信息化工商與網(wǎng)絡(luò)信息安全-wenkub
2023-02-10 09:36:25 本頁面
【正文】 電子政務(wù)系統(tǒng)的建設(shè)也具有了一定的時間跨度，而在眾多的電子政務(wù)項(xiàng)目實(shí)施之初又往往沒有進(jìn)行統(tǒng)一整體的項(xiàng)目規(guī)劃，這就使得各個政府部門的不同應(yīng)用系統(tǒng)存在各自為政，難以互聯(lián)互通的弊端，各個政務(wù)應(yīng)用系統(tǒng)逐漸形成了一個個的信息孤島，難以進(jìn)行跨部門的聯(lián)動業(yè)務(wù)操作。? “ 統(tǒng)一 ” 、 “ 安全 ” 和 “ 標(biāo)準(zhǔn) ” 在電子政務(wù)建設(shè)中具有十分重要的意義 政務(wù)外網(wǎng)政務(wù)外網(wǎng)邏輯隔離邏輯隔離(互聯(lián)網(wǎng)互聯(lián)網(wǎng) )政府網(wǎng)站政府網(wǎng)站政府外網(wǎng)物理網(wǎng)絡(luò)政府外網(wǎng)物理網(wǎng)絡(luò)物理隔離物理隔離各類業(yè)務(wù)專網(wǎng)各類業(yè)務(wù)專網(wǎng)政務(wù)內(nèi)網(wǎng)政務(wù)內(nèi)網(wǎng)政府辦公政府辦公業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)……政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺政務(wù)內(nèi)網(wǎng)網(wǎng)絡(luò)平臺國國 辦辦電子政務(wù)網(wǎng)基本安全框架? 實(shí)行信息安全等級保護(hù)? 加強(qiáng)以密碼技術(shù)為基礎(chǔ)的信息保護(hù)和網(wǎng)絡(luò)信任體系建設(shè) ? 建設(shè)和完善信息安全監(jiān)控體系 ? 重視信息安全應(yīng)急處理工作? 加強(qiáng)信息安全技術(shù)研究開發(fā)，推進(jìn)信息安全產(chǎn)業(yè)發(fā)展 ? 加強(qiáng)信息安全法制建設(shè)和標(biāo)準(zhǔn)化建設(shè) ? 加快信息安全專業(yè)人才培養(yǎng)，增強(qiáng)全民信息安全意識 ? 保證信息安全資金? 加強(qiáng)對信息安全工作的領(lǐng)導(dǎo)，建立健全信息安全責(zé)任制 加強(qiáng)信息安全保障工作的總體要求和主要原則各國政府高度重視信息安全保障戰(zhàn)略? 年 初 美國八家大型電子商務(wù)網(wǎng)站受到全球大規(guī)模黑客攻擊，美國 奧巴馬 政府 緊急啟動了國家關(guān)鍵信息基礎(chǔ)設(shè)施和要害部門信息系統(tǒng)保護(hù)計(jì)劃。的可怕之處在于任何人都可以和你相連。? 目前， “ 黑客 ” 對網(wǎng)絡(luò)的襲擊方法已有幾千種，而且大多是致命的。世界第一黑客凱文 .米特尼克（ Kevin Mitnick） 1964年生于美國洛杉磯，米特尼克 3歲時父母離異。從此，小米特尼克離開了學(xué)校。 世界第一黑客凱文 .米特尼克（ Kevin Mitnick）他將目標(biāo)鎖定到了美國聯(lián)邦調(diào)查局（ FBI）的電腦網(wǎng)絡(luò)上。媒體稱其為無所不能，可以隨時發(fā)動電腦戰(zhàn)爭的超人。也因?yàn)檫@次攻擊，米特尼克激怒了一位著名的計(jì)算機(jī)安全專家 下村勉，從而導(dǎo)致了他一生中最大的滑鐵盧。 1999年 8月，臺灣 “ 國防部 ” 召開了一次關(guān)于信息戰(zhàn)的專門會議。– 開戰(zhàn)前，美國中央情報(bào)局獲悉，伊拉克從法國采購了供防空系統(tǒng)使用的新型打印機(jī)，準(zhǔn)備通過約旦首都安曼偷運(yùn)到巴格達(dá)。因此，必須保證電子政務(wù)系統(tǒng)中的數(shù)據(jù)信息的安全和傳輸安全。協(xié)同工作 信息安全核心技術(shù)受制于人的問題信息安全核心技術(shù)受制于人的問題– 如： 1991年的海灣戰(zhàn)爭?電子政務(wù)網(wǎng)絡(luò)和信息系統(tǒng)中使用的 操作系統(tǒng)、關(guān)鍵芯片和核心軟件幾乎全部依賴進(jìn)口，客觀上留下了長期隱患?美國政府對網(wǎng)絡(luò)和信息產(chǎn)品的出口進(jìn)行了嚴(yán)格的限制，接受政府的控制和檢查n信息系統(tǒng)的安全認(rèn)證是針對其開通運(yùn)行，一次性認(rèn)證之后缺乏有效的監(jiān)管制度和體系n目前對于信息網(wǎng)絡(luò)的測評工作大多仍停留在產(chǎn)品級和單一安全功能的測評階段， 缺乏系統(tǒng)級安全測評與服務(wù)體系n加快計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全檢測的基礎(chǔ)設(shè)施和手段建設(shè)，提高信息安全技術(shù)和產(chǎn)品的檢測評估能力n注重信息安全技術(shù)標(biāo)準(zhǔn)化和安全產(chǎn)品評估體系的建設(shè)，積極推動信息安全服務(wù)缺乏系統(tǒng)級安全測評與服務(wù)體系缺乏系統(tǒng)級安全測評與服務(wù)體系? 美國中央情報(bào)局成立專門部門 ， 通過監(jiān)控國際互聯(lián)網(wǎng)，獲取了伊朗研發(fā)核武器的大量圖片 ，其中甚至包括核工廠內(nèi)部的清晰圖片，使得掌握了第一手資料及證據(jù) ” 。管理水平相對落后的問題? “ 三分技術(shù)，七分管理 ” ，如何有效地提高網(wǎng)絡(luò)的安全性，保障網(wǎng)上業(yè)務(wù)順利安全地進(jìn)行，將網(wǎng)絡(luò)的安全隱患降低到一個可以接受的程度，讓安全管理人員做到心中有數(shù)，是電子政務(wù)安全丞待解決的重要問題。只要這個漏洞被發(fā)現(xiàn)，系統(tǒng)就有可能成為網(wǎng)絡(luò)攻擊的犧牲品。輻射、電磁泄漏等。備也依賴于進(jìn)口。 ? 網(wǎng)絡(luò)軟件和服務(wù)的安全漏洞：包括 Finger漏洞、匿名 FTP漏洞、 Tel漏洞、 Email漏洞等。? 捕捉口令– 口令猜測機(jī)– 分析協(xié)議和濾出口令– 監(jiān)視登錄名／口令– 特洛伊木馬文件系統(tǒng)開放共享的隱患? Unix: – 利用網(wǎng)絡(luò)文件系統(tǒng)（ NFS）的文件共享，可加載遠(yuǎn)程驅(qū)動器并讀取信息； NFS使用用戶的 ID（UID）來協(xié)調(diào)對驅(qū)動器信息的訪問；– 默認(rèn)安裝是向外界開放根文件的讀 /寫；? Windows：– 可用被配置為允許遠(yuǎn)程加載它們的文件系統(tǒng)；? 可用通過在外部防火墻上設(shè)置正確的規(guī)則而阻止大多數(shù)文件的共享；軟件和系統(tǒng)漏洞? 系統(tǒng)規(guī)模– Windows ——300 萬行代碼– Windows 2023 ——5000 萬行代碼? 軟件漏洞：– 在線購物：采購信息被保存在 URL字符串中；– 曾經(jīng)出現(xiàn)過黑客將價格改為負(fù)數(shù)使 Web站點(diǎn)向信用卡中付錢而不是扣錢的事例；? 存在許多在程序中包含后門的例子；關(guān)于計(jì)算機(jī)病毒?與病毒相關(guān)的幾個概念– 陷門 (trap door)：程序中的秘密入口點(diǎn)，知道陷門的人可以通過這樣的入口點(diǎn)繞過正常的安全檢查機(jī)制– 邏輯炸彈 (logic bom
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1