電子政務網(wǎng)上審批系統(tǒng)安全體系研究(編輯修改稿)
2025-10-01 00:47 本頁面
【文章內(nèi)容簡介】 的信息網(wǎng)絡，實現(xiàn)物理隔離。該方案能最大意義地防止來自internet等外部網(wǎng)絡的攻擊。在內(nèi)網(wǎng)系統(tǒng)中采用vlan “網(wǎng)中網(wǎng)”工作模式，按照業(yè)務特性和部門劃分虛擬子網(wǎng)，通過減小廣播域、設置訪問控制從而增強網(wǎng)絡的安全性；建立內(nèi)網(wǎng)dmz（隔離）區(qū)，將所有提供對政務專網(wǎng)服務的服務器系統(tǒng)放入統(tǒng)一的dmz區(qū)，省政務網(wǎng)上用戶只能訪問dmz區(qū)的服務資源。 ，保護內(nèi)網(wǎng)數(shù)據(jù)安全。內(nèi)外網(wǎng)審批數(shù)據(jù)的直接交換極易導致攻擊代碼的入侵和重要信息的泄露。在內(nèi)外網(wǎng)之間設置安全隔離網(wǎng)閘，實現(xiàn)外網(wǎng)到內(nèi)網(wǎng)單向數(shù)據(jù)傳輸，即數(shù)據(jù)從外網(wǎng)進入內(nèi)網(wǎng)相應的數(shù)據(jù)庫服務器；而內(nèi)網(wǎng)數(shù)據(jù)進入外網(wǎng)，只能將其有效信息通過導出方式生成相應文件刻錄到光盤，將光盤中的數(shù)據(jù)導入外網(wǎng)相應的數(shù)據(jù)庫中。 。在內(nèi)網(wǎng)和政務網(wǎng)之間采用具有vpn功能的防火墻實現(xiàn)邏輯隔離，嚴格控制信息訪問的內(nèi)容和流向，實現(xiàn)包過濾、內(nèi)外網(wǎng)地址綁定等功能，防止非授權用戶經(jīng)過政務網(wǎng)非法訪問內(nèi)網(wǎng)；在外網(wǎng)和互聯(lián)網(wǎng)之間選用具有相應入侵檢測和安全審計功能的防火墻設備，有效防止黑客的襲擊。同時，在內(nèi)網(wǎng)中心建立起完善的入侵檢測系統(tǒng)作為防火墻的合理補充，可實現(xiàn)從網(wǎng)絡安全立體縱深、多層次防御的角度出發(fā)，對防范網(wǎng)絡惡意攻擊及誤操作提供主動的實時保護。 。網(wǎng)上行政審批系統(tǒng)是三網(wǎng)互聯(lián)的開放網(wǎng)絡結構，網(wǎng)路結構復雜。計算機病毒的防范應采用技術手段和管理手段相結合的辦法進行綜合防范，為內(nèi)外網(wǎng)服務器設置主域和次域并安裝網(wǎng)絡版反病毒軟件，形成分層立體的反病毒系統(tǒng)，主要包括桌面防毒、服務器防毒、群件防毒及網(wǎng)關防毒等，形成一套嚴密的多級跨平臺防病毒安全域。 。網(wǎng)絡安全管理和監(jiān)測是審批系統(tǒng)安全設施和安全機制有效發(fā)揮作用的重要保證。根據(jù)系統(tǒng)采用的網(wǎng)絡產(chǎn)品、網(wǎng)絡規(guī)模，選擇優(yōu)秀的網(wǎng)絡管理平臺及軟件。 網(wǎng)管軟件應實時展示網(wǎng)絡及其設備的工作情況，能提供策略機制
環(huán)評公示相關推薦
鄂ICP備17016276號-1