电子政务信息安全保密系统.ppt

密码服务系统 总体描述 功能设计 权限管理服务系统 总体描述 授权管理模式 功能设计 权限管理系统的实用结构 集中式授权服务体系结构 分布式授权体系结构图 应用资源服务器 密码服务系统 权限管理服务器 客户端授权模块 责任认定系统 总体描述 功能描述 可信时间戳服务系统 总体描述 功能描述 安全Web门户服务 可信SOAP服务 可信UDDI服务 可信信息交换服务 WEB门户防篡改服务 个性化应用服务 接入控制网关系统 身份认证功能 单点登录功能 业务注册功能 访问控制功能 用户帐号管理功能 证书查询验证服务功能 应用整合适配服务系统 业务整合功能 业务远程访问功能 负载均衡功能 安全政务业务实时支撑系统 呼叫控制服务 即时状态服务 即时消息服务 网络会议支持服务 安全客户端 总体功能描述 安全客户端特点 安全客户端软件 安全客户端硬件设备 客户端密码设备 信息安全防御系统 防火墙 入侵检测 漏洞扫描 病毒防治 安全审计 Web信息防篡改 容灾恢复系统 物理隔离 防火墙 总体描述 功能设计 入侵检测 总体描述 功能设计 漏洞扫描 总体描述 功能设计 病毒防治 总体描述 功能设计 安全强审计 总体描述 功能设计 Web信息防篡改 总体描述 系统组成 功能设计 容灾恢复系统 本地系统关键设备双机热备份与镜像技术； 重要数据的本地冷备份； 异地数据备份中心与容灾恢复体系建设； 物理隔离 总体描述 功能设计 管理服务系统 管理服务系统的作用 管理服务系统的意义 管理服务系统的体系结构 管理服务系统研究内容 管理服务系统的体系结构 管理服务系统组成 业务受理系统 调度管理系统 业务控制系统 责任认定管理审计系统 设备监控系统 用户管理系统 资源管理系统 授权信息管理系统 第五部分 电子政务工程建设 应特别注意的几个问题 加强对工程的领导和组织协调加强总体设计和系统集成加强标准化建设和专家咨询 * 网络安全的使命是保证计算机网络运行安全，包括防病毒、防入侵、防窃听、灾难恢复、数据备份、等等。这方面的技术基本成熟，也有很多产品，不是本文论述的重点。 信息安全的使命是保证信息资源的安全，保证信息资源在产生、存储、查询、使用、传递各个环节的机密性、完整性、真实性；使用户以合法的身份登录系统，保证用户身份的真实性、操作的不可否认性；按各自的权限访问信息资源，保证信息资源的合法使用。 电子政务信息安全保密系统 第一部分 电子政务信息安全保密系统需求分析 电子政务对信息安全保密的需求 信息的保密性 信息的完整性 系统的可靠性 行为的不可抵赖性 实体的可鉴别性 对象的可授权性 动态变化的适应性 电子政务需要解决的 关键性技术难题 （1） 在大型异构网络中基于对称密码技术的密钥的分发和管理。 在大型异构网络中基于非对称密码技术的强认证机制的实现。 在大型异构网络中基于属性证书的个性化实时授权体系的建立。 电子政务需要解决的 关键性技术难题 （2） 在政务业务系统中基于媒体实时控制技术的多种业务的协同运行。 在政务应用系统中基于区分服务和质量监控技术的多种应用的服务质量（QoS）保证。 公钥密码技术和公钥基础设施PKI在电子政务中的作用和地位 公钥密码技术 　　公钥密码技术是一种非对称密码技术，其加密密钥和解密密钥互不相同，不能互推，即在计算上，不能由加密密钥推出解密密钥，因而加密密钥可以公开，只需对解密密钥保密。 公钥密码技术的特点 密钥分发简单 可以进行数字签名 需要秘密保存的密钥量少 公钥密码技术在电子政务中的作用和地位 只有公钥密码技术，才有可能实现数字签名机制 只有公钥密码技术，才有可能解决大规模应用中密钥的分发和管理问题 公钥基础设施（PKI） 公钥基础设施（PKI）是以公开密钥技术为基础，以数据机密性、完整性和不可抵赖性为安全目的而构建的认证、授权、加密等硬件、软件综合设施。 公钥基础设施（PKI）在电子政务中的作用和地位 　通过公钥基础设施（PKI）可以在互联网中构建一个完整的授权服务体系 　通过公钥基础设施（PKI）可以构建一个可信、可控、安全的互联网络 通过公钥基础设施（PKI），可以建 设一个普适性好、安全性高的统一平台 第二部分 信息安全与应用支撑平台 的系统结构 PSTN/ISDN逻辑关系模型（1） PSTN/ISDN逻辑关系模型（2） GPRS/CDMA逻辑关系模型 Internet /Intranet逻辑关