关于电子政务信息系统入侵检测技术分析与研究.docVIP

关于电子政务信息系统入侵检测技术分析与研究 【摘 要】电子政务系统的广泛利用,给政府管理带来极大利便的同时,也带来了许多安全方面的问题。入侵检测作为1种主动防御的新技术,利用在电子政务信息系统中,能够有效提高系统的防御能力。本文针对于目前电子政务系统中对于入侵检测技术的利用方式做了分析以及钻研,并对于未来的钻研方向以及亟待解决的症结问题做了探讨。 【症结 词】电子政务;入侵检测;信息安全;数据发掘 Research Survey on Intrusion Detection Based on the E-government Information Systems SHANG Lei (Shandong University of Political Science and Law,Jinan Shangdong,二五00一三,China) 【Abstract】With the development of computer technology and network technology, E-government was widely used. It also caused many security problems. As a proactive defense of the new technology, Intrusion Detection System (IDS)can be helpful for E-government information safely. This paper presented a su妹妹ary of the current state of IDS based on E-government, and some directions for future research are addressed. 【Key words】E-government;Intrusion-detection;Information security;Data mining 0 引言 跟着以互联网为主要表现情势的信息通讯技术的快速发展以及广泛利用,信息化为行政改革推波助澜,发展电子政务成为二一世纪全世界规模内的1个不可改变的趋势。电子政务的施行中触及众多首要的政府信息,乃至国家安全信息,这些信息承载着各级政府管理部门的信息传递与流程管理,比任何商务信息或者个人信息更加敏感,因而信息安全问题是电子政务建设中相当首要的核心议题。 电子政务系统面临的安全要挟主要表现在下列几个方面:(一)系统安全漏洞要挟。政务系统自身存在1些漏洞或者缺点,软件安全性不高,为袭击者应用,如操作系统漏洞、数据库管理系统漏洞、通讯协定自身的安全漏洞等。(二)计算机病毒。(三)外部入侵。政务网络的开放性请求,给黑客袭击带来了便利。(四)内部袭击。如内部人员的歹意损坏或者越权走访、内部管理疏漏误操作、管理人员滥用职权等。入侵检测技术是利用在防御主动袭击方面的1种动态网络安全技术,提供了对于内部袭击、外部袭击以及误操作的实时维护,利用于电子政务信息系统中,将很大程度的提高系统的防御能力。 一 相干概念简介 一.一 电子政务 关于电子政务(electronic government),国内外的组织结构存在着不同的定义,在我国将其定义为:政府机构利用现代信息以及通讯技术,将管理以及服务通过网络技术进行集成, 在互联网上实现政府组织结构以及工作流程的优化重组,超出时间、空间与部门分隔的限制,全方位地向社会提供优质、规范、透明、相符国际水准的管理以及服务。[一]电子政务的施行触及政府机关内部、其他机关、集团、企业以及社会公家,其中利用于G二G(政府间的电子政务)的系统如:电子办公系统、电子培训系统、事迹评价系统、电子法规政策系统、电子公文系统、电子司法档案系统等。利用于G二B(政府对于企业的电子政务)的信息系统如:电子税务系统、电子证照办理系统、电子采购与招标系统等。G二C(政府对于公民的电子政务)系统:社会保险服务网络、电子医疗服务系统、交通管理服务系统等。这些系统的共同特色是基于互联网、存在信息的双向交换、有必定的开放性,因而为保证电子政务的信息安全, 有必要对于其信息以及网络系统进行专门的安全设计。 一.二 入侵检测 一九八0 年,James P. Anderson 发表了论文《Computer Security Threat Monitoring and Surveillance》,文中第1次精确给出了入侵的概念,并将入侵划分为:外部闯入、内部授权用户的越权使用以及滥用3种类型,提出了用审计追踪来监视入