辽宁省交通广域网平台及信息系统安全应用研究.pdfVIP

辽宁省交通广域网平台及信息 系统安全应用研究 郎志海 （辽宁省交通厅通信信息总站　沈阳　１００００３） 摘　要：本文通过全省交通广域网及信息系统应用现状，详细分析了现有网络存在的安全问题，提出了具 体研究内容及针对性解决措施。 关键词：交通广域网　信息系统　网络安全　风险评估 一、前言 近年来，随着全省交通的快速发展，省厅加大了对交通信息化建设的投入力度，特别是２００５年后建 设了覆盖１４个省辖市、９９个县（区）的交通行政主管部门以及各主要港口和交通企事业单位的交通行业 信息专网，为交通行业各种管理和业务系统的互联互通、资源共享和整合利用提供安全可靠、高速传输的 网络基础平台，从而使交通行业信息化管理产生质的飞跃。由于全省交通广域网建设的带动，４年来交 通行业信息化发展呈现了持续增长的态势。 目前，全省交通信息化基础设施建设工程已经完成，已经建设成了全省交通行业专网、外网。交通行 业信息专网是一个集数据、语音、视频为一体的综合业务网络系统，由于交通行业信息专网上运载的是交 通行业宏观管理需要的各种重要数据，必然对安全性要求较高。同时，随着交通行业信息化的不断深入， ＩＴ系统建设成熟度不断加大，随之而来的安全漏洞日渐增多，信息化建设中的安全问题日益成为ＩＴ系统 应用的瓶颈，其网络安全问题已越来越受到重视。因此，我们应该清醒地认识到，随着全省交通广域网产 生的巨大经济效益和社会效益的同时，也带来了许多挑战，其中安全问题尤为突出。日益严重的网络安 全问题，使上网政府、企业及用户蒙受巨大经济损失。引起这些风险的原因有多种，其中网络系统结构和 系统的应用等因素尤为重要。所以，有必要对全省交通广域网的安全运营进行更深层次的研究。 二、需求分析 随着全省交通信息化网络平台承载的业务应用增加，特别高速公路、普通公路、客货运输、港口口岸 等部门的信息化建设，使网络的接口、网上信息服务、数据大集中应用等需求激增，进而改变了一直以来 网络结构和业务系统的相对封闭性，使得安全问题不仅仅源于内部事件，来自外界的攻击已越来越多。 网络应用的扩大，网络安全风险变得更加严重和复杂，原来由单个计算机安全事故引起的损害可能通过 网络传播到其他系统和主机，引起网络的大范围瘫痪，甚至导致重大经济损失；另外，网络用户人员缺乏 网络安全控制机制，对网络安全政策认识不足及防护意识不足，也使得网络风险度极高。 全省交通广域网承载着包括办公自动化系统（ＯＡ）、各类业务应用系统（ＭＩＳ）、数据分析系统以及信 息发布系统等。接入用户复杂，应用繁多，并且存在用户私自接入外部网络的风险，易受到来自于外网的 黑客入侵、 ＤＤｏＳ攻击以及来自内网的恶意攻击户或破坏等；同时由移动存储设备、便携机等带入的蠕虫 和病毒也是一大威胁。另外，网络中还会充斥大量的非关键应用，将会大量占用宝贵的网络资源，使关键 １７８ 应用无法正常工作，给业务系统带来巨大的损失。 随着全省交通数据资源整合项目开发进行，大量的业务系统开始进行数据整合和应用协同，数据大 集中方式给交通行业各个业务系统的“统一规划、统一策略、统一管理”带来了可能，也给数据中心的安 全防护提出了更高的要求。 三、研究目的 通过开展全省交通广域网平台及信息系统整体安全应用研究，并部署全面的安全管理产品形成纵深 技术防御体系，最终构建一个安全高效、易于扩展的绿色网络安全平台。通过建立、完善全省交通电子政 务安全管理办法及各项制度、规范，进一步提升技术人员和行业用户对于安全风险事件的应对和管理能 力，全面保障我省交通行业各项业务和管理的正常运作。 四、研究内容 全省交通广域网平台及信息系统整体安全应用研究主要包括信息系统风险评估及解决方案设计两 方面主要内容： １．全省交通信息系统风险评估工作 组织和邀请行业内相关技术专家及信息安全与软件评测中心的专家，针对全省交通广域网现有网络 及数据中心所承载的应用系统、软硬件设备、物理环境等进行信息安全风险评估，并提出评估报告及改进 措施，其中具体包括：数据中心及灾备中心机房工程、交通厅门户网站、交通政务内外网络、交通资源整 合、ＧＩＳ、ＯＡ、数据存储及灾备等系统。在评估过程中，应全面分析目前系统所面临的威胁及存在的脆弱 性，并评估安全事件一旦发生可能造成的危害程度，提出有针对性抵御威胁的防