“政府上网”的安全策略.pdfVIP

第14次全国计算机安全学术交流会 第1章政府上网 19997 ‘‘ 政府上网的安全策略 立足国情，综合利用通信必威体育官网网址和信息安全技术 顾健 江南计算技术研宽∥ 摘要：本文从我国政府上网的实际应用出发，说明 度进行全面的分析，在目标明确后冉世行儿『奉的有钊对 安全必威体育官网网址需要各项技术的综合运用，尤其要充分利用有 肚的设计。 我自主知识产权的通信必威体育官网网址和信息安全技术、 二、典型的通信必威体育官网网址和信息安全技术的运用 从罔一可以看出，该网络信息系统足一个典型的内 一、概述 联网和互联I叫连接的垃用，陔网络系统辛饕有连接外部 目前，政府I．网已成为我国信息技术推广使用的新 “连网的Web服务器，邮件服务器及内部网使用的 的热点。在中国，政府是电子信息技术的最大tsEJH者，同 时也是信息资源的最大拥有者，政府的信息约占总信息 部分组成： 资源的80％。同时，由于政府各部fJ担负着管坪国家事 一是利用电信网与httevr_1et网琏盈： 务，在各个方面代表着国家形象，政府的信息资源有人 =是通过公用FR／AT)+I网络连接全国各直属部r】， 量的涉及国家机密的侍息，即使公丌发布的信息也有一 构造vPN： 个如何保证信息JF确．完整性的问题。崩此政府上网，首 三是刮用I)I)N／PSTN网络建立衣地区域网络连接： 要的问题是安伞问题。 四是采用卫星通信建立部机关与全国直属部门的 目前，我国网络建设的软件和硬件产r铺基本上依赖 备份网络通信 从国外进几。以及我国的意识形态与西方田家不I百j，使 该系统土要自“下的功能：政府公告的发布，信息 得我国政府上网面临着比一般商业应用更严峻的安全 查询；有关单证卡兀文什的网上核杏；与其他部委的联网 问题。当前遇到的主要威胁有外部的黑客入侵，陷门攻 信息交换；通过Inte rnc-I网与国外相应部『j交换信息；通 击，非法访问，辐射窃密，线路窃听和截取，内部人员1F过内部网实现仝国联网的实时联机事务处理(如金融、 法窃取、伪造、假冒、篡改或删除信，自、，恶意破坏计箅机 经贸、海关等、fk务处理)；通过内部网实现公文传递，信 应用系统以及病毒侵入，信息炸弹攻占等。从规模求看， 息资料分级共享。 政府上网不仅面临着‘般的个人或集团的菲法攻击，I司 癣．焉}——：’：．：’ 时也面临着某些同家潜在的信息战的威胁。蛐美罔防部 成立了信息战的专f1机构．并把中用视为对其战胁最大 麓蔫萨蓄}，_一獬兰运萋 的国家之一。 ．鄹。赢． 政府上网‘般分为外部网及内部网两个部分，外部 一∥，酾。 鼎熙粤粤，， ≮掣 网主要用于政府部门与外部用户的沟通及信息的发布 和采集；内部网主要用于政府机关内部各鄢f1之删的信 固． …～r整 黑鬯 飘 赢。…‘ 息交换、政令的上通下达。网络信息系统的安全设计要 皆一@ 廊卿矗直 对整个系统进行全方位的安全防护。由于系统的整体安 回画 全强度是由系统最薄弱部分决定．因此，在安全设计前。 耍对系统安全的簿弱环节和各种不安全岗素的危害程 图一莱部委系统网络拓扑图 1,5· 第14坎全国计算札安