电子政务安全解决方案分析.pdfVIP

山东师范人学硕十学伉论文 摘要 本文首先分析了电子政务系统面临的风险，目前电子政务系统存在着六大威 胁：第一是黑客和计算机犯罪：第二是病毒的蔓延和破坏；第三是机要信息的 流失与信息f‘白J谍的潜入： 第四是网上恐怖活动与信息战：第五是如何防止内外 勾结，杜绝内部犯罪。第六是网络安全产品的使用。现在市场上有很多类型的安 全产品，如果安全产品本身有后门或加了密码，对电子政务应用就会产生不良影 响。 随后，分析了目前电子政务安全方案中存在的问题。虽然目前已经有很多关 于电子政务安全的解决方案，但有的只注重技术保障体系的建设，而不注重安全 运作保障体系的建设。例如很多方案中没有应急晌系统。所以一旦出现题，将会 造成很大损失：有的方案过分强调了“安全”这个问题，弱化了“开放”，导致了 很多政府部门在电子政务的实际应用中发挥不了多大的『F面作用，甚至有负面作 用的存在。 根据上述分析，本文为济宁市电子政务设计了一套安全解决方案，详细分析 了浚方案的组成和各部分的主要功能，以及要用到的安全技术。最后阐述了该方 案的实现，论述了该方案的作用及优点。 该方案主要特点如下： 1、本方案的体系模型：为了解决以往方案中只注重技术保障，不重视安全 运作的问题。本文根据济宁市电子政务的特点给出了所采取的安全体系模型，该 模型由五部分组成：基础安全服务设施、安全技术支撑平台、安全运作保障体系、 响应与恢复机制和应用系统层。其中既包括安全技术保障体系，又包括安全运作 保障体系。 2、隔离网闸技术的使用：为了解决以往方案中物理隔离给信息交换带来的 不便，本方案使用隔离网闸技术来实现内外网fBJ的物理隔离和信息适度交换。电 子政务应用中势必存在内网与专网、外网矧的信息交换需求，然两基于内网数据 必威体育官网网址性的考虑，我们又不希望内网暴露在对外环境中。解决该问题的有效方式是 设置安全岛，通过安全岛来实现内外网矧信息的过滤和两个网络间的物理隔离， 从而在内外网间实现安全的数据交换。隔离网闸(GAP)技术是实现安全岛的关 键技术。以隔离网闸技术为核心，通过添加VPN通信认证、加密、入侵检测和对 数据的病毒扫描，就可构成一个在物理隔离基础上实现安全数据交换的信息安全 岛。 3、基础安全服务设施的设计：在以往的方案中，由于资余、技术等方面的 原因，没有建设PKI系统。因而不能为电子政务系统营造一个安全的、可信任的 山尔师范入学硕十学何论文 环境。也就不可能有真正的电子政务。在本方寨中，设计了基于PKI的基础安全 服务设施。基础安全服务设施的作用就是为电子政务系统建立一个可相互信任的 网络环境，为其它安全技术的实施提供正确决策的基础。 4、安全事件应急响应系统的设计：网络安全是相对的，近几年来虽然我们 在网络安全方面作了大量工作，但是网络安全事件还在大幅攀升。为了在出现安 全事件时把损失降低到最小，在本方案中，设计了安全事件应急响应系统。 关键词：隔离网闸、PKI、入侵检测、VLAN、应急响应 分类号：TP393 山尔师范人学硕’1学伉论文 Abstract therisk the faces．Thereare Firstly，thispaperanalyses that E—governmentsystem sixthreatsinthe at firstishackerand E·governmentsystempresent：The computer secondisthatvirus and thirdisthe offof destruction；the crime；the spreads running informationandthe ofinf