電子政務(wù)網(wǎng)絡(luò)安全體系建設(shè)研究(編輯修改稿)
2025-07-24 15:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 全管理來(lái)實(shí)現(xiàn)。(11黑客攻擊風(fēng)險(xiǎn)黑客通過(guò)DoS/DDoS攻擊、惡意程序、木馬、間諜軟件、暴力破解等層出不窮的手段破壞正常的網(wǎng)絡(luò)服務(wù)、竊取機(jī)密信息、釀造惡劣影響事件等。2. 電子政務(wù)安全需求安全需求可以從管理層、物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等方面加以分析。在安全管理方面,要考慮政策、法規(guī)、制度、管理權(quán)限、級(jí)別劃分、安全域劃分、責(zé)任認(rèn)定、安全培訓(xùn)等,制定切實(shí)有效的管理制度和運(yùn)行維護(hù)機(jī)制。建設(shè)支撐安全管理的技術(shù)支撐體系。在物理安全方面,要根據(jù)實(shí)際情況建立相應(yīng)的安全防護(hù)機(jī)制。在網(wǎng)絡(luò)安全方面,要解決政務(wù)外網(wǎng)與互聯(lián)網(wǎng)的邏輯隔離。對(duì)各個(gè)安全域,要防范黑客入侵、身份冒充、非法訪問(wèn)。要解決信息在安全域間傳輸時(shí)的完整性、可用性、保密性問(wèn)題。要解決移動(dòng)接入用戶身份鑒別和安全傳輸?shù)葐?wèn)題。在系統(tǒng)安全方面,要解決操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、病毒及惡意代碼防范等問(wèn)題。從應(yīng)用安全安全需求進(jìn)行分析,要實(shí)現(xiàn)全網(wǎng)統(tǒng)一的身份鑒別和授權(quán)訪問(wèn)機(jī)制。要解決重要終端用戶敏感信息和數(shù)據(jù)的完整性、可用性、保密性問(wèn)題,數(shù)據(jù)的訪問(wèn)控制等問(wèn)題。通過(guò)上面的分析,已經(jīng)可以清楚地了解到政務(wù)外網(wǎng)面臨怎樣的安全風(fēng)險(xiǎn)和威脅以及對(duì)應(yīng)解決的途徑。3. 電子政務(wù)安全策略(1保障電子政務(wù)網(wǎng)與互聯(lián)網(wǎng)之間連接與交換的安全將成為電子政務(wù)安全體系建設(shè)的重要內(nèi)容。一方面要強(qiáng)化審計(jì),監(jiān)控電子政務(wù)網(wǎng)與互聯(lián)網(wǎng)的信息交換。另一方面要保障電子政務(wù)網(wǎng)自身安全防護(hù)體系的健全,防范內(nèi)部攻擊。(2利用PKI、PMI、密碼等技術(shù)建立電子政務(wù)網(wǎng)信任體系和授權(quán)管理體系,保障電子政務(wù)網(wǎng)中信息傳輸和應(yīng)用的安全。(3通過(guò)建立電子政務(wù)網(wǎng)網(wǎng)絡(luò)安全管理中心,建立一支安全系統(tǒng)運(yùn)行維護(hù)和應(yīng)急支援技術(shù)隊(duì)伍,加強(qiáng)安全管理和實(shí)現(xiàn)有效監(jiān)控。(4在電子政務(wù)網(wǎng)的建設(shè)中,嚴(yán)格遵循國(guó)家法規(guī),選購(gòu)和使用經(jīng)國(guó)家批準(zhǔn)的安全設(shè)備與技術(shù)。4. 電子政務(wù)安全域劃分在安全域劃分時(shí)應(yīng)該遵循以下的一些基本原則:(1根據(jù)系統(tǒng)中各設(shè)備所承擔(dān)的工作角色和對(duì)安全方面要求的不同進(jìn)行劃分。在劃分的同時(shí)有針對(duì)性的考慮安全產(chǎn)品的部署。從網(wǎng)絡(luò)構(gòu)架層面來(lái)講,系統(tǒng)局域網(wǎng)整體結(jié)構(gòu)安全域的劃分是與安全產(chǎn)品的部署密不可分的,一方面安全域的劃分為安全產(chǎn)品的部署提供了一個(gè)健康規(guī)范靈活的網(wǎng)絡(luò)環(huán)境。另一方面,將安全域劃分為域內(nèi)劃分和域外劃分兩種,域和域之間主要采用通過(guò)交換設(shè)備劃分VLAN和防火墻來(lái)彼此策略隔離。在域內(nèi)主要根據(jù)不同被保護(hù)對(duì)象的安全需求采用部署AAA、IDS和防病毒系統(tǒng)等來(lái)完成,因此,安全域的劃分不能脫離安全產(chǎn)品的部署。(2安全域的個(gè)數(shù)不應(yīng)過(guò)多,否則在策略設(shè)置上過(guò)于復(fù)雜,會(huì)給今后管理帶來(lái)很大不便。(3安全域劃分的目的是發(fā)揮安全產(chǎn)品的整體效能,并不是對(duì)原有局域網(wǎng)整體結(jié)構(gòu)的徹底顛覆。因此在對(duì)局域網(wǎng)結(jié)構(gòu)改造的同時(shí)需要考慮保護(hù)已有投資,避免重復(fù)投入與建設(shè)。在安全體系設(shè)計(jì)中,將對(duì)不同的安全域采取不同的安全等級(jí)保護(hù)措施。按如下方式劃分6個(gè)安全域:互聯(lián)網(wǎng)出口區(qū)互聯(lián)網(wǎng)服務(wù)區(qū)骨干網(wǎng)核心交換區(qū)RA區(qū)網(wǎng)絡(luò)管理中心區(qū)接入節(jié)點(diǎn)單位網(wǎng)絡(luò)5. 電子政務(wù)安全等級(jí)保護(hù)按照國(guó)家標(biāo)準(zhǔn),電子政務(wù)網(wǎng)網(wǎng)絡(luò)管理中心至少要達(dá)到第三級(jí)(監(jiān)督保護(hù)級(jí)的要求。接入節(jié)點(diǎn)單位接入網(wǎng)絡(luò)至少達(dá)到第二級(jí)的要求。6. 電子政務(wù)網(wǎng)絡(luò)安全體系(1物理層安全(環(huán)境安全、設(shè)備安全、介質(zhì)安全物理層安全主要利用已有的安全資源加以整合(如機(jī)房設(shè)施、存儲(chǔ)設(shè)備等。(2網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層安全一方面要考慮城域網(wǎng)的接入用戶與網(wǎng)絡(luò)管理中心的網(wǎng)絡(luò)接入安全,主要采用第三層VPN接入認(rèn)證系統(tǒng)予以實(shí)現(xiàn),并利用基于PKI技術(shù)實(shí)現(xiàn)設(shè)備管理和認(rèn)證。同時(shí),應(yīng)重點(diǎn)考慮實(shí)現(xiàn)電子政務(wù)網(wǎng)與因特網(wǎng)的邏輯隔離。采用防火墻、網(wǎng)絡(luò)入侵檢測(cè)、抗拒服務(wù)攻擊
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1