数字城市资源中心建设中安全问题与探讨.pdfVIP

数字城市资源中心建设中安全问题探讨 李发红 (国家测绘局第一航测遥感院，陕西西安710054) 摘要：数字城市的建设是一项巨型工程，数字城市是城市信息化的必然产物。为了信息整合、信息互通、资源 共享、减少重复建设，建立资源信息中心的解决方案是切实可行的。数字城市在能够带给人们信息化享受的同时， 在建设之初也要注重数字城市的自身安全建设问题。数字城市资源中心是城市重要信息库群的存储中心，它是数 字城市各类应用系统的支撑平台，是数字城市建设的核心机构，它的安全建设显得更为重要。本文结合实际项目 建设，重点探讨了数字城市资源中心建设中软硬件方面的安全、数据和数据库安全以及数据传输的安全、中心机 房等方面的安全、结合CA服务功能对资源中心的整体集成安全体系建设。 关键词：资源中心；SSLIPSCAPKIPMI；安全规范；安全标准 引 言 信息领域专家认为，数字城市是物质城市在数字化网络空间的再现和反映。再现和反映的数 据基础是空间基础数据和各行各业的专业数据，因此存在涉密数据的必威体育官网网址问题，这些数据又通过 网络传输，必威体育官网网址数据必须加密后才能传输，所以网络也存在安全问题。数字城市资源中心是城市 的数据中心，应从安全技术、安全法规、和安全管理三方面着手，三位一体考虑。通过分析资源 中心的总体架构，从总体上建立一套安全体系，结合各部分的安全机制，保证资源中心的安全。 1资源中心总体框架 依据国家电子政务总体技术架构参考模型，按照层次设计思路，资源中心总体架构如图1。 图1资源中心总体架构 由图1可以看出，资源中心系统总体架构可分为六个层次(网络通信层、系统设施层、信息 管理层、应用支撑层、应用层、界面层)四套体系(安全体系、标准体系、运维体系、组织管理)。 1．1数据安全 对应资源中心总体结构中的信息资源层。包括物理安全、信息存储安全、信息访问安全、信 一31 息传输安全，地理空间数据为机密级，资源中心运行在电子政务外网，所以信息资源中心的安全 级别设计为三级安全级别。 1．2数据库安全 针对不同身份用户，分配不同的访问权限。只有数据库管理员才有权创建、删除表的权限， 数据库管理员具有最高级别的权限，负责对数据库访问用户分配权限和角色。为防止非法用户对 数据库的访问，数据库管理员(DBA)应不定期修改自己的密码，所有用户密码在存入数据库之 前还要加密处理，可以采用SSL非对称加密算法技术进行加密。 1．3数据存储安全 包括数据存储、备份和恢复，保证机房的持续稳定供电，配备CPU，要有备用白发电设备， 入库数据要备份，入库完成后要做数据库备份，建立备份策略和恢复机制，在可能的情况下考虑 异地备份。保证系统在病毒破坏、黑客攻击、人为失误、硬件故障、地震等自然灾害的情况下， 快速恢复运转。 1．4数据传输安全 数据在网络上传输，一方面必威体育官网网址数据要加密处理后才能传输，另一方面网络自身要保证是安 全的。对于空间数据，依据《中华人民共和国保守国家秘密法》和《中华人民共和国测绘法》在 政府专网上传输，不需要解密处理，对于传输到互联网上的空间数据必须经过解密处理，才能传 输，解密的方法常用的有数学控制网法和要素综合平移法。数学控制网法主要是利用投影变换、 控制网误差干扰等方法，将地理数据的误差调整到可以公开出版地图的误差规定；要素综合平移 法主要是删除必威体育官网网址级别较高的要素，对敏感要素进行移位处理，达到公开出版的规定。 1．5软硬件安全 对应资源中心总体结构中的系统设施层、网络通信层、应用支撑层和应用层。涉及到操作系 统、软件、网络及主机服务器硬件设备、机房环境等的安全。 1．6操作系统安全 操作系统安全是计算机及软件系统安全的基础，根据需求采用相应的操作系统，进行安全配 置，及时更新版本及漏洞补丁修补，优先采用有国产自主知识产权的操作系统和应用平台(如 Linux等)。利用操作系统所提供的安全控制措施，加强身份认证和权限控制，保证应用软件和 数据安全。 1．7网络设备安全 网络设备方面的安全，主要包括机房内部子网的隔离和访问控制、交换机和路由设备的合理 配置、出入口采用IDS(入侵监测系统)或IPS(入侵防御系统)、防火墙隔离，防止通过网络非 法入侵造成对资源中心的攻击和破坏。对机房局域网统一采用IP协议加密机，对于拨号线路，