构建安全的政府网络系统.pdf

D三网融合与应用技术 构建安全的政府网络系统 广电总局监测中心五七三台 赵琰 重点阐述了政府网络安全技术中最主要的技术如操作系统的安全，数据库安全，网络通信协议 络应做到的几种安全类型。 Extranet 关键词：IIltemet Intranet政府网络网络安全 政府信息化是社会信息化的基础，政府上网的主要目的是推进政府部门办公自动化、网络化、 电子化，全面信息共享政府上网是运用信息及通信技术打破行政机关的组织界限的电子化虚拟机关。 政府机关问及政府与社会各界之间经由各种电子化渠道进行相互沟通，并依据人们的需求、人们可 以使用的形式、人们要求的时间及地点，提供人们各种不同的服务选择。同时，政府上网还包括内 部网络的建设、办公自动化系统的应用、电子资料库的建设等。 在中国。政府是电子信息技术的最大使用者，同时也是信息资源的最大拥有者，政府的信息约 占总信息资源的80％。同时，由于政府各部，】担负者管理国家事务的重任，在各个方面代表着国家 形象，因此政府的信息资源涉及大量国家机密信息，即使公开发布的信息也有一个如何保证信息正 确及完整性的问题。因此政府网络，首先要解决的是安全问题。 1构建安全的政府网络系统 根据政府的实际应用需要，政府网络系统可分为以下i种类型： FTP、代理服务器和数据库服务器平台等)，网络平台和智能办公应用系统等。 2、政府部门之间的广域网互联(Extranet)：通过广域网路由器、网关和防火墙等网络技术实现 相关的政府部门之间的信息互联和共享。(可以是“横向”…代表各部委厅局相同级别互联如国家 的各部委互联、省里的各委厅局互联；也可以是“纵向”…代表各部委厅局本系统上下级别互联如 国家、省、市和县同一系统互联) 3、Internet以及中国公用多媒体网的接人：将政府部门的专用“外部网”与中国电信的 络和信息安全，需要采用防火墙，数据加密等技术。(注：所谓的专用“外部网”就是政府部门的内 部网Intranet的部分内容的复制) 对于政府网络系统，从技术角度来说，主要涉及到网络通信系统的必威体育官网网址与安全、网络拓扑结构 与网络设备的安全、网络通信协议(TCP／IP)的安全、操作系统与数据库平台的安全、WEB网站的 安全、EMAIL和FIP等服务器的安全、应用系统(包括办公自动化系统)的安全等方面。在对网络 系统进行科学的安全分析之后，结合具体应用，将上述几个方面相互结合起来，在政府网络信息系 统中建立了一整套安全机制，实现从外到内的安全防护。对外采用加密技术、先进防火墙技术，防 止外部的窃密、攻击；对内改造操作系统、数据库系统、加强网络设备和服务器的安全管理；在应 用系统的软件中嵌入安全模块，采用加密和数字签名、实体鉴别技术，实现内部的安全防护。 442 2005年中国数字电视与网络发展高蜂论坛 NetSummit China TV＆Cable 2005 Digital D三网融合与应用技术 根据上面对安全分析和政府网络系统的实际应用情况，下面选择几种最主要的安全技术来说明 如何保证整个政府网络系统的安全可靠。 4、网络操作系统的安全 其主要功能包括管理和控制网络运行、资源管理、文件管理、用户管理和系统管理等。常用的 有UNIX(LINOX)、WindowsNT／2000、NetWare。 FTP服务器等大多采用UNIX操作系统，政府部门的“横向”和“纵向”互联，服务器的操作系统大 多也采用UNIX，最主要的是从安全角度考虑的。 之发展的，所以其中没有