【正文】 碩 士 學 位 論 文一個電子政務信息安全方案的設計與實現(xiàn)學位申請人 ：學科專業(yè) ：計算機應用技術指導教師 ：答辯日期 ：A Thesis Submitted in Partial Fulfillment of the Requirements for the Degree of Master of EngineeringThe Design and Realization of an Information Security Scheme for Electronic GovernmentCandidate : Tian TaoMajor : Computer Application TechnologySupervisor : XingmingHuazhong University of Science and TechnologyWuhan,Hubei 430074,November.,2022獨 創(chuàng) 性 聲 明本 人 聲 明 所 呈 交 的 學 位 論 文 是 我 個 人 在 導 師 指 導 下 進 行 的 研 究 工 作 及 取 得 的研 究 成 果 。 盡 我 所 知 ， 除 文 中 已 經(jīng) 標 明 引 用 的 內 容 外 ， 本 論 文 不 包 含 任 何 其 他 個人 或 集 體 已 經(jīng) 發(fā) 表 或 撰 寫 過 的 研 究 成 果 。 對 本 文 的 研 究 做 出 貢 獻 的 個 人 和 集 體 ，均 已 在 文 中 以 明 確 方 式 標 明 。 本 人 完 全 意 識 到 本 聲 明 的 法 律 結 果 由 本 人 承 擔 。學位論文作者簽名：日期： 年 月 日學位論文版權使用授權書本學位論文作者完全了解學校有關保留、使用學位論文的規(guī)定，即：學校有權保留并向國家有關部門或機構送交論文的復印件和電子版，允許論文被查閱和借閱。本人授權華中科技大學可以將本學位論文的全部或部分內容編入有關數(shù)據(jù)庫進行檢索，可以采用影印、縮印或掃描等復制手段保存和匯編本學位論文。保 密 □ ， 在 年 解 密 后 適 用 本 授 權 書 。不 保 密 □ 。（ 請 在 以 上 方 框 內 打 “√ ”）學位論文作者簽名： 指導教師簽名：日期： 年 月 日 日期： 年 月 日本論文屬于I / 61摘 要隨著電子政務建設的不斷發(fā)展，電子政務建設和應用過程中的信息安全問題已經(jīng)成為電子政務建設中的急待解決的一個突出問題。信息安全是建設電子政務的基礎和關鍵。電子政務信息安全方案要確保信息內容的存取、處理和傳輸各個環(huán)節(jié)中的保密性、完整性和可用性，確保電子政務系統(tǒng)的合理應用和有序運行。圍繞“國家電子政務信息安全試點城市濟源市電子政務建設方案”這一應用主題，通過對濟源市電子政務信息安全系統(tǒng)進行研究和分析，給出了一個電子政務信息安全方案。該方案采用基于互聯(lián)網(wǎng)的地市級電子政務安全架構，具體由互聯(lián)網(wǎng)、電子政務安全支撐平臺和電子政務應用系統(tǒng)三部分組成?；ヂ?lián)網(wǎng)是實現(xiàn)政務網(wǎng)絡互聯(lián)的網(wǎng)絡基礎設施，安全支撐平臺和電子政務應用都建立在互聯(lián)網(wǎng)之上。電子政務安全支撐平臺是電子政務運行的安全保障，依靠 VPN 技術、PKI 技術、信息分級分域存儲、等級化訪問控制、網(wǎng)絡入侵檢測等技術進行搭建，依托河南省電子政務基礎設施所頒發(fā)的數(shù)字證書，保證域內、域間的網(wǎng)絡安全，保證與應用相關的信息和數(shù)據(jù)安全。在電子政務安全支撐平臺基礎上提供安全的電子政務應用服務。在方案實現(xiàn)中，給出了有關設備或系統(tǒng)主要安全技術要求，并對應用系統(tǒng)的安全屬性進行分級，對潛在的安全風險進行分析，對安全系統(tǒng)的實施提出了網(wǎng)絡部署要求。通過探索基于互聯(lián)網(wǎng)的地市級電子政務建設及信息安全保障新方法和新模式，為今后基于互聯(lián)網(wǎng)的地市級電子政務系統(tǒng)建設提供了可借鑒的經(jīng)驗。關鍵詞：電子政務，信息安全，等級保護，虛擬專網(wǎng)，公鑰基礎設施II / 61AbstractWith the development of electronic government construction, the system security bees an urgent problem. Especially, the information security is the foundation of egovernment construction. The egovernment information security scheme ensures the secrecy, the integrity and the usability in the information storage, processing and transmission, ensures egovernment reasonable application and has the orderly running.Focusing on the application topic of national experimental city Jiyuan egovernment construction scheme, this article thoroughly analyzes its security system and put forward an egovernment security scheme. The scheme is a municipal egovernment security architecture on the basis of the inter. It is made up of three parts: the Inter, the security supporting platform and the application system. The Inter offers the system interconnections. The egovernment security supporting platform and application system is on the basis of the Inter. The security supporting platform guarantees egovernment running. It is built by the technologies such as VPN, PKI, the different degree and area store technology, grading access control and work invading detection, relies on digital Certification Authority issued by Henan provincial egovernment infrastructure and ensures work security in the domains and interdomains, information and data security. The application system is on the basis of the security supporting platform. In the scheme’s realization, the article also puts forward the technological demands of related equipments and system, ranks the system security properties, analyzes the potential security risk and puts forward work deploy demands on system applications.This article explores a new mode and method of municipal egovernment security on the basis of the inter and provides some experiences for other municipal egovernment constructions in the future.Key words: Egovernment, Information Security, Ranking Protection, Virtual Private Network, Public Key Infrastructure III / 61目 錄摘 要 ...............................................................................................................IAbstract...........................................................................................................II1 緒論 課題背景 ...............................................................................................(1) 國內外研究概況 ...................................................................................(2) 論文的主要研究內容 ...........................................................................(5)2 電子政務信息安全相關理論和技術 虛擬專網(wǎng)(VPN) .....................................................................................(6) 公鑰基礎設施(PKI) ..............................................................................(9) 加密技術 .............................................................................................(12) 信息安全等級保護 .............................................................................(16) 信息分級分域存儲 .............................................................................(17) 入侵檢測技術 .....................................................................................(17) 小結 .....................................................................................................(19)3 系統(tǒng)方案的設計 設計的目標和原則 .............................................................................(20) 電子政務系統(tǒng)體系結構 .....................................................................(22) 安全支撐平臺體系結構 .....................................................................(23) 系統(tǒng)組成框圖 .....................................................................................(25) 互聯(lián)網(wǎng) .................................................................................................(25)IV / 61 電子政務安全支撐平臺 .....................................................................(26) 電子政務應用系統(tǒng) .............................................................................(29) 小結 .....................................................................................................(29)4 系統(tǒng)方案的實現(xiàn) 電子政務系統(tǒng)網(wǎng)絡部署 .....................................................................(31) 有關