测绘领域信息安全机制的研讨.pdfVIP

测绘领域信息安全机制的研究 耿晴+何保国张峰 湖北省基础地理信息中心湖北武汉430071 摘要：阐述了信息安全的概念及测绘信息安全的重要性；分析了网络传输及基础地理信息系统建设与运转中造成不安 全的因素及各种威胁手段；提出了测绘信息领域信息安全的目标；详细介绍了能有效保障测绘信息安全的安全体系结构；总 结了测绘事业网络管理部门在信息安全保障方面发挥的作用。 关键词：测绘事业信患安全 网络管理 安全体系结构 中图分类号：P208 TP309．2文献标识码：B 0引言 国家地理测绘成果是事关国家安全和国家建设必不可少的重要资料。计算机网络在测绘领域得到广泛 应用，促进了测绘事业的蓬勃发展，但同时也带来了计算机犯罪、黑客攻击、病毒等问题。因此如何保障 测绘信息安全已经成为当前测绘系统必须要加以研究的技术之一。对于测绘领域网络管理人员，更要DHT．虽 对日益突出的信息安全问题进行研究，要把工作定位在维护国家信息安全和利益上，切实肩负起维护测绘 信息安全的重要职责。 1测绘信息安全的概念及重要性 测绘信息安全就是防止网络环境下的测绘信息财产被故意地或偶然地非授权泄露、更改、破坏或信息 被非法地辨识、控制，以确保信息的完整性、保密性和可用性。测绘信息安全是动态的，它在每个时刻都 可能面临不同的和新的威胁。 测绘信息作为国家的基础地理数据，它的安全与否关系着整个国家安全、国家主权和领土完整，以及 国家建设等等方面。对在新的网络工作平台上如何建设一个有效、高效的测绘信息安全机制进行研究，以 保障测绘信息安全具有重大的研究意义和社会价值。 对于测绘领域信息而言，安全问题主要集中在对测绘数据的安全保护、服务器的安全保护、防黑客和 病毒、重要网段的保护以及管理安全上。应该要达到如下目标：①测绘领域局域网公开服务器的安全保护； ⑦防止黑客从外部攻击；③入侵检测与监控；④数据信息审计与记录；⑤病毒防护；⑥数据安全保护；⑦ 数据备份与恢复；⑧网络的安全管理。 2对测绘信息安全构成威胁的手段 测绘系统局域网是测绘信息处理和流通的主要平台。该系统是以Internet技术体系作为核心，主要特点 +作者简介：耿晴(1980一)，女(汉族)，湖北人，助理工程师，主要从事网络管理和信息安全方面的工作。 地址：湖北省武汉市中南一路50号，电话：027邮编：430071。 116 漏洞。测绘信息在网络传输环境中可能遭到各种各样的破坏。 测绘信息从信息源站通过网络传输到信息目的站(宿站)的过程中，可能遇到的信息威胁有被动攻击 和主动攻击两种¨1，如图1所示，被动攻击包括信息截获，主动攻击包括信息中断、信息篡改、信息伪造。 Y站I剞铲IY站I警，站 截获 l 中断 l 篡改 l 伪造 图1网络信息安全的威胁手段 计算机病毒会对本系统中的各种测绘信息造成严重破坏。只要本局域网中的一台电脑被感染病毒，它 将会以最快的速度通过网络传播到本局域网中所有电脑或测绘数据存储设备，还可以通过电脑各种数据接 口如USB、软盘、光盘等进行传播。 测绘信息安全的隐性威胁还来自于从事测绘数据工作或网络工作人员的误操作或故意破坏。 对网络中测绘信息安全构成威胁的因素远不止以上所描述的几个方面，新的威胁时刻都会出现。网络 管理人员需要不断进行学习和培训，对各种新的攻击手段进行了解并学会防御方法；要及时分析可能存 在的漏洞和安全风险，并提出针对性的解决办法。 3测绘信息安全体系结构的建立 根据有关国家安全要求，测绘行业局域网在物理上与Internet网是分开的。这种物理安全结构为测绘 系统局域网在相当程度上提供了安全保证。但这远不能适应和满足当今测绘系统的安全要求。随着网络规 模的扩大和信息在网络中流动的频繁，其可能受到的安全威胁也越来越大。网络是不安全的，但是它需要 安全，而且也可以使它安全，这需要技术和组织两方面的措施来加以保证。 为此，要从网络平台、系统平台、应用平台和安全管理等多个不同的方面进行多角度的分析，在各个 层次的平台上进行测绘信息安全的保护工作，以达到测绘领域信息安全目标。安全体系结构如图2所示。 图