建立地震信息服务系统的网络安全管理体系的探索-地震工程学报.PDFVIP

维普资讯 第 29卷 第 2期 西 北 地 震 学 报 Vo1．29 NO．2 2007年 6月 N0RTHWESTERN SEISM0L0GICALJ0URNAL June，2007 建立地震信息服务系统的网络安全管理体系的探索 郝 柽 ，梁子斌，李少华，郝 臻，张立红 (甘肃省地震局 ，甘肃 兰州 730000) 摘 要：以国际信息安全标准 BS7799／ISO17799为信 息安全管理体 系的准则，根据 《中国地震局信 息安全等级保护建设方案》的相关要求和规定，通过分析信息网络的层次关系，在科学的安全框架 之上，探讨建立以防火墙系统、VPN应用系统、网络反病毒软件 ，以及入侵检测系统(IDS)安全策略 为核心的地震信 息服务系统 网络安全管理体系构 。 关键词 ：地震信息服务系统；网络 ；安全 ；管理体系 中图分类号：TP393．09 文献标识码 ：A 文章编号：1000—0844(2007)O2—0165一O5 Exploration forEstablishingtheNetworkSecurityM anagement ofEarthquakeInformationServiceSystem HA0 Cheng，LIANG Zi—bing，LIShao—hua，HA0 Zhen ，ZHANG Li—hong (EarthquakeAdministrationofGansuProvince．Lanzhou 730000．China) Abstract：TakingtheinternationalinformationsecuritystandardBS7799／ISO17799ascriterionof theinformation securitymanagementsystem，according to therelated stipulationsfrom China EarthquakeAdministration，throughanalyzing thelevelrelationshipofinformation networkand basedonthescientificsecurityframe，aEarthquakeInformationServiceSystem forthenetwork securitymanagementisestablished，whichmainlyincludesthefirewallsystem ，theVPN applica— tionsystem ，theanti—virussoftwarefornetworkandIDS． Keywords：EarthquakeInformationServiceSystem ；Network；Security；Managementsystem 0 引言 为各级领导、网络管理员非常重视的问题 。本文结 合地震行业的特点和网络管理实践经验 ，在 网络安 “地震信息服务系统”是 “中国数字地震观测网 全管理建设方面做一些粗浅的探讨。 络”的基础支撑平台，它为数字地震观测 网络项 目中 的其它业务系统(测震、前兆、应急、强震和活断层探 1 地震信息服务系统的主要安全威胁 测)提供基础的信息通信平 台[1]。它的主要工作内 容是为地震及相关行业提供数据、信息服务 ；为政府 地震信息服务系统网络所面临的安全威胁主要 部门进行重要决策提供信息保障。随着网络技术的 指对网络中信 息、设备 的威胁 ，归结起来主