网络GIS安全问题的一种解决方案研究.pdfVIP

网络GIS安全问题的一种解决方案 程 承旗 杨 勇 北京大学遥感与地理信息系统研究6F )00871 1.前言 1.l.网络地理佑iLi,系统安个问题研}1勺意义 山于网络技术的发展以及GIs本身发展的需要，网络Gs成为当前研究的热点问题。网 络 GIs具有更!泛的信息共享，信息实n寸准确，平台独立匆诸多优点，是当前GIs发展的 方向之 一。各大GIsI商也纷纷扣:出网络GIS产品，比较汗名的子J关l+1环境与资源研究所 CESRI)的InternetMapServer和fUcF\plorer.Maplnfo公司IYIMaplnfoProServer,Intergraph 公司的GeomediaWebMap,Autodesk公司的MapGuide等一应该说，.i前的网络GIs发展 还不成熟，有许多不尽人意之处，诸如 般多采用静态图蒙的表现h人，缺少用户的在线交 互操作和空间查询和分析的功能 另外，考察以}四个主要GIs公司的产品，可见它们都 没有对网络安全问题加以十分贡视 其主要原因有 _: 是因为当前的网络 GIs的发展时 间较短，不十分成熟，有关安全的研IL尚未引起足够的重视; _是网络安全的技术本身也在 发展中，缺少针刘GIs的研究 k个间题的研究，当然是卞着 “一!立飞补牢”的思路，这也 是无可非议的 笔者以为网络安个的问题具有普遍意义，其他行业中存在的安全问题在GIs 行业中也必然存在，不能因为问题尚未出现而认为它小会出现，角寸也需要 点 “未雨绸 缪”的思路。因此，笔者针讨 GsI 自身的特点，结合当前1;;;i日的主要的网络安全技术，进 行了一点探索，希望对此力M的研究能起到抛砖引玉的哟川 1.2网络地f州 息系统安全的问题和月标 计算机网络技术的发展使得计笋机应用日益I泛深入，卜;1时也便训算机系统的安全问题 提浩一厂 IF3,H1r}f0,VF,iiili=li}K11Etidfdi 日益突出和复杂。一方面网络捉供了资源共享性，提iAl了系统的r})H!性，迎过分散上作贝何 提高了工作效率，并且还只有可Y充hk 这些特点使得计算机网络深入经济，国防科技与文 教等各个领域。另 一方面止是这业特广 增加r网络安个问题的复杂性和脆弱性，资源共享 和分布增加了网络受威胁和攻击的},I能性〕IfU网络GIs}‘卜起具有数据量大，对数据的时 效性要求较高等特点，使安全的问题更为重要 对网络 GIs的威胁，F要分为物理因素，人为因素，技术因索等 木文仅对其技术因 素进行论述 一卜面列出网络GIsn丁能受到的攻击: . 身份窃取 . 假冒 . 数据窃取 . 否认 . 错误路山 . 拒绝服务 . 数据流分析 . 非授权接入 地理信息系统安全的目相、: . 数据完整性 保持系统中数据安全，精确和子1效，不因为人为的因素6变其内容，形式和流向〔 . 数据保密性 是指系统中有保密要求的数据只能通过允许的方式向允许的旧厂透露 . 系统可用性 是指合法MY,刊系统资源 II:Tri要寸‘即II使用，不因故障或误操们而使资源去失 . 乌 4;}鉴 黔 一岁改 毒 在用户进入系统时，对其进行身份的鉴别认证，阻比1r法用户的进入。 . 访问控制 因为不同级别的用户需要有不同的访问权限，所以有必要对其访问的资源进行控制 2.地理伯息系统安全的一种解决方案 安全性是保护数据所需的花费与攻击者得到数据所需的花费的一种权衡 用一个要花 费数百万元才能破译的安全系统去保护价值小到 兀的数据是不可想象的，反之用一个要花 费不到一元就能破译的安荃系统去保护价植数百万元数据也是不uJ思议的 所谓权衡就是找 到一种平衡，即攻击者破坏数据所需的花费和数据对其所有者的价值的平衡。所以，设训安 全策略时不能仅仅考虑技术因素。 -vol+I络GIs安个dy,护策略应分为以下步骤 如〔 卜图1所示): 图1 网络GIs安个保护策略 (1)A层 (硬件加密):根据实际的可能性选择