基于等级保护的邮件系统网络安全防护措施与实践-计算机应用与软件.PDF

第３４卷第１１期　　　 计算机应用与软件 Ｖｏｌ３４Ｎｏ．１１ ２０１７年１１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｎｏｖ．２０１７ 基于等级保护的邮件系统网络安全防护措施与实践 朱守荣　裴军锋　叶　欣　金莹莹 （东海海洋信息中心　上海２００１３６） 摘　要　　信息安全等级保护是国家信息安全保障工作的基本制度，是信息系统安全防护的基本要求，主要通过 部署软硬件并正确配置其安全功能来实现。按照《信息安全技术信息系统安全等级保护基本要求》（ＧＢ／Ｔ ２２２３９２００８）中二级等保的要求，分析了原有电子邮件系统的不足，通过改造邮件系统网络结构，配置符合要求的 安全策略，并从网络安全、主机安全、备份恢复三个层面，对海洋业务中原有的邮件系统，提出有针对性的安全解 决方案。通过实践检验和分析，该方案有效地加强了邮件系统的安全性、稳定性。 关键词　　等级保护　邮件系统　政府信息系统安全 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１７．１１．０５９ ＰＲＥＣＡＵＴＩＯＮＡＮＤＰＲＡＣＴＩＣＥＦＯＲＮＥＴＷＯＲＫＳＥＣＵＲＩＴＹＢＡＳＥＤ ＯＮＬＥＶＥＬＰＲＯＴＥＣＴＩＯＮＯＦＭＡＩＬＳＹＳＴＥＭ ＺｈｕＳｈｏｕｒｏｎｇ　ＰｅｉＪｕｎｆｅｎｇ　ＹｅＸｉｎ　ＪｉｎＹｉｎｇｙｉｎｇ （ＥａｓｔＳｅａＩｎｆｏｒｍａｔｉｏｎＣｅｎｔｅｒ，ＳＯＡＣｈｉｎａ，Ｓｈａｎｇｈａｉ２００１３６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｌｅｖｅｌｐｒｏｔｅｃｔｉｏｎｉｓｎｏｔｏｎｌｙａｂａｓｉｃｓｙｓｔｅｍｏｆｎａｔｉｏｎａｌｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｗｏｒｋ，ｂｕｔ ａｌｓｏｉｓａｂａｓｉｃｒｅｑｕｉｒｅｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙｐｒｏｔｅｃｔｉｏｎ，ｍａｉｎｌｙｔｈｒｏｕｇｈｔｈｅｄｅｐｌｏｙｍｅｎｔｏｆｓｏｆｔｗａｒｅａｎｄ ｈａｒｄｗａｒｅ，ａｎｄｔｈｅｃｏｒｒｅｃｔｃｏｎｆｉｇｕｒａｔｉｏｎｏｆｉｔｓｓｅｃｕｒｉｔｙｆｕｎｃｔｉｏｎ．Ｔｈｉｓｐａｐｅｒａｎａｌｙｚｅｄｔｈｅｓｈｏｒｔｃｏｍｉｎｇｓｏｆｔｈｅｏｒｉｇｉｎａｌ ｅｍａｉｌｓｙｓｔｅｍ，ｔｒａｎｓｆｏｒｍｅｄｔｈｅｎｅｔｗｏｒｋｓｔｒｕｃｔｕｒｅｏｆｔｈｅｅｍａｉｌｓｙｓｔｅｍａｎｄｃｏｎｆｉｇｕｒｅｄｔｈｅｒｅｑｕｉｒｅｄｓｅｃｕｒｉｔｙｐｏｌｉｃｙｗｉｔｈｔｈｅ ｒｅｑｕｉｒｅｍｅｎｔｓｏｆｔｈｅｌｅｖｅｌｔｗｏｐｒｏｔｅｃｔｉｏｎｉｎ“ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙｔｅｃｈｎｏｌｏｇｙｂａｓｅｌｉｎｅｆｏｒｃｌａｓｓｉｆｉｅｄｐｒｏｔｅｃｔｉｏｎｏｆ ｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ”（ＧＢ／Ｔ２２２３９２００８）．Ｆｒｏｍｔｈｅｔｈｒｅｅａｓｐｅｃｔｓｏｆｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ｈｏｓｔｓｅｃｕｒｉｔｙａｎｄｂａｃｋｕｐ ｒｅｃｏｖｅｒｙ，ｔｈｉｓｐａｐｅｒｐｒｏｐｏｓｅｓａｔａｒｇｅｔｅｄｓｅｃｕｒｉｔｙｓｏｌｕｔｉｏｎｆｏｒｔｈｅｅｘｉｓｔｉｎｇｍａｉｌｓｙｓｔｅｍｉｎｍａｒｉｎｅｂｕｓｉｎｅｓｓ．Ｔｈｒｏｕｇｈｔｈｅｏｒｙ ａｎａｌｙｓｉｓａｎｄｐｒａｃｔｉｃｅｅｘａｍｉｎａｔｉｏｎ，ｔｈｅｓｅｃｕｒｉｔｙａｎｄｓｔａｂｉｌｉｔｙｏｆｔｈｅｍａｉｌｓｙｓｔｅｍｈａｖｅｂｅｅｎｅｆｆｅｃｔｉｖｅｌｙｓｔｒｅｎｇｔｈｅｎｅｄ． Ｋｅｙｗｏｒｄｓ　　Ｌｅｖｅｌｐｒｏｔｅｃｔｉｏｎ　Ｍａｉｌｓｙｓｔｅｍ　Ｓｅｃｕｒｉｔｙｏｆｇｏｖｅｒｎｍｅｎｔｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ 息系统等级保护工作的有关规定和要求，开展邮件系 ０　引　言 统信息安全等级保护二级的建设，构建邮件系统安全 防护措施，保障了邮件系统安全、可靠、持续运行。 电子邮件系统是政府部门实现电子