某省政务网安全解决方案.docVIP

某省政务网安全解决方案 发布时间：2006.07.13 17:17 　 　xxx省电子政务网工程，是为省委、省政府、南大、审计厅、外贸厅等政府机关单位而建立的统一的计算机信息网络，它将提供宽带、高速、安全、便捷的多媒 体交换平台，其主要功能 包括：数据、视频、语音、多媒体通信、视频会议、数据共享、安全防护等，以满足多媒体网络通信和省委、省政府、省委机要局的机要通信的要求。项目建设内容 包括省直机关宽带网、纵向网、数据库资源整合及其多媒体信息共享和交换平台。建立xxx省电子政务专用网络的重大意义在于树立全省各级政府、各部门在宽带 多媒体网和互联网上的形象，组织和规范各级政府的网站要求，提高政府工作的透明度，降低办公费用，提高办事效率，有利于勤政、廉政建设，大幅提高政府的信 息化水平，以适应政府管理和宏观调控的需要。 　　2、网络概况 　　xxx省电子政务专用网络整个结构以省委、省政府的园区网为顶点，形成连接各地市的骨干网络。由于xxx市特殊的位置和作用，党政领导部门分布集中，xxx市城域网作为电子政务网中一个重要的部分，形成若干个核心连接点。其余各地市则以局域网方式直接接入。 　 　xxx省广域网是电子政务专网广域连接的基础。广域网的建设是在已建成的光纤通信信道之上,以xxx市城域网为顶级结点,各市(地)为二级结点构成广域 主干网, 利用宽带网络传输技术，实现与地市传输平台的互联。为了确保广域网的可靠运行，主干的光纤连接，在进入宽带的传输网时，采用路由器。在传输平台的地市节 点，采用专用光缆通过路由器连接到地市的网络通信平台接点上。在地市的网络通信平台接点上，接入党政领导的局域网。地市下属各区县，则可以通过就近直连到 地市的网络通信平台上，或借助地县之间已有的ＳＤＨ或ＡＴＭ传输网络，汇接到地市传输平台接点，再通过地（市）、县之间网络通信平台的路由配置，实现县与 地市的互连互通。地市与县传输平台的带宽应保证在２Ｍ以上。这样就实现了全省省、市(地)、县(区)主要领导互连互通。 　　电子政务专网的应用系统由视频会议、网络电话、电子邮件、应急指挥和突发事件信息采集、传输系统等网络基本应用构成，包括以联网数据库为基础的信息服务系统、视频信息系统以及办公业务系统、内网省级网站等，此系统提供以下服务内容： 　　高效、保密的信息传输系统, 支持信息接收发送、存储管理、加工分析、查询检索、应急处理。　　内部视频会议系统和专网网络电话通讯系统。　　党政领导决策、指挥的数据库和专项信息应用系统、决策支持系统。　　视频资料库,实现与突发事件现场信息采集系统的连接,应急指挥系统。　　电子邮件、公文报送、网上会议等基本的办公应用系统　　专网的某网站，实现全网信息共享。　　信息采集系统,制定相关的制度和标准,保证各级领导获取及时、准确、简要的信息,从而全面了解情况,做到科学决策,同时保证省级各部门和各市(地)、县(区)的信息反馈有畅通的渠道。 3、系统分析 　 　网络给人们带来巨大便利的同时，也带来了许多挑战，其中安全问题尤为突出。日益严重的网络信息安全问题，不仅使上网企业、机构及用户蒙受巨大经济损失， 而且使国家的安全与主权面临严重威胁。由单个用户的误操作引起的对客户机的系统的损坏可能传播到其他系统和主机，引起大范围的瘫痪和损失；另外，加上一些 人缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险会日益加重。引起这些风险的原因有多种，其中网络系统结构和系统的应用等因素尤为重 要。下面从物理安全、链路安全、网络安全、系统安全、应用安全及管理安全等方面进行分类描述： 　　3.1 物理安全风险 　　物理设备是整个网络的基础，物理安全是整个网络系统安全的前提。物理安全的风险主要有： 　　地震、水灾、火灾等自然环境事故造成整个系统毁灭；　　电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；　　设备被盗、被毁造成数据丢失或信息泄漏；　　电磁辐射可能造成数据信息被窃取或偷阅；　　报警系统的设计不足可能造成原本可以防止但实际发生了的事故。?　　3.2 链路传输风险 　 　网络安全不仅是入侵者到企业内部网上进行攻击、窃取或其它破坏，他们完全有可能在传输线路上安装窃听装置，窃取你在网上传输的重要数据，再通过一些技术 读出数据信息，造成信息泄漏或者做一些修改来破坏数据的完整性；以上种种不安全因素都对网络数据传输构成严重的安全威胁。因此，对于某省政务网这样庞大的 网络系统，如果网络上传输的信息被黑客篡改，将会造成巨大的损失，并可能产生恶劣的政治影响。因此，应通过加密的方式很好地保证数据在网上传输的机密性、 完整性，如采用链路加密机或VPN设备来回避链路传输风险。?　　3.3. 网络结构的安全风险 　　3.3.1. 公网带来的安全