来越多的国家 法盗取信息，利用这些漏洞来实现对系统的非法访问和控制， 都的重视，许多国家都将其作为重点建设项 目。 绕过甚至穿透针对安全设施制定的防护策略，并且基于此来 信息化程度最高和最早发展电子政务的国家是美国，多 继续对其他系统进行攻击。 达 10000种申请服务项 目在国家网站上推出；2005年在所有 2存在的主要问题 的英国政府服务领域均能实现上网，英国政府服务的所有区 以前较为传统的工作过程被现在独立、集成、全智能化、 域，均在2005年实现了24小时不问断的网络服务。日本政 全开放的计算机网络系统所代替了。各行各业都从中受益， 府也在2000年3月正式启动 “电子政务工程”建设，这一工程 人们生活和工作因为计算机网络技术和电子信息技术的飞速 在很大程度是加速了日本政府的电子化、信息化进程。目前， 发展，发生了翻天覆地的变化，同时也逐渐改变了世界。但同 许多发展中国家在电子政务建设上属于后来居上，他们在很 时也给人们的日常生活带来了许多危害。现在，计算机网络 多方面都已经达到，甚至超过了发达国家的水平。而在这一 安全相关的研究涉及了很多方面，比如教育、政府、科研等等， 时期，西班牙和法国的网络覆盖率为32％，瑞典的网络覆盖率 同时，也促进了计算机网络技术能进一步发展。 达到34％。 安全防范中存在的主要问题：(I)信息安全管理由于没有 信息化越来越成为发达国家社会转型的一种趋势，而对 形成一个国家性的方案，所以现在可以所是一团糟。实施与 于发展中国家来说，这既是一种新的机遇，也是一种挑战，利 监管策略不到位，信息安全处理能力较弱。没有走中国特色 与弊都在一念之间。但在电子政务网络被大力发展的同时， 政治经济大路，相反只是一味追求部门特色。管理技术和法 各国政府同时又不得不面临层出不穷的多种网络安全现状： 制之间的关系也没有得到准确地区分，没有与时俱进而采取 (I)外网准入控制系统不够完善：非法分子通常就是通过管理 先进的管理方法，导致制度难以完美实施。(2)动态的、中国 漏洞对系统发起攻击，而这些攻击的渠道又多半是外网。所 特色的