论地方税务系统计算机网络安全 .pdfVIP

维普资讯

ＴＥｏＨＮｏｌ＿ｏＧ

论地方税务系统计算机网络安全

郑伟

浙江省庆元县地方税务局信息中心浙江庆元３２３８００

摘要：此文就计算机网络系统安全问题进行了描述，分析了地方税务局内部网和Ｉｎｔｅｒｎｅｔ连接及电子政务，网上申报

等方面面临的安全。进而对面临的安全问题从安全策略等方面提出了解决的办法和措施。

关键宇：网络安全地税系统安全措施

引言随着计算机以及通讯技术的发展，计算机网络已经的无政府状态，使互联网信息安全受到严重威胁，主要表现在：

渗透到社会的各个领域，全球信息化已成为人类发展的大趋非授权访问

势。但由于计算机网络具有联结形式多样性、终端分布不均匀非授权访问（ＵｎａｕｔｈｏｒｉｚｅｄＡｃｃｅｓｓ）是攻击者违反安全策略，

性和网络的开放性、瓦连性等特征，致使网络易受黑客、怪客、利用安全系统的缺陷非法占有系统资源或访问本应受保护的

恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一信息。它包括：非法用户如黑客进入网络或系统，进行违法操

个至关重要的问题。对于地方税务系统的计算机网络系统而作；合法用户以术授权的方式进行操作。

言，其网上信息的安全和保密尤为重要。无论是在局域网还是冒充合法用户

在广域网中，都存在着自然和人为等诸多因素的脆弱性和潜在网上“黑客”非法增加节点，利用此节点进行冒充活动。攻

威胁。故此，对于国家政府机关税务系统的计算机网络安全问击者可能进行下列冒充：冒充领导发布命令、调阅文件；冒充主

题更应该得到我们的高度重视。机欺骗合法主机及合法用户；冒充网络控制程序套取或修改使

一地方税务系统的计算机网络存在的安全问题用权限、口令、密钥等信息，越权使用网络设备和资源；接管合

、

１．地税系统内部网和Ｉｎｔｅｒｎｅｔ的连接所面ｌ】盘的安全问题法用户，欺骗系统，占用合法用户的资源。

ＴＣＰ／１Ｐ协议是Ｉｎｔｅｒｎｅｔ连接的核心协议，由于目前ＴＣＰ／破坏数据完整性

ＩＰ协议本身缺乏安全性，ｉｎｔｅｒｎｅｔ上的网络安全成为必须面对数据完整性（ＤａｔａＩｎｔｅｇｒｉｔｙ）：保证传输和存储的信息不被

的一个实际问题。Ｉｎｔｅｒｎｅｔ存在着各种类型的攻击方式，包括：非法修改。攻击者以非法手段窃得对数据的使用权，删除、修改

窃听报文或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，

攻击者使用报文获般设备，从传输的数据流中获取数据并修改数据，以干扰用户的正常使用。破坏信息的完整性，攻击可

进行分析，以获取用户名／ＬＪ令或者是敏感的数据信息。通过能从三个方面破坏信息的完整性：篡改，改变信息流的次序、时

Ｉｎｔｅｍｅｔ的数据传输，存在时间上的延迟，更存在地理位置上的序，更改信息的内容、形式；删除，删除某个消息或消息的某些

跨越，要避免数据小受窃听，基本是不可能的。部分；插入。在消息中插入一信息，让收方读不懂或接收错误

ＩＰ地址欺骗的信息。

攻击者通过改变自己的ＩＰ地址来伪装成内部网用户或町３，税收关键业务系统厦其涉及的数据库系统所面临的安

信任的外部网络用户，发送特定的报文以扰乱正常的网络数据全问题

传输，或者是伪造一些可接受的路由报