【導(dǎo)讀】作及取得的研究成果。據(jù)我查證，除了文中特別加以標(biāo)注和致謝的。諾，論文中的所有內(nèi)容均真實(shí)、可信。本論文主要介紹電子政務(wù)網(wǎng)的總體構(gòu)架，分析電子政務(wù)。網(wǎng)的需求和建設(shè)電子城域網(wǎng)的要求。本論文在構(gòu)建的過程中著重討論。電子政務(wù)項(xiàng)目的實(shí)施周期。本文希望能設(shè)計(jì)一個(gè)安全可靠可信的電子。政務(wù)網(wǎng)，通過信息化、規(guī)范化和程序化來促進(jìn)政府的工作。

　　

【正文】 對(duì)路由器進(jìn)行攻擊，使得路由器整個(gè) DOWN 掉或無法正常運(yùn)行。 (5) 拒絕服務(wù)攻擊 —— 攻擊者的目的是阻止合法用戶 對(duì)資源的訪問。比 如通過發(fā)送大量報(bào)文使得網(wǎng)絡(luò)帶寬資源被消耗。 Mellisa 宏病毒所達(dá)到的效 果就是拒絕服務(wù)攻擊。最近拒絕服務(wù)攻擊又有了新的發(fā)展，出現(xiàn)了分布式 拒絕服務(wù)攻擊， Distributed Denial Of Service，簡(jiǎn)稱 DDOS。許多大型網(wǎng)站 都曾被黑客用 DDOS 方式攻擊而造成很大的損失。 (6) 應(yīng)用層攻擊 —— 有多種形式，包括探測(cè)應(yīng)用軟件的漏洞、“特洛依 木馬”等。 14 在網(wǎng)絡(luò)安全系統(tǒng)方面主要采用三種技術(shù)來保證網(wǎng)絡(luò)的安全：防火墻、 入侵防御系統(tǒng)（ IPS）、網(wǎng)絡(luò)防病毒軟件系統(tǒng)。網(wǎng)絡(luò)本 身的可靠性與線路安 全也是值得關(guān)注的問題 [7]。 防火墻系統(tǒng) 在電子政務(wù)網(wǎng)絡(luò)與 Inter 網(wǎng)絡(luò)之間，通過防火墻實(shí)現(xiàn)物理隔離，有效抵抗來自外部網(wǎng)絡(luò)的非法訪問。對(duì)來自外部網(wǎng)絡(luò)的用戶實(shí)施安全訪問控制策略，提供可用性和可靠性服務(wù)。由此形成安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，有機(jī)結(jié)合入侵檢測(cè)系統(tǒng)提供科學(xué)合理的安全策略。同時(shí)，通過與網(wǎng)絡(luò)防病 毒系統(tǒng)有機(jī)結(jié)合，阻斷染毒主機(jī)通過防火墻對(duì)其他網(wǎng)絡(luò)的病毒感染。 從安全的整體解決方案考慮，電信級(jí)防火墻正是電子政務(wù)網(wǎng)絡(luò)安全邊界防護(hù)的首選設(shè)備。從安全性、成本等角度合理設(shè)計(jì)防火墻機(jī)制，以 求防火墻發(fā)揮最大的安全效用。 根據(jù)電子政務(wù)的具體網(wǎng)絡(luò)結(jié)構(gòu)，建議電子政務(wù)與 Inter 網(wǎng)絡(luò)之間安裝千兆防火墻。本設(shè)計(jì)中充分發(fā)揮千兆級(jí)防火墻的狀態(tài)包過濾技術(shù)和應(yīng)用代理技術(shù)，為電子政務(wù)網(wǎng)絡(luò)提供不同層級(jí)的安全防護(hù)。并通過與入侵防御系統(tǒng)的有機(jī)結(jié)合和聯(lián)動(dòng)，實(shí)現(xiàn)實(shí)時(shí)阻斷入侵行為和病毒對(duì)外部網(wǎng)絡(luò)的影響。 防火墻設(shè)置原則： (1) 建立合理有效的安全過濾原則對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的協(xié)議、端口、源 /目的地址、流向進(jìn)行審核，嚴(yán)格控制外網(wǎng)用戶非法訪問。 (2) 防火墻只打開電子政務(wù)網(wǎng)絡(luò)必要的服務(wù)，對(duì)安全級(jí)別要求高的服務(wù)，提供應(yīng)用代理。 防范外部來的攻擊。 (3) 對(duì)電子政務(wù)用戶實(shí)施時(shí)間訪問控制策略，控制電子政務(wù)內(nèi)用戶訪問外網(wǎng)時(shí)間。 (4) 防火墻設(shè)置 IP 地址 MAC 地址綁定，防目的 IP 地址欺騙。 (5) 定期查看、備份、分析防火墻訪問日志，以便提高訪問控制策略的嚴(yán)謹(jǐn)性。 (6) 對(duì)防火墻的管理員權(quán)限嚴(yán)格控制。 . 入侵防御系統(tǒng) 盡管防火墻能夠通過強(qiáng)化網(wǎng)絡(luò)安全策略抵御來自外部網(wǎng)絡(luò)的非法訪問，但對(duì)網(wǎng)絡(luò)內(nèi)部發(fā)起的攻擊無能為力。部署 IPS 系統(tǒng)，對(duì)出入數(shù)據(jù)報(bào)文進(jìn)行 2 至 7 層檢測(cè)，實(shí)時(shí)防御黑客入侵，屏蔽攻擊和蠕蟲等病毒異常情 況；并定期整理歸檔系統(tǒng)的日志。 IPS 是一種主動(dòng)的、智能的入侵檢測(cè)、防范、阻止系統(tǒng) ,它不但能檢測(cè)入侵的發(fā)生，而且能通過一定的響應(yīng)方式，實(shí)時(shí)地終止入侵行為的發(fā)生和發(fā)展，實(shí)時(shí)地保護(hù)信息系統(tǒng)不受實(shí)質(zhì)性攻擊的一種智能化的安全產(chǎn)品。 IPS 不僅能實(shí)現(xiàn)檢測(cè) 15 攻擊，還能有效阻斷攻擊，它提供深層防護(hù)，注重主動(dòng)防御，可以說 IPS 是基于 IDS 的、建立在 IDS 發(fā)展基礎(chǔ)上的新生網(wǎng)絡(luò)安全產(chǎn)品。 IPS 實(shí)現(xiàn)實(shí)時(shí)檢查和阻止入侵的原理是： IPS 擁有數(shù)目眾多的過濾器，能夠防止各種攻擊。針對(duì)不同的攻擊行為， IPS 設(shè)計(jì)不同的過濾器 。每一種過濾器設(shè)置其相應(yīng)的過濾規(guī)則，從而確保其準(zhǔn)確性。當(dāng)有新的攻擊手段被發(fā)現(xiàn)， IPS 就會(huì)創(chuàng)建一個(gè)新的過濾器，同時(shí)設(shè)置其相應(yīng)的過濾規(guī)則。 IPS 數(shù)據(jù)包處理引擎是專業(yè)化定制的集成電路，可以深層檢查數(shù)據(jù)包的內(nèi)容。 依據(jù)數(shù)據(jù)包中報(bào)頭信息 。 所有流經(jīng) IPS 的數(shù)據(jù)包將被分類 ,如源 IP 地址和目的 IP 地址、端口號(hào)和應(yīng)用域等。每種過濾器負(fù)責(zé)分析相對(duì)應(yīng)的數(shù)據(jù)包。通過檢查的數(shù)據(jù)包可以繼續(xù)前進(jìn) ,包含惡意內(nèi)容的數(shù)據(jù)包就會(huì)被丟棄 ,被懷疑的數(shù)據(jù)包需要接受進(jìn)一步的檢查。過濾器引擎集合了流水和大規(guī)模并行處理硬件 ,能夠同時(shí)執(zhí)行數(shù)千次的 數(shù)據(jù)包過濾檢查，從而確保數(shù)據(jù)包能夠不間斷地快速通過系統(tǒng) ,不會(huì)對(duì)速度造成影響。 IPS 的主要技術(shù)特征是：嵌入式運(yùn)行模式、完善的安全策略、高質(zhì)量的入侵特征庫(kù)、高效處理數(shù)據(jù)包的能力和強(qiáng)大的響應(yīng)功能。 網(wǎng)絡(luò)防病毒 充分考慮可行性的基礎(chǔ)上，我們采用瑞星公司網(wǎng)絡(luò)版防病毒產(chǎn)品的分級(jí)管理、多重防護(hù)體系作為服務(wù)器區(qū)的防病毒管理架構(gòu)。在網(wǎng)絡(luò)內(nèi)只要有可能感染和傳播病毒的地方都采取相應(yīng)的防病毒手段，同時(shí)為了有效、快捷地實(shí)施和管理防病毒體系，充分使用瑞星殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能升級(jí)”、“遠(yuǎn)程報(bào)警”、“集中管 理”、“分布查殺”等多種功能，為服務(wù)器區(qū)建立起一個(gè)完善的防病毒體系。實(shí)施方案說明如下： 圖 8 網(wǎng)絡(luò)防護(hù)示意圖 在整體方案中，采用分級(jí)管理和統(tǒng)一結(jié)合的方式：一個(gè)主系統(tǒng)中心管理所有服務(wù)器的防病毒工作。對(duì)于整個(gè)服務(wù)器區(qū)防病毒的管理，可以在網(wǎng)絡(luò)內(nèi)部建立多級(jí)管理員，減輕總部管理員的工作量，提高管理效率。瑞星系統(tǒng)中心負(fù)責(zé)管理所 16 有計(jì)算機(jī)的瑞星殺毒軟件的升級(jí)。客戶端上無需進(jìn)行任何設(shè)置。 充分發(fā)揮瑞星殺毒軟件網(wǎng)絡(luò)版所擁有的“遠(yuǎn)程安裝”、“智能升級(jí)”、“遠(yuǎn)程報(bào)警”、“集中管理”、“分布查殺”等多種功能，建立起一個(gè)完善的、便 于管理的防病毒體系 [8]。 結(jié)束語 本文 首先簡(jiǎn)單介紹了什么是電子政務(wù)網(wǎng)，并從國(guó)內(nèi)外分析電子政務(wù)網(wǎng)的差別，以及討論構(gòu)建良好的電子政務(wù)網(wǎng)的迫切性。文章先是對(duì)電子政務(wù)網(wǎng)絡(luò)總體構(gòu)架有整體的認(rèn)識(shí)，然后簡(jiǎn)單的分析電子政務(wù)功能的需求，以及電子政務(wù)城域網(wǎng)建設(shè)的要求。在設(shè)計(jì)過程中，采用了模塊化設(shè)計(jì)方法來規(guī)劃電子政務(wù)網(wǎng)的整體網(wǎng)絡(luò)，讓整個(gè)網(wǎng)絡(luò)各部分功能盡量清晰明了，操作簡(jiǎn)單，易于管理，方便用戶的使用。在構(gòu)建過程中，著重討論政務(wù)網(wǎng)絡(luò)中的關(guān)鍵技術(shù)和實(shí)現(xiàn)方法。 在網(wǎng)絡(luò)安全方面，對(duì)網(wǎng)絡(luò)的各種攻擊模式有一定的了解，并采取合理的相關(guān)措施來防 御，保證整個(gè)網(wǎng)絡(luò)的安全。 由于本人水平有限，該論文難免存在錯(cuò)誤及諸多不足之處，還請(qǐng)各位老師同學(xué)不吝賜教。 在論文完成之際 ，我要特別感謝 黃鎮(zhèn)建 老師。是他在我畢業(yè)的最后關(guān)頭給了我們 很 大的幫助與鼓勵(lì) ， 使我能夠順利完成畢業(yè) 論文 ，在此表示衷心的感激 。 黃老師認(rèn)真負(fù)責(zé)的工作態(tài)度，嚴(yán)謹(jǐn)?shù)闹螌W(xué)精神和深厚的理論水平都使我收益匪淺。他無論在理論上還是在實(shí)踐中，都給與我很大的幫助，使我得到不少的提高 ， 這對(duì)于我以后的工作和學(xué)習(xí)都有一種巨大的幫助， 非常 感謝 黃老師 耐心的輔導(dǎo)。 17 參考文獻(xiàn) [1] 楊威 ,王云 ,黃曉彤編著 .網(wǎng)絡(luò)工程設(shè)計(jì)與系統(tǒng)集成 [M]（第二版） .人民郵電出版社 . [2] 鄧文達(dá)編著 .網(wǎng)絡(luò)工程與綜合布線 [M]. 北京：清華大學(xué)出版社 .2021 [3] 陳向陽編著 .網(wǎng)絡(luò)工程規(guī)劃與設(shè)計(jì) [M]. 北京：清華大學(xué)出版社 .2021 [4] (美 )約瑟夫 .帕列洛主編 . 網(wǎng)絡(luò)核心技術(shù) 組網(wǎng)技術(shù)指南 [M].北京：北京電子希望出版社 .2021 [5] 張衛(wèi)等編著 .計(jì)算機(jī)網(wǎng)絡(luò)工程 [M].北京：清華大學(xué)出版社 . [6] 符水波，賀洪鳴，愈榮華，沃旭波編著 .校園網(wǎng)系統(tǒng)維護(hù)與故障診斷 [M].北京：清華大學(xué)出版社 .2021. [7] 王相林 編著 .組網(wǎng)技術(shù)與配置 [M].北京：清華大學(xué)出版社， 2021. [8] 王竹林等編著 .校園網(wǎng)組建與管理 [M]. 北京：清華大學(xué)出版社， 2021. 18 致謝 首先對(duì)我的導(dǎo)師黃鎮(zhèn)建老師表示誠(chéng)摯的感謝。在做畢業(yè) 論文 期間，黃老師在學(xué)習(xí)和研究工作上給予我悉心的指導(dǎo)和幫助。黃老師不僅孜孜不倦地傳授知 識(shí)，而且引導(dǎo)我在學(xué)習(xí)知識(shí)和科學(xué)研究過程中探索正確的思考問題、分析問題和解決問題的方法。黃鎮(zhèn)建老師嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)、豐富的專業(yè)經(jīng)驗(yàn)和務(wù)實(shí)的工作態(tài)度給我留下深刻的印象，這些將使我受益終身。 感謝各位專家和老師在百忙之中抽出時(shí)間來審閱我的論文和參加我的畢業(yè)論文答辯，并給予我真誠(chéng)的批評(píng)和指導(dǎo)。 同時(shí)感謝物理與電子工程系的各位領(lǐng)導(dǎo)和老師，他們?cè)谖业膶W(xué)習(xí)和生活中，給予我很大的幫助。 最后感謝多年來含辛茹苦養(yǎng)育我長(zhǎng)大成人的父母和給予我極大支持的家人，是他們?cè)诰窈臀镔|(zhì)上的幫助使我順利完成我的大學(xué)生涯。 李楊洋 2021 年 5 月于韓師