電子政務網上審批系統(tǒng)安全體系研究(編輯修改稿)
2024-10-01 00:47 本頁面
【文章內容簡介】 的信息網絡，實現(xiàn)物理隔離。該方案能最大意義地防止來自internet等外部網絡的攻擊。在內網系統(tǒng)中采用vlan “網中網”工作模式，按照業(yè)務特性和部門劃分虛擬子網，通過減小廣播域、設置訪問控制從而增強網絡的安全性；建立內網dmz（隔離）區(qū)，將所有提供對政務專網服務的服務器系統(tǒng)放入統(tǒng)一的dmz區(qū)，省政務網上用戶只能訪問dmz區(qū)的服務資源。 ，保護內網數(shù)據(jù)安全。內外網審批數(shù)據(jù)的直接交換極易導致攻擊代碼的入侵和重要信息的泄露。在內外網之間設置安全隔離網閘，實現(xiàn)外網到內網單向數(shù)據(jù)傳輸，即數(shù)據(jù)從外網進入內網相應的數(shù)據(jù)庫服務器；而內網數(shù)據(jù)進入外網，只能將其有效信息通過導出方式生成相應文件刻錄到光盤，將光盤中的數(shù)據(jù)導入外網相應的數(shù)據(jù)庫中。 。在內網和政務網之間采用具有vpn功能的防火墻實現(xiàn)邏輯隔離，嚴格控制信息訪問的內容和流向，實現(xiàn)包過濾、內外網地址綁定等功能，防止非授權用戶經過政務網非法訪問內網；在外網和互聯(lián)網之間選用具有相應入侵檢測和安全審計功能的防火墻設備，有效防止黑客的襲擊。同時，在內網中心建立起完善的入侵檢測系統(tǒng)作為防火墻的合理補充，可實現(xiàn)從網絡安全立體縱深、多層次防御的角度出發(fā)，對防范網絡惡意攻擊及誤操作提供主動的實時保護。 。網上行政審批系統(tǒng)是三網互聯(lián)的開放網絡結構，網路結構復雜。計算機病毒的防范應采用技術手段和管理手段相結合的辦法進行綜合防范，為內外網服務器設置主域和次域并安裝網絡版反病毒軟件，形成分層立體的反病毒系統(tǒng)，主要包括桌面防毒、服務器防毒、群件防毒及網關防毒等，形成一套嚴密的多級跨平臺防病毒安全域。 。網絡安全管理和監(jiān)測是審批系統(tǒng)安全設施和安全機制有效發(fā)揮作用的重要保證。根據(jù)系統(tǒng)采用的網絡產品、網絡規(guī)模，選擇優(yōu)秀的網絡管理平臺及軟件。 網管軟件應實時展示網絡及其設備的工作情況，能提供策略機制
環(huán)評公示相關推薦
鄂ICP備17016276號-1