【導(dǎo)讀】電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討。2020屆畢業(yè)設(shè)計(jì)（論文）。我認(rèn)為網(wǎng)絡(luò)信息安全不僅僅是技術(shù)問題，也是思想意識(shí)問題.現(xiàn)在全世界都公。認(rèn)近幾年的網(wǎng)絡(luò)環(huán)境越來越差。隨著新技術(shù)的應(yīng)用以及推廣信息安全形勢將更加。本文以影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素為突破口，重點(diǎn)分析防范各種不利。于計(jì)算機(jī)網(wǎng)絡(luò)正常運(yùn)行的措施，從不同角度全面了解影響計(jì)算機(jī)網(wǎng)絡(luò)安全的情。況，做到心中有數(shù)，將不利因素解決在萌芽狀態(tài)，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全管理與

　　

【正文】 果這些指令包含計(jì)算機(jī)的復(fù)制、刪除等操作命令，就對(duì)客戶機(jī)的安全造成了一種危脅。 IE 增強(qiáng)插入程序也叫插件程序，是用來增強(qiáng)瀏覽器功能如播放音 樂、影片、動(dòng)畫等的程序代碼。當(dāng)客戶從網(wǎng)上下載的音樂、影片、動(dòng)畫文件中附加有刪除或其它意意程序時(shí)，就會(huì)被插件程序解釋執(zhí)行，給自身系統(tǒng)造成損害。如果用戶不下載和安裝插件，則音樂、影片、動(dòng)畫等媒體不能在網(wǎng)面中播放。所以，在網(wǎng)上下載這些文件時(shí)要多加小心，最好配合防病毒軟件進(jìn)行適時(shí)監(jiān)測，按先下載、再檢測、最后使用的順序進(jìn)行。電子郵件的附件文件是目前對(duì)客戶端危脅最大的程序文件，附件文件本身雖然沒有攻擊性，但是其中的程序代碼可以在客戶機(jī)中的其它應(yīng)用程序支持下運(yùn)行。用戶經(jīng)常使用的 Microsoft Word、Excel、 PowerPoint 等辦公軟件中均包含程序代碼運(yùn)行支持系統(tǒng)，當(dāng)我們打開這些文件時(shí)，其中的代碼就會(huì)執(zhí)行，會(huì)對(duì)客戶端計(jì)算機(jī)系統(tǒng)造成安全危脅。 對(duì)于這種由于文件造成的系統(tǒng)威脅，最好的防治辦法是使用防病毒軟件和病毒防火墻。防病毒軟件和病毒防火墻可以靜態(tài)查殺病毒，也可以動(dòng)態(tài)監(jiān)測文件和郵件。一般不要直接在應(yīng)用層（上層）直接使用，應(yīng)該從裸機(jī)的第一層軟件開始安裝使用，并注意及時(shí)更新病毒庫。 4． 電子政務(wù)系統(tǒng)涉及黨政內(nèi)網(wǎng)、專網(wǎng)和外網(wǎng)，網(wǎng)絡(luò)信道的復(fù)雜性決定了系統(tǒng)中通信信道安全的重要性。 首先，電子政務(wù)網(wǎng)絡(luò)采用的技術(shù)是基于互聯(lián)網(wǎng)的 TCP/IP技術(shù)，這種技術(shù)雖然源于美國國防部高級(jí)計(jì)劃局（ Arpa）的軍事網(wǎng)絡(luò)，但是當(dāng)時(shí)建設(shè)這種網(wǎng)絡(luò)的主要目的不是為了安全，而是同時(shí)提供多條冗余線路用來傳遞軍事信息，保證其中一條或多條信道被截?cái)鄷r(shí)的替補(bǔ)需要，線路中軍事信息采用密文傳送用來保證信息安全。現(xiàn)在的網(wǎng)絡(luò)中從技術(shù)上依然采用基于 IP 的通訊技術(shù)，政務(wù)信息無論在內(nèi)網(wǎng)、專網(wǎng)還是外網(wǎng)上傳遞過程中，都要通過多條路徑的多個(gè)節(jié)點(diǎn)，其中的任何一條線路、一個(gè)節(jié)點(diǎn)都會(huì)給信息的安全帶來危脅。 電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 在政務(wù)信息內(nèi)網(wǎng)和外網(wǎng)的物理隔離問題上 ，要處理好信息獨(dú)占和共享之間的關(guān)系。政務(wù)機(jī)關(guān)既要通過內(nèi)網(wǎng)處理涉密信息，又要通過外網(wǎng)與公眾交互，往往是在同一間辦公室內(nèi)有內(nèi)外網(wǎng)兩條線路，此時(shí)，為保證內(nèi)外網(wǎng)絡(luò)的絕對(duì)物理隔離，不能使用同一臺(tái)計(jì)算機(jī)分別接入這兩種網(wǎng)絡(luò)，這種通過時(shí)間隔離的入網(wǎng)方式，會(huì)造成涉密網(wǎng)絡(luò)與非涉密網(wǎng)絡(luò)（公網(wǎng)）之間的“短路”。正確的做法是：在同一臺(tái)計(jì)算機(jī)上安裝兩塊硬盤，安裝不同的操作系統(tǒng)，通過隔離卡來切換內(nèi)網(wǎng)和外網(wǎng)，其中使用的內(nèi)外網(wǎng)隔離卡等安全設(shè)備應(yīng)該從政務(wù)網(wǎng)絡(luò)信息管理部門取得。 在通過公共網(wǎng)絡(luò)進(jìn)行政務(wù)部門的遠(yuǎn)程協(xié)作方面，要注意虛擬網(wǎng)絡(luò)的安全問題 。政務(wù)信息網(wǎng)絡(luò)的信息與公眾網(wǎng)連通時(shí)要采用網(wǎng)絡(luò)安全設(shè)備，如采用策略組合符合要求的防火墻，確定進(jìn)入和流出內(nèi)網(wǎng)和專網(wǎng)的信息安全。 內(nèi)網(wǎng)和專網(wǎng)在使用雙絞線、同軸電纜和無線傳輸時(shí)，還要注意電磁能量輻射對(duì)政務(wù)信息造成的安全威脅。目前，電子政務(wù)網(wǎng)絡(luò)主干網(wǎng)和對(duì)穩(wěn)定性要求比較高的局域網(wǎng)，均采用光纖作為傳輸介質(zhì)，而大部分單位內(nèi)部局域網(wǎng)采用的是銅線或無線介質(zhì)連接，此時(shí)，要考慮銅線信息的輻射范圍，必要時(shí)采用帶屏蔽層的雙絞線，在不得不采用無線傳輸時(shí)，要加強(qiáng)對(duì)無線電信道、用戶通訊組（ SSID）、 WEP加密的管理和使用，絕對(duì)不能象無線電 廣播那樣開路不加密傳輸使用。 在電子政務(wù)系統(tǒng)中，雖然客戶機(jī)、通信線路和服務(wù)器是三要重要環(huán)節(jié)，但是服務(wù)器的安全是至關(guān)重要的，因?yàn)榉?wù)器這種特殊的計(jì)算機(jī)所提供的各種服務(wù)如 信息瀏覽服務(wù)、 Email 電子郵件服務(wù)、公共網(wǎng)關(guān)接口（ CGI）等在網(wǎng)絡(luò)中處在核心和中央地位，這些服務(wù)主要是響應(yīng)客戶請求并進(jìn)行網(wǎng)頁頁面?zhèn)鬏數(shù)模O(shè)計(jì)的目的主要集中在服務(wù)和使用方便上，其功能越強(qiáng)，軟件就越復(fù)雜，安全方面出現(xiàn)漏洞的可能就越多，破壞者進(jìn)入系統(tǒng)的可能性增加，從而給服務(wù)器的安全造成威脅。 為了保證服務(wù)器的安全，首先應(yīng)該從網(wǎng)絡(luò)基礎(chǔ)設(shè)施上給預(yù)優(yōu)先保證，與服務(wù)器有關(guān)安全產(chǎn)品、安全軟件要配置到位。其次，應(yīng)該制定嚴(yán)格的管理制度，制定服務(wù)器安全使用和運(yùn)行標(biāo)準(zhǔn)，保證服務(wù)器在運(yùn)行權(quán)限、目錄的訪問權(quán)限、數(shù)據(jù)加密級(jí)別、數(shù)據(jù)庫的使用權(quán)限、 CGI 腳本運(yùn)行權(quán)限、服務(wù)器緩存等方面符合安全要求。第三，采用嚴(yán)謹(jǐn)科學(xué)的安全策略組合，保障系統(tǒng)不受網(wǎng)絡(luò)攻擊。 電子政務(wù)的安全問題，除了體現(xiàn)在客戶端、通信信道和服務(wù)器三個(gè)方面外，還涉及到對(duì)知識(shí)產(chǎn)權(quán)（如網(wǎng)上音樂創(chuàng)作和播放權(quán)、域名權(quán)等）和個(gè)人隱私的保護(hù)問題，這里就不描述了。 總上所述，電 子政務(wù)面臨的威脅主要有：黑客和計(jì)算機(jī)犯罪、病毒的蔓延和破壞、機(jī)要信息的流失與信息間諜的潛入、網(wǎng)上恐怖活動(dòng)與信息戰(zhàn)、具有后門或未加密碼網(wǎng)絡(luò)安全產(chǎn)品。為此必須采取有效措施加以防范，首先要加強(qiáng)主機(jī)本身電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 的安全，做好安全配置，及時(shí)安裝安全補(bǔ)丁程序，減少漏洞，其次要用各種系統(tǒng)漏洞檢測軟件定期對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出隱患，及時(shí)修補(bǔ)，第三是要建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證，第四是安裝防病毒軟件，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施，第五是對(duì)敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施，第六是要利用數(shù)據(jù)存 儲(chǔ)技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施，第七是要建立詳細(xì)的安全審計(jì)日志，以便檢測并跟蹤入侵攻擊。 網(wǎng)絡(luò)平臺(tái)的安全涉及網(wǎng)絡(luò)組建的結(jié)構(gòu)、路由狀況及網(wǎng)絡(luò)的環(huán)境等方面。例如企業(yè)局域網(wǎng)內(nèi)有一臺(tái)對(duì)外服務(wù)器作為信息發(fā)布平臺(tái)，一定不能運(yùn)行或者受到攻擊就會(huì)對(duì)企業(yè)產(chǎn)生不良影響。一方面，這些服務(wù)器本身要對(duì)外服務(wù)，必須開放相對(duì)的服務(wù)；另一方面還要組織黑客惡意攻擊或者會(huì)成為入侵其它站點(diǎn)的跳板。因此，在涉及局域網(wǎng)的時(shí)候有必要將對(duì)外服務(wù)器、內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行隔離，避免網(wǎng)絡(luò)內(nèi)部的消息泄露，同時(shí)還要對(duì)外部網(wǎng)絡(luò)的服務(wù) 請求加以過濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其他的服務(wù)請求在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。 所謂網(wǎng)絡(luò)系統(tǒng)的安全隱患主要是指整個(gè)局域網(wǎng)的網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠或值得信任。就目前的狀況來說，無論是微軟的 Windows或者 LINUX、 UNIX 之類的操作系統(tǒng)，他們都不是絕對(duì)意義上的安全系統(tǒng)，因此可以說沒有完全安全的操作系統(tǒng)。但是，管理員可以對(duì)現(xiàn)有的操作平臺(tái)進(jìn)行安全設(shè)置，對(duì)操作和訪問權(quán)限進(jìn)行有嚴(yán)格控制，提高系統(tǒng)的安全性。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，而且 必須加強(qiáng)登錄過程的認(rèn)證，確保用戶的合法性，同時(shí)嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作權(quán)限限制在最小的范圍內(nèi)。 應(yīng)用系統(tǒng)的安全不是絕對(duì)的，而是在不斷變化的，這一方面是由于應(yīng)用的全設(shè)計(jì)面很廣泛，另一方面由于各種應(yīng)用程序的發(fā)展太快。例如對(duì)于目前的 inter 上應(yīng)用極為廣泛的 web網(wǎng)頁系統(tǒng)、電子郵件系統(tǒng)和論壇系統(tǒng)來說，具體的解決方案至少有幾十種，但是由于不同用戶選擇的具體系統(tǒng)不一樣，因此程序中的漏洞很少能夠全部發(fā)現(xiàn)，而且隨著應(yīng)用系統(tǒng)的不斷發(fā)展，安全漏洞也是不斷增加且隱藏越來越深 。因此，保證應(yīng)用系統(tǒng)的安全也是一個(gè)隨網(wǎng)絡(luò)發(fā)展不斷完善的過程。 另外，在局域網(wǎng)中應(yīng)用系統(tǒng)的安全隱患還涉及數(shù)據(jù)的安全，例如機(jī)密信息泄露、未經(jīng)授權(quán)的訪問、破換信息完整性等等，因此對(duì)于有些特別重電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 要的信息需要對(duì)內(nèi)部進(jìn)行保密的，可以進(jìn)行加密操作來增強(qiáng)應(yīng)用系統(tǒng)的安全性。 出去上述幾方面之外，局域網(wǎng)中還有一些安全隱患，例如由于安全管理制度不健全可能引起管理安全隱患，由于系統(tǒng)和管理上的漏洞導(dǎo)致的潛在黑客攻擊隱患，部分病毒木馬導(dǎo)致操作系統(tǒng)穩(wěn)定性的隱患，甚至一些局域網(wǎng)用戶的誤操作導(dǎo)致重要數(shù)據(jù)丟失甚至網(wǎng)絡(luò)癱瘓等等，這些隱患都相當(dāng)于 網(wǎng)絡(luò)中的一個(gè)定時(shí)炸彈，隨時(shí)都有引爆的可能，在對(duì)網(wǎng)絡(luò)進(jìn)行管理的那時(shí)候也要格外注意。 電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 客戶機(jī)系統(tǒng)安裝與維護(hù) . Windows XP 操作系統(tǒng)的安裝 首先要對(duì)原計(jì)算機(jī)系統(tǒng)中的重要數(shù)據(jù)進(jìn)行備份，然后準(zhǔn)備好系統(tǒng)安裝盤、計(jì)算機(jī)硬件驅(qū)動(dòng)盤（主板、顯卡、聲卡、視頻卡等）、通用應(yīng)用軟件（如文字處理、表格處理、多媒體信息處理等）、專用應(yīng)用軟件和常用工具軟件（如防病毒軟件）等。如果原計(jì)算機(jī)運(yùn)行速度較慢也可以考慮對(duì)計(jì)算機(jī)硬件進(jìn)行升級(jí) ，如更換 CPU（將賽揚(yáng)處理器換成奔騰，閃龍換成速龍）、提高內(nèi)存容量、增添獨(dú)立顯示卡等。從實(shí)際使用效果來看，提高系統(tǒng)內(nèi)存容量的效果比較明顯。 Windows XP 系統(tǒng)安裝盤放進(jìn)光驅(qū) 將 WindowsXP 系統(tǒng)安裝盤放進(jìn)光驅(qū) ，重新啟動(dòng)計(jì)算機(jī)，按鍵盤上的 Del 鍵進(jìn)入 BIOS 配置界面，選擇高級(jí)參數(shù)（ Advance）設(shè)置頁中的首先引導(dǎo)設(shè)備項(xiàng)（ first boot），將首先引導(dǎo)設(shè)備設(shè)置為 CDDOM（光驅(qū)啟動(dòng)），然后退出設(shè)置界面（按F10 鍵），選擇保存 BIOS 設(shè)置后重新啟動(dòng)計(jì)算機(jī)，操作步驟如下： ①將 Windows xp 系統(tǒng)安裝盤光盤放入光盤驅(qū)動(dòng)器。 ②啟動(dòng)微機(jī)，當(dāng)屏幕上出現(xiàn)英文字母后迅速按一下鍵盤上的“ Del”鍵，進(jìn)入 BIOS 配置界面。 注：某些品牌機(jī)和筆記本電腦需要按 F2 鍵或其它鍵才能進(jìn)入配置界面，請參考計(jì)算機(jī)說明書和屏幕提示 ③進(jìn)行基本輸入、輸出系統(tǒng)配置（又稱 BIOS 配置）界面，選擇左邊一列的第二項(xiàng)即“ ADVANCED BIOS FEATURES”后按回車鍵。 電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 ④選擇“ FIRST BOOT DEVICE”，按 或 +鍵，改變其值為“ CDROM”，目的是將光盤驅(qū)動(dòng)器作為第一啟動(dòng)盤，達(dá)到用光盤啟動(dòng)計(jì)算機(jī) 的目的。 ⑤按 F10 鍵選擇“是”，保存設(shè)置使之生效并重新啟動(dòng)計(jì)算機(jī)。 計(jì)算機(jī)重新啟動(dòng) ， 自動(dòng)引導(dǎo)光盤（光驅(qū)指示燈閃爍），然后在屏幕上出現(xiàn)英文信息，此時(shí)，會(huì)對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行檢測，然后出現(xiàn)中文提示： . Windows XP Professtional 安裝程序 歡迎使用安裝程序 這部分的安裝程序準(zhǔn)備在你的計(jì)算機(jī)上運(yùn)行 Microsoft(R) Windows XP。 ◎ 要現(xiàn)在安裝 Windows XP. 請按 ENTER 鍵。 ◎ 要用 “ 恢復(fù)控制臺(tái) ” 修復(fù) Windows XP 安裝，請按 R。 ◎ 要退出安裝程序，不安裝 Windows XP，請按 F3。 （ ENTER－繼續(xù) R－修復(fù) F3－退出） 一般選擇按 ENTER 鍵－繼續(xù)安裝。 . Windows XP 畫面 接下來會(huì)出現(xiàn) Windows XP 的許可協(xié)議畫面，只需在閱讀后按 F8 鍵表示同意進(jìn)行下一步操作。 ，只要選擇 Windows XP 安裝的分區(qū)（有背景色）按回車鍵就下一步安裝過程。 . Windows XP Professtional 安裝程 序 以下列表顯示現(xiàn)有計(jì)算機(jī)上的磁盤分區(qū) 和尚末劃分的空間 電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 用上移和下移箭頭鍵選擇列表中的項(xiàng)目。 ◎ 要在所選項(xiàng)目上安裝 Windows XP. 請按 ENTER 鍵。 ◎ 要在尚未劃分的空間中創(chuàng)建磁盤分區(qū)，請按 C。 ◎ 刪除所選磁盤分區(qū)，請按 D C:分區(qū) 1〔 FAT32〕 20201MB（ 19800MB 可用） D:分區(qū) 2〔 NTFS〕 20201MB（ 17800MB 可用） E:分區(qū) 3〔 FAT32〕 20201MB（ 19800MB可用） F:分區(qū) 4〔 FAT32〕 20201MB（ 19800MB 可用） ENTER－安裝 D－刪除磁盤分區(qū) F3－退出 我們把文件命名、文件存儲(chǔ)和組織管理的系統(tǒng)稱文件系統(tǒng)， Windows 中的文件系統(tǒng)主要有 FAT1 FAT3 NTFS 三種， Windows XP 的安裝過程中只提供 FAT32和 NTFS 兩種。其中， FAT32 是從 FAT16 派生出來的一種文件系統(tǒng)，可以支持 32GB以上的磁盤空間。 NTFS 文件系統(tǒng)是為 Windows NT 開發(fā)，被 Windows 2020 和Windows XP 所支持，支持 的磁盤空間高達(dá) 2TB(2047GB)的硬盤，在 NTFS 文件系統(tǒng)中可對(duì)文件進(jìn)行加密、壓縮，能設(shè)置共享，安全性更好。 6. 選定或創(chuàng)建好分區(qū)后，進(jìn)入對(duì)磁盤進(jìn)行格式化界面，使用光標(biāo)鍵來選擇FAT(FAT32)或 NTFS 文件系統(tǒng)后，按回車鍵對(duì)磁盤進(jìn)行格式化。 . Windows XP Professtional 安裝程序 安裝程序?qū)?Windows XP 安裝在 20201MB Disk 0 at ID 0 on bus on atop 1[MBR]上的磁盤分區(qū) C:分區(qū) 1〔 FAT32〕 20201MB（ 19800MB可用） 用上移和下移箭頭鍵選擇所需的文件系統(tǒng)。然后 電子政務(wù)網(wǎng)絡(luò)安全解方案的研究與探討 請按 ENTER 鍵，如果要為 Windows XP 選擇不同的 磁盤分區(qū)，請按 ESC。 用 NTFS 文件系統(tǒng)格式化磁盤分區(qū)（快） 用 FAT 文件系統(tǒng)格式化磁盤分區(qū)（快） 用 NTFS 文件系統(tǒng)格式化磁盤分區(qū) 用 FAT 文件系統(tǒng)格式化磁盤分區(qū) 將磁盤分區(qū)轉(zhuǎn)化為