曙光电子政务网络安全解决方案（一）.PDFVIP

——PDF下载中心 曙光电子政务网络安全解决方案（一） 电子政务网络安全概述 以 Internet 为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛， 应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典 型的如行政部门业务系统、金融业务系统、政府机关商务系统等。伴随网络的普及，安全日 益成为影响网络效能的重要问题，而 Internet 所具有的开放性、国际性和自由性在增加应 用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间谍的入 侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。 网络规划 （一）各级网络 利用现有线路及网络进行完善扩充，建成互联互通、标准统一、结构简单、功能完善、安全 可靠、高速实用、先进稳定的级别分明却又统一的网络。 （二）数据中心 建设集中的数据中心，对所有的信息资源、空间、信用等数据进行集中存放、集中管理。为 省及各市部门、单位的关键应用及关键设施提供机房、安全管理与维护。 网络总体结构 政府机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以其信 息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等。都 将对政府机构信息安全构成威胁。为保证政府网络系统的安全，有必要对其网络进行专门安 全设计。 所谓电子政务就是政府机构运用现代计算机技术和网络技术，将其管理和服务的职能转移到 网络上完成，同时实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的 制约，向全社会提供高效、优质、规范、透明和全方位的管理与服务。 实现电子政务的意义在于突破了传统的工业时代“一站式”的政府办公模式，建立了适应网络 时代的“一网式”和“一表式”的新模式，开辟了推动社会信息化的新途径，创造了政府实施产 业政策的新手段。电子政务的出现有利于政府转变职能，提高运作效率。 Page 1 of 6 ——PDF下载中心 图示：原有电子政务网络情况 电子政务网络的应用系统和网络连接方式多样，由于网络本身及应用系统的复杂性，无论是 有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。非法进入的攻击者可 能窃听网络上的信息、窃取用户的口令、数据库的信息；还可以篡改数据库内容、伪造用户 身份、否认自己的签名；更有甚者，攻击者可以删除数据库内容、摧毁网络节点等等。 因此在电子政务网络的建设中，构建网络安全系统以确保网络信息的安全可靠是非常必要的。 物理安全风险分析 网络物理安全是整个网络系统安全的前提。物理安全的风险主要有： ◆地震、水灾、火灾等环境事故造成整个系统毁灭； ◆电源故障造成设备断电以至操作系统引导失败或数据库信息丢失； ◆设备被盗、被毁造成数据丢失或信息泄漏； ◆电磁辐射可能造成数据信息被窃取或偷阅； ◆报警系统的设计不足可能造成原本可以防止但实际发生了的事故。 链路传输风险分析 网络安全不仅是入侵者到政府机关内部网上进行攻击、窃取或其它破坏，他们完全有可能在 传输线路上安装窃听装置，窃取你在网上传输的重要数据，再通过一些技术读出数据信息， Page 2 of 6 ——PDF下载中心 造成泄密或者做一些篡改来破坏数据的完整性；以上种种不安全因素都对网络构成严重的安 全威胁。因此，对于政府这样带有重要信息传输的网络，数据在链路上传输必须加密。并通 过数字签名及认证技术来保障数据在网上传输的真实性、机密性、可靠性及完整性。 （一）远程办公安全接入 目前，政府网络应用环境纷乱复杂，既有内部的应用如：内部OA 系统、文件共享、Email 等应用服务，又有众多面向下属单位、合作伙伴等对外的应用。如何地有效解决远程用户安 全访问网络内部资源？ 虚拟专用网技术(VPN，Virtual Private Network)是指在公共网络中建立专用网络，数据 通过安全的“