7有關(guān)政府財(cái)政管理系統(tǒng)安全探討(編輯修改稿)
2024-09-26 20:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 私鑰實(shí)施密碼攻擊、對(duì)密鑰恢復(fù)后的密鑰進(jìn)行末授權(quán)訪問、在用戶認(rèn)證期間使用戶不能生成失效信息。利用備份信息進(jìn)行攻擊。 內(nèi)音陣攻擊 1）網(wǎng)絡(luò)和基礎(chǔ)設(shè)施的內(nèi)部人員攻擊威脅。網(wǎng)管中，合內(nèi)部人員惡意攻擊（他們有能力向網(wǎng)絡(luò)提供錯(cuò)誤的信息實(shí)現(xiàn)不容易發(fā)覺的攻擊）遠(yuǎn)程操作人員的惡意攻擊（他們是網(wǎng)絡(luò)專家，可以和內(nèi)部人員一樣對(duì)網(wǎng)絡(luò)實(shí)施攻擊）：內(nèi)部人員誤操作攻擊。 2）區(qū)域邊界連接的內(nèi)部人員攻擊威脅。遠(yuǎn)程內(nèi)部操作人員的惡意攻擊。內(nèi)部人員的錯(cuò)誤操作、惡意攻擊。 3）支持性基礎(chǔ)設(shè)施的內(nèi)部人員攻擊威脅。內(nèi)部人員的錯(cuò)誤操作。內(nèi)部人員的惡意攻擊。 4）軟硬件裝配和分發(fā)攻擊。系統(tǒng)集成商、設(shè)備供應(yīng)商、軟件供應(yīng)商為了維護(hù)或其他一些惡意目的留有后門。 自然災(zāi)害威脅。嚴(yán)重的自然災(zāi)害如水災(zāi)、火災(zāi)、地震、雷電等。 安全建設(shè)目標(biāo) 網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全 采取物理措施將政府財(cái)政管理信息系統(tǒng)與因特網(wǎng)進(jìn)行物理隔離。骨干網(wǎng)采用sv尸n技術(shù)保證網(wǎng)絡(luò)傳輸信息的機(jī)密性、完整性。內(nèi)部局域網(wǎng)傳輸應(yīng)加密防止重要信息泄漏也防止外部的各種攻擊。與網(wǎng)絡(luò)供應(yīng)商簽訂通信線路質(zhì)量保證協(xié)議確保優(yōu)先級(jí)、訪問控制、傳輸質(zhì)量等。因特網(wǎng)（包括對(duì)公眾服務(wù)網(wǎng)站）要與內(nèi)部網(wǎng)進(jìn)行物理隔離以防止內(nèi)網(wǎng)信息的泄露和來自外網(wǎng)的攻擊。加強(qiáng)網(wǎng)絡(luò)管理中心的保護(hù)，運(yùn)用技術(shù)和物理措施限制對(duì)網(wǎng)絡(luò)管理中心的訪問。網(wǎng)絡(luò)管理中心必須對(duì)網(wǎng)絡(luò)管理員進(jìn)行認(rèn)證。所有撥號(hào)入網(wǎng)的用戶在進(jìn)入網(wǎng)絡(luò)之前須進(jìn)行注冊(cè)和強(qiáng)制身份認(rèn)證，并且保護(hù)它們之間的安全通訊。 邊界安全 采用sv尸n技術(shù)解決骨干網(wǎng)的邊界保護(hù)。建立系統(tǒng)遠(yuǎn)程訪問安全系統(tǒng)以保衛(wèi)系統(tǒng)邊界訪問的安全。建立網(wǎng)絡(luò)級(jí)入侵檢測(cè)系統(tǒng)防止入侵者的攻擊：建立網(wǎng)絡(luò)防病毒系統(tǒng)：建立系統(tǒng)漏洞掃描系統(tǒng)改進(jìn)系統(tǒng)的配置和功能設(shè)置。通過vlan技術(shù)，邏輯上將內(nèi)部網(wǎng)隔離成各主管領(lǐng)導(dǎo)網(wǎng)段，并采用相應(yīng)的安全措施保證各網(wǎng)段之間的隔離以防止互相影響和內(nèi)部惡意人員的跨網(wǎng)段攻擊。撥號(hào)入網(wǎng)的用戶在進(jìn)入網(wǎng)絡(luò)之前須進(jìn)行注冊(cè)和強(qiáng)制身份認(rèn)證，并且保護(hù)它們之間的安全通訊。 計(jì)算環(huán)境安全 建立政府財(cái)政管理信息系統(tǒng)的用戶終端、數(shù)據(jù)庫(kù)、服務(wù)器
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1