【導讀】作及取得的研究成果。據(jù)我查證，除了文中特別加以標注和致謝的。諾，論文中的所有內容均真實、可信。本論文主要介紹電子政務網的總體構架，分析電子政務。網的需求和建設電子城域網的要求。本論文在構建的過程中著重討論。電子政務項目的實施周期。本文希望能設計一個安全可靠可信的電子。政務網，通過信息化、規(guī)范化和程序化來促進政府的工作。

　　

【正文】 對路由器進行攻擊，使得路由器整個 DOWN 掉或無法正常運行。 (5) 拒絕服務攻擊 —— 攻擊者的目的是阻止合法用戶 對資源的訪問。比 如通過發(fā)送大量報文使得網絡帶寬資源被消耗。 Mellisa 宏病毒所達到的效 果就是拒絕服務攻擊。最近拒絕服務攻擊又有了新的發(fā)展，出現(xiàn)了分布式 拒絕服務攻擊， Distributed Denial Of Service，簡稱 DDOS。許多大型網站 都曾被黑客用 DDOS 方式攻擊而造成很大的損失。 (6) 應用層攻擊 —— 有多種形式，包括探測應用軟件的漏洞、“特洛依 木馬”等。 14 在網絡安全系統(tǒng)方面主要采用三種技術來保證網絡的安全：防火墻、 入侵防御系統(tǒng)（ IPS）、網絡防病毒軟件系統(tǒng)。網絡本 身的可靠性與線路安 全也是值得關注的問題 [7]。 防火墻系統(tǒng) 在電子政務網絡與 Inter 網絡之間，通過防火墻實現(xiàn)物理隔離，有效抵抗來自外部網絡的非法訪問。對來自外部網絡的用戶實施安全訪問控制策略，提供可用性和可靠性服務。由此形成安全的網絡拓撲結構，有機結合入侵檢測系統(tǒng)提供科學合理的安全策略。同時，通過與網絡防病 毒系統(tǒng)有機結合，阻斷染毒主機通過防火墻對其他網絡的病毒感染。 從安全的整體解決方案考慮，電信級防火墻正是電子政務網絡安全邊界防護的首選設備。從安全性、成本等角度合理設計防火墻機制，以 求防火墻發(fā)揮最大的安全效用。 根據(jù)電子政務的具體網絡結構，建議電子政務與 Inter 網絡之間安裝千兆防火墻。本設計中充分發(fā)揮千兆級防火墻的狀態(tài)包過濾技術和應用代理技術，為電子政務網絡提供不同層級的安全防護。并通過與入侵防御系統(tǒng)的有機結合和聯(lián)動，實現(xiàn)實時阻斷入侵行為和病毒對外部網絡的影響。 防火墻設置原則： (1) 建立合理有效的安全過濾原則對網絡數(shù)據(jù)包的協(xié)議、端口、源 /目的地址、流向進行審核，嚴格控制外網用戶非法訪問。 (2) 防火墻只打開電子政務網絡必要的服務，對安全級別要求高的服務，提供應用代理。 防范外部來的攻擊。 (3) 對電子政務用戶實施時間訪問控制策略，控制電子政務內用戶訪問外網時間。 (4) 防火墻設置 IP 地址 MAC 地址綁定，防目的 IP 地址欺騙。 (5) 定期查看、備份、分析防火墻訪問日志，以便提高訪問控制策略的嚴謹性。 (6) 對防火墻的管理員權限嚴格控制。 . 入侵防御系統(tǒng) 盡管防火墻能夠通過強化網絡安全策略抵御來自外部網絡的非法訪問，但對網絡內部發(fā)起的攻擊無能為力。部署 IPS 系統(tǒng)，對出入數(shù)據(jù)報文進行 2 至 7 層檢測，實時防御黑客入侵，屏蔽攻擊和蠕蟲等病毒異常情 況；并定期整理歸檔系統(tǒng)的日志。 IPS 是一種主動的、智能的入侵檢測、防范、阻止系統(tǒng) ,它不但能檢測入侵的發(fā)生，而且能通過一定的響應方式，實時地終止入侵行為的發(fā)生和發(fā)展，實時地保護信息系統(tǒng)不受實質性攻擊的一種智能化的安全產品。 IPS 不僅能實現(xiàn)檢測 15 攻擊，還能有效阻斷攻擊，它提供深層防護，注重主動防御，可以說 IPS 是基于 IDS 的、建立在 IDS 發(fā)展基礎上的新生網絡安全產品。 IPS 實現(xiàn)實時檢查和阻止入侵的原理是： IPS 擁有數(shù)目眾多的過濾器，能夠防止各種攻擊。針對不同的攻擊行為， IPS 設計不同的過濾器 。每一種過濾器設置其相應的過濾規(guī)則，從而確保其準確性。當有新的攻擊手段被發(fā)現(xiàn)， IPS 就會創(chuàng)建一個新的過濾器，同時設置其相應的過濾規(guī)則。 IPS 數(shù)據(jù)包處理引擎是專業(yè)化定制的集成電路，可以深層檢查數(shù)據(jù)包的內容。 依據(jù)數(shù)據(jù)包中報頭信息 。 所有流經 IPS 的數(shù)據(jù)包將被分類 ,如源 IP 地址和目的 IP 地址、端口號和應用域等。每種過濾器負責分析相對應的數(shù)據(jù)包。通過檢查的數(shù)據(jù)包可以繼續(xù)前進 ,包含惡意內容的數(shù)據(jù)包就會被丟棄 ,被懷疑的數(shù)據(jù)包需要接受進一步的檢查。過濾器引擎集合了流水和大規(guī)模并行處理硬件 ,能夠同時執(zhí)行數(shù)千次的 數(shù)據(jù)包過濾檢查，從而確保數(shù)據(jù)包能夠不間斷地快速通過系統(tǒng) ,不會對速度造成影響。 IPS 的主要技術特征是：嵌入式運行模式、完善的安全策略、高質量的入侵特征庫、高效處理數(shù)據(jù)包的能力和強大的響應功能。 網絡防病毒 充分考慮可行性的基礎上，我們采用瑞星公司網絡版防病毒產品的分級管理、多重防護體系作為服務器區(qū)的防病毒管理架構。在網絡內只要有可能感染和傳播病毒的地方都采取相應的防病毒手段，同時為了有效、快捷地實施和管理防病毒體系，充分使用瑞星殺毒軟件網絡版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管 理”、“分布查殺”等多種功能，為服務器區(qū)建立起一個完善的防病毒體系。實施方案說明如下： 圖 8 網絡防護示意圖 在整體方案中，采用分級管理和統(tǒng)一結合的方式：一個主系統(tǒng)中心管理所有服務器的防病毒工作。對于整個服務器區(qū)防病毒的管理，可以在網絡內部建立多級管理員，減輕總部管理員的工作量，提高管理效率。瑞星系統(tǒng)中心負責管理所 16 有計算機的瑞星殺毒軟件的升級。客戶端上無需進行任何設置。 充分發(fā)揮瑞星殺毒軟件網絡版所擁有的“遠程安裝”、“智能升級”、“遠程報警”、“集中管理”、“分布查殺”等多種功能，建立起一個完善的、便 于管理的防病毒體系 [8]。 結束語 本文 首先簡單介紹了什么是電子政務網，并從國內外分析電子政務網的差別，以及討論構建良好的電子政務網的迫切性。文章先是對電子政務網絡總體構架有整體的認識，然后簡單的分析電子政務功能的需求，以及電子政務城域網建設的要求。在設計過程中，采用了模塊化設計方法來規(guī)劃電子政務網的整體網絡，讓整個網絡各部分功能盡量清晰明了，操作簡單，易于管理，方便用戶的使用。在構建過程中，著重討論政務網絡中的關鍵技術和實現(xiàn)方法。 在網絡安全方面，對網絡的各種攻擊模式有一定的了解，并采取合理的相關措施來防 御，保證整個網絡的安全。 由于本人水平有限，該論文難免存在錯誤及諸多不足之處，還請各位老師同學不吝賜教。 在論文完成之際 ，我要特別感謝 黃鎮(zhèn)建 老師。是他在我畢業(yè)的最后關頭給了我們 很 大的幫助與鼓勵 ， 使我能夠順利完成畢業(yè) 論文 ，在此表示衷心的感激 。 黃老師認真負責的工作態(tài)度，嚴謹?shù)闹螌W精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實踐中，都給與我很大的幫助，使我得到不少的提高 ， 這對于我以后的工作和學習都有一種巨大的幫助， 非常 感謝 黃老師 耐心的輔導。 17 參考文獻 [1] 楊威 ,王云 ,黃曉彤編著 .網絡工程設計與系統(tǒng)集成 [M]（第二版） .人民郵電出版社 . [2] 鄧文達編著 .網絡工程與綜合布線 [M]. 北京：清華大學出版社 .2021 [3] 陳向陽編著 .網絡工程規(guī)劃與設計 [M]. 北京：清華大學出版社 .2021 [4] (美 )約瑟夫 .帕列洛主編 . 網絡核心技術 組網技術指南 [M].北京：北京電子希望出版社 .2021 [5] 張衛(wèi)等編著 .計算機網絡工程 [M].北京：清華大學出版社 . [6] 符水波，賀洪鳴，愈榮華，沃旭波編著 .校園網系統(tǒng)維護與故障診斷 [M].北京：清華大學出版社 .2021. [7] 王相林 編著 .組網技術與配置 [M].北京：清華大學出版社， 2021. [8] 王竹林等編著 .校園網組建與管理 [M]. 北京：清華大學出版社， 2021. 18 致謝 首先對我的導師黃鎮(zhèn)建老師表示誠摯的感謝。在做畢業(yè) 論文 期間，黃老師在學習和研究工作上給予我悉心的指導和幫助。黃老師不僅孜孜不倦地傳授知 識，而且引導我在學習知識和科學研究過程中探索正確的思考問題、分析問題和解決問題的方法。黃鎮(zhèn)建老師嚴謹?shù)闹螌W作風、豐富的專業(yè)經驗和務實的工作態(tài)度給我留下深刻的印象，這些將使我受益終身。 感謝各位專家和老師在百忙之中抽出時間來審閱我的論文和參加我的畢業(yè)論文答辯，并給予我真誠的批評和指導。 同時感謝物理與電子工程系的各位領導和老師，他們在我的學習和生活中，給予我很大的幫助。 最后感謝多年來含辛茹苦養(yǎng)育我長大成人的父母和給予我極大支持的家人，是他們在精神和物質上的幫助使我順利完成我的大學生涯。 李楊洋 2021 年 5 月于韓師