電子政務(wù)關(guān)鍵技術(shù)(文件)
【正文】 到安全問題 ， 不會像現(xiàn)在的互聯(lián)網(wǎng)這樣對黑客和病毒防不勝防；可控網(wǎng)絡(luò) 。寬帶接入網(wǎng)提供通常說的最后一公里的連接 —— 即用戶和骨干網(wǎng)絡(luò)之間的連接。 Web服務(wù)（ Web Service） ? Web Service及其特征 – Web Service實際上是基于 XML （ 可擴展標(biāo)記語言 ） 、 XSD（ XML Schema） 的針對應(yīng)用程序的系統(tǒng)服務(wù) 。 秦皇島行政審批介紹 Linux操作系統(tǒng) ? Linux操作系統(tǒng)為其他系統(tǒng)功能的實現(xiàn)提供了一個可靠 、 穩(wěn)定的支撐平臺 ， 是主要應(yīng)用在服務(wù)器上的操作系統(tǒng) 。 開放源碼 ? 開放源碼 (open source) 軟件是一個新名詞 ， 它被定義為描述其源代碼可以被公眾使用的軟件 ， 并且此軟件的使用 、 修改和分發(fā)也不受許可證的限制 。 第六節(jié) 電子政務(wù)的安全技術(shù) 安全的重要性 ? 隨著信息技術(shù)在世界范圍的迅猛發(fā)展，特別是互聯(lián)網(wǎng)技術(shù)的普及應(yīng)用，電子政務(wù)信息安全建設(shè)目前成為我國各級政府極為關(guān)注的問題。負責(zé)安全的任何一個人都必須決定誰什么時候在具體的設(shè)備上進行合適的操作。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點，產(chǎn)生了黑客和病毒攻擊。對稱加密，非對稱加密和 HASH加密。 ? 第三代防火墻也稱為狀態(tài)監(jiān)控功能防火墻，它可以對每一層的數(shù)據(jù)包進行檢測和監(jiān)控。 常見攻擊類型 ? 字典攻擊：對這類攻擊通常需要做全面的日志記錄和入侵監(jiān)測系統(tǒng)（ IDS）； ? 中間人攻擊：黑客從合法的傳輸過程中嗅探到密碼和信息。 IDS系統(tǒng) ? 什么是入侵監(jiān)測 ? 入侵監(jiān)測系統(tǒng)處于 防火墻 之后對網(wǎng)絡(luò)活動進行實時檢測。我們在選購之前應(yīng)適當(dāng)了解該產(chǎn)品的技術(shù)演變，選擇較先進的安全產(chǎn)品 ； ? 安全產(chǎn)品的系統(tǒng)處理速度值得考慮，安全類產(chǎn)品由于具有復(fù)雜的分析過濾功能，因此往往成為系統(tǒng)的瓶頸，對于電子政務(wù)中帶寬要求較高或訪問量較大的應(yīng)用來說（如視頻服務(wù)等），安全產(chǎn)品的處理速度直接影響到應(yīng)用的效果 。 采購安全產(chǎn)品時的注意事項 ? 產(chǎn)品必須具有公安部《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》和檢測報告，國家規(guī)定任何不具備許可證的安全產(chǎn)品不允許在中國銷售 ； ? 如果該安全產(chǎn)品涉及數(shù)據(jù)加密，根據(jù)商用密碼管理條例的規(guī)定，該產(chǎn)品的加密算法應(yīng)具有國密辦的批準(zhǔn)文號 ； ? 在選擇安全產(chǎn)品時，應(yīng)盡量選擇具有我國自主知識產(chǎn)權(quán)的產(chǎn)品，這類產(chǎn)品具有自主知識產(chǎn)權(quán)的源代碼，安全性較高，而且有利于廠家對產(chǎn)品的升級與維護； ? 應(yīng)盡量選擇具有更先進技術(shù)的安全產(chǎn)品。在審計過程中，你應(yīng)當(dāng)安裝最新的反病毒程序； ? 非法服務(wù)：非法服務(wù)是任何未經(jīng)同意便運行在你的操作系統(tǒng)上的進程或服務(wù)； 拒絕服務(wù)攻擊：利用各種程序（包括病毒和包發(fā)生器）使系統(tǒng)崩潰或消耗帶寬。 防火墻的任務(wù) ? 實現(xiàn)一個公司的安全策略 ? 創(chuàng)建一個阻塞點 ? 記錄 Inter活動 ? 限制網(wǎng)絡(luò)暴露 密碼的重要性 ? 密碼是 UNIX和 Windows NT安全基礎(chǔ)的核心。加密提供以下四種服務(wù) ? 數(shù)據(jù)保密性 、數(shù)據(jù)完整性 、身份以及數(shù)據(jù)認證 、不可否定性 。 ? 安全恢復(fù) ? 目的： ? 合理的花費 ? 優(yōu)秀的警報和報告 ? 簡單易用 ，靈活性和伸縮性 安全技術(shù) ? 加密 ? 防火墻 ? 帳號管理 ? 文件系統(tǒng)安全 ? 偵察技術(shù) ? 攻擊類別 ? 入侵檢測技術(shù) ? 審計分析與報告 加密技術(shù) ? 加密三要素 ? 算法、密鑰管理、密鑰長度 ? 算法不需要保密 ，但是密鑰需要保密 ? 密鑰的長度是由”位”為單位，任意給定 n位長度，密鑰個數(shù)可以被表示為 2的 n次方，一個 40位長的密鑰，將有 2的 40次方或1099511627776個不同的密鑰 。你必須確保它們只能訪問那些你想讓他們訪問的內(nèi)容，當(dāng)有人攻擊時保證使系統(tǒng)損害最小化。針對目前流行的 Netscape Navigator 和微軟的 IE瀏覽器程序的弱點，產(chǎn)生了黑客和病毒攻擊。 ? 美國 OSI（ Open Source Initiative）是國際公認的開放源碼產(chǎn)業(yè)模式的非官方、非贏利的社會團體，在業(yè)界具有一定的權(quán)威性。 這個系統(tǒng)是由全世界各地成千上萬的程序員設(shè)計和實現(xiàn)的 。 ? 典型的 Web Service技術(shù)特征 就是追求Web服務(wù)的簡單性 。 IIS 、 apache等均是 web server. ? 一站式用戶服務(wù)框架是在電子政務(wù)建設(shè)過程中，為提高用戶服務(wù)滿意度而提出的服務(wù)理念。 ? 新一代網(wǎng)絡(luò) NGN從功能上可以分為：接入和傳輸層 、媒體層 、 控制層 、 網(wǎng)絡(luò)服務(wù)層四層 。 國際出口是指互聯(lián)網(wǎng)絡(luò)與國際 Inter連接的端口及通信線路 。 中國電信運營業(yè)經(jīng)過分營重組后 ， 市場上形成了中國電信 、 中
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1