电子政务网络安全解决方案.pdfVIP

博观而约取，厚积而薄发。——苏轼

电子政务网络安全解决方案

电子政务网络安全概述

以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和

广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩

展，典型的如行政部门业务系统、金融业务系统、政府机关商务系统等。伴随网络的普及，

安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在

增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受黑客和工业间

谍的入侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。

网络规划

各级网络

利用现有线路及网络进行完善扩充，建成互联互通、标准统一、结构简单、功能完善、

安全可靠、高速实用、先进稳定的级别分明却又统一的网络。

数据中心

建设集中的数据中心，对所有的信息资源、空间、信用等数据进行集中存放、集中管理。为

省及各市部门、单位的关键应用及关键设施提供机房、安全管理与维护。

网络总体结构

政府机构从事的行业性质是跟国家紧密联系的，所涉及信息可以说都带有机密性，所以

其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等。

都将对政府机构信息安全构成威胁。为保证政府网络系统的安全，有必要对其网络进行专门

安全设计。

所谓电子政务就是政府机构运用现代计算机技术和网络技术，将其管理和服务的职能转

移到网络上完成，同时实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分

隔的制约，向全社会提供高效、优质、规范、透明和全方位的管理与服务。

实现电子政务的意义在于突破了传统的工业时代“一站式”的政府办公模式，建立了适

应网络时代的“一网式”和“一表式”的新模式，开辟了推动社会信息化的新途径，创造了

政府实施产业政策的新手段。电子政务的出现有利于政府转变职能，提高运作效率。

博观而约取，厚积而薄发。——苏轼

图示：原有电子政务网络情况

电子政务网络的应用系统和网络连接方式多样，由于网络本身及应用系统的复杂性，无

论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。非法进入的攻击

者可能窃听网络上的信息、窃取用户的口令、数据库的信息；还可以篡改数据库内容、伪造

用户身份、否认自己的签名；更有甚者，攻击者可以删除数据库内容、摧毁网络节点等等。

因此在电子政务网络的建设中，构建网络安全系统以确保网络信息的安全可靠是非常必

要的。

物理安全风险分析

网络物理安全是整个网络系统安全的前提。物理安全的风险主要有：

震、水灾、火灾等环境事故造成整个系统毁灭；

◆电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；

◆设备被盗、被毁造成数据丢失或信息泄漏；

◆电磁辐射可能造成数据信息被窃取或偷阅；

◆报警系统的设计不足可能造成原本可以防止但实际发生了的事故。

链路传输风险分析

网络安全不仅是入侵者到政府机关内部网上进行攻击、窃取或其它破坏，他们完全有可

能在传输线路上安装窃听装置，窃取你在网上传输的重要数据，再通过一些技术读出数据信

息，造成泄密或者做一些篡改来破坏数据的完整性；以上种种不安全因素都对网络构成严重

的安全威胁。因此，对于政府这样带有重要信息传输的网络，数据在链路上传输必须加密。

并通过数字签名及认证技术来保障数据在网上传输的真实性、机密性、可靠性及完整性。