電子政務(wù)中的安全問(wèn)題及其對(duì)策(編輯修改稿)
2025-07-07 01:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 控制臺(tái)返回的指令。一旦探測(cè)器系統(tǒng)發(fā)現(xiàn)違規(guī)行為，將通知控制臺(tái)并對(duì)違規(guī)事件進(jìn)行紀(jì)錄。管理中心：提供圖形界面來(lái)集中管理各網(wǎng)探。并且管理中心將對(duì)網(wǎng)探報(bào)告的事件進(jìn)行日志記錄和審計(jì)并分析生成報(bào)告。 漏洞掃描隨著計(jì)算機(jī)系統(tǒng)的日趨擴(kuò)大、日趨動(dòng)態(tài)化與復(fù)雜化，來(lái)自網(wǎng)絡(luò)的安全威脅也在呈指數(shù)級(jí)增長(zhǎng)，網(wǎng)絡(luò)用戶(hù)也因此希望提高網(wǎng)絡(luò)安全整體水平的呼聲日漸高漲。為了通過(guò)風(fēng)險(xiǎn)評(píng)估減少網(wǎng)絡(luò)風(fēng)險(xiǎn)，第一步就是需要通過(guò)基于網(wǎng)絡(luò)的掃描工具評(píng)定網(wǎng)絡(luò)安全的漏洞及弱點(diǎn)，進(jìn)而使網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)做到先知先覺(jué)，未雨綢繆。漏洞掃描系統(tǒng)定期或不定期的使用安全性分析軟件對(duì)整個(gè)內(nèi)部系統(tǒng)進(jìn)行安全掃描，及時(shí)發(fā)現(xiàn)系統(tǒng)的安全漏洞、報(bào)警并提出補(bǔ)救建議。 病毒防治在一個(gè)典型的電子政務(wù)系統(tǒng)中，計(jì)算機(jī)病毒對(duì)系統(tǒng)的威脅主要包括以下兩個(gè)方面：外部。電子政務(wù)外網(wǎng)與互聯(lián)網(wǎng)在物理上是連通的，雖然中間有防火墻驗(yàn)證數(shù)據(jù)的合法性，但仍會(huì)受到來(lái)自互聯(lián)網(wǎng)以HTTP、SMTP、FTP等數(shù)據(jù)流為載體的潛在病毒的威脅。內(nèi)部。局域網(wǎng)中的工作站及文件服務(wù)器都會(huì)受到病毒的感染，病毒的攻擊方式多種多樣，有通過(guò)局域網(wǎng)傳播、傳統(tǒng)介質(zhì)(光盤(pán)、軟盤(pán)等)傳播等等，一旦受到感染，便會(huì)迅速傳播，會(huì)給日常的工作和生產(chǎn)帶來(lái)極大的威脅。從以上角度看，電子政務(wù)信息系統(tǒng)中必須具有強(qiáng)大的病毒防治系統(tǒng)，能夠及時(shí)防止、發(fā)現(xiàn)、檢測(cè)來(lái)自?xún)?nèi)外部的病毒，并給于有效地根治手段。 安全審計(jì)隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，越來(lái)越多的單位擁有自己的網(wǎng)絡(luò)并且連入了Internet，網(wǎng)絡(luò)的普及為人們的工作、生活帶來(lái)極大便利的同時(shí)，也帶來(lái)了新的問(wèn)題，網(wǎng)絡(luò)為泄露企業(yè)的商業(yè)機(jī)密、技術(shù)資料、傳播非法和黃色信息也提供了便利，甚至有人在使用網(wǎng)絡(luò)過(guò)程中無(wú)意或故意地泄露國(guó)家機(jī)密，利用網(wǎng)絡(luò)從事非法活動(dòng)，嚴(yán)重危害社會(huì)安全。一套技術(shù)先進(jìn)的信息審計(jì)系統(tǒng)將很好的監(jiān)測(cè)網(wǎng)上信息的交流，能夠做到發(fā)現(xiàn)問(wèn)題及時(shí)解決。支持基于PKI的應(yīng)用審計(jì)，能在有策略配置的指導(dǎo)下實(shí)時(shí)或定時(shí)采集各信息系統(tǒng)產(chǎn)生的數(shù)據(jù)，并進(jìn)行有效的轉(zhuǎn)換和整合，以滿(mǎn)足系統(tǒng)安全管理員的安全數(shù)據(jù)挖掘的需求。 故障恢復(fù)和容災(zāi)備份系統(tǒng) 總體描述電子政務(wù)系統(tǒng)應(yīng)具備很強(qiáng)的穩(wěn)定性與可靠性。系統(tǒng)的穩(wěn)定性與可靠性在一定程度上取決于完善的故障恢復(fù)和容災(zāi)備份措施。故障恢復(fù)和和容災(zāi)備份的主要包括：本地系統(tǒng)關(guān)鍵設(shè)備的雙機(jī)熱備份和重要數(shù)據(jù)的冷備份；異地建設(shè)容災(zāi)備份中心。故障恢復(fù)與容災(zāi)備份示意圖故障恢復(fù)與容災(zāi)備份如上圖所示，其中：正常情況下，業(yè)務(wù)處理只在主中心運(yùn)行；業(yè)務(wù)系統(tǒng)對(duì)數(shù)據(jù)的任何修改，實(shí)時(shí)同步地復(fù)制到備份中心；當(dāng)主中心的某些子系統(tǒng)發(fā)生故障時(shí)，系統(tǒng)自動(dòng)地快速切換到主中心的其它設(shè)備，確保系統(tǒng)正常運(yùn)行；當(dāng)災(zāi)難發(fā)生，導(dǎo)致主中心整個(gè)系統(tǒng)癱瘓時(shí)，能馬上檢測(cè)到這種異常情況，及時(shí)向管理員發(fā)送各種警報(bào)，并按照預(yù)定的規(guī)則在備份中心啟動(dòng)整個(gè)業(yè)務(wù)應(yīng)用系統(tǒng)；主中心系統(tǒng)修復(fù)后，將備份中心的當(dāng)前數(shù)據(jù)復(fù)制回主中心，然后將業(yè)務(wù)處理從備份中心切換回主中心，備份中心重新回到備份狀態(tài)。 故障恢復(fù)對(duì)于關(guān)鍵性應(yīng)用系統(tǒng)，必須能夠有效避免單點(diǎn)故障，這些故障范圍包括：應(yīng)用程序錯(cuò)誤、數(shù)據(jù)庫(kù)系統(tǒng)故障、網(wǎng)絡(luò)端口故障、磁盤(pán)系統(tǒng)介質(zhì)故障等。一旦上述故障發(fā)生，能夠保證系統(tǒng)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1