政务信息网络安全防护及处置策略研究!.pdfVIP

经验 D 交流 IGITCW Experience Exchange 政务信息网络安全防护及处置策略研究 滕兴华，蒲亨立 （重庆市公安局九龙坡区分局，重庆 400000） 摘要：随着政务信息化的启动，政务信息的安全性也越来越受到关注。本文分析了政务信息化的现状以及非信任网络 的连接带来的安全威胁，提出了基于应用的政务网络安全环境的网络安全策略，以及公安机关在网络安全事件中的作用。 关键词：政务信息；网络安全；安全保护策略 doi：10.3969/J.ISSN.1672-7274.2017.04.129 中图分类号：TP393.08 文献标示码：A 文章编码：1672-7274（2017）04-0256-02 1 引言 （3）身份认证。身份认证是在计算机网络中确 认操作者身份的过程。身份认证可分为用户与主机间 政务信息化建设所面临的一个重要问题就是 的认证和主机与主机之间的认证。用户所知道的东 信息的安全，通常开发者没有系统的在规划时去考 西，例如口令、密码等；用户拥有的东西，例如印章、 虑，政府机关在看到政务信息化所带来的工作效率 智能卡；用户所具有的生物特征对用户身份鉴别。 的同时，应看到信息安全保障系统也是信息化建设 的一个重要组成部分，搞好信息化安全建设对将来 （4 ）加密通信和虚拟专用网(VPN) 。在通过公 用网络传输私有数据时，可以通过远端用户验证， 的信息化发展也将起到非常重要的作用。 以及隧道数据加密等技术来保证私有数据的安全， 2 政务信息化网络安全现状 比较典型的安全产品就是VPN 。 （5）入侵检测。虽然防火墙能抵挡大部分的网 现在政府机关为推行“阳光政府”，加强群众 络攻击，但仍会有少部分的入侵绕过防火墙直接进 监督，各地都不同程度的建立了政务网。部分政府 入内网，此时就需要入侵检测技术对网络传输进行 部门为需要也建立了自己的内部网，网络安全逐渐 即时监视，在发现可疑传输时发出警报或者采取主 成为政府部门深化网络服务和应用所遇到的关键问 动反应。 题。信息安全的内涵也就发生了根本的变化。 （6 ）审计和取证。为保证网络安全而采取的网 从网络产品的结构看，防火墙软件和杀毒软件 络设置越来越复杂，管理起来比较麻烦，这就需要 仍然是目前网络安全软件市场中主要的安全产品。