電子政務(wù)網(wǎng)絡(luò)安全體系建設(shè)研究-資料下載頁
2025-06-27 15:35本頁面
【正文】 ,是全方位、分布式、多層次的強審計概念,真正全面實現(xiàn)CC國際標(biāo)準(zhǔn)的安全審計功能要求。電子政務(wù)系統(tǒng)中需要重點審計的幾個方面網(wǎng)絡(luò)通信系統(tǒng):主要包括對網(wǎng)絡(luò)流量中典型協(xié)議分析、識別、判斷和記錄、Telnet、HTTP、Email、FTP、網(wǎng)上聊天、文件共享等的入侵檢測。還包括流量監(jiān)測以及對異常流量的識別和報警、網(wǎng)絡(luò)設(shè)備運行的監(jiān)測等。重要服務(wù)器主機操作系統(tǒng):主要包括系統(tǒng)啟動、運行情況、管理員登錄、操作情況、系統(tǒng)配置更改(如注冊表、配置文件、用戶系統(tǒng)等以及病毒或蠕蟲感染、資源消耗情況的審計。硬盤、CPU、內(nèi)存、網(wǎng)絡(luò)負(fù)載、進(jìn)程、操作系統(tǒng)安全日志、系統(tǒng)內(nèi)部事件、對重要文件的訪問等的審計。重要服務(wù)器主機應(yīng)用平臺軟件:主要包括重要應(yīng)用平臺進(jìn)程的運行、Web Server、Mail Server、Lotus、Exchange Server、中間件系統(tǒng)、健康狀況(相應(yīng)時間等等的審計。應(yīng)用軟件直接操作數(shù)據(jù)庫的違規(guī)訪問行為、對數(shù)據(jù)庫配置的更改、數(shù)據(jù)備份操作和其他維護(hù)管理操作、對重要數(shù)據(jù)的訪問和更改、數(shù)據(jù)完整性等的審計。重要應(yīng)用系統(tǒng)的審計:主要包括辦公自動化系統(tǒng)、公文流轉(zhuǎn)和操作、網(wǎng)頁完整性、相關(guān)政務(wù)業(yè)務(wù)系統(tǒng)等的審計。其中相關(guān)政務(wù)業(yè)務(wù)系統(tǒng)包括:業(yè)務(wù)系統(tǒng)正常運轉(zhuǎn)情況、用戶開設(shè)/中止等重要操作、授權(quán)更改操作、數(shù)據(jù)提交/處理/訪問/發(fā)布操作、業(yè)務(wù)流程等內(nèi)容。 重要網(wǎng)絡(luò)區(qū)域的客戶機：主要包括病毒感染情況、通過網(wǎng)絡(luò)進(jìn)行的文件共享操作、文件 拷貝/打印操作、 通過 Modem 擅自連接外網(wǎng)的情況、 非業(yè)務(wù)異常軟件的安裝和運行等的審計。 ⑤對網(wǎng)絡(luò)管理中心采用如下安全防護(hù)措施： 采用防火墻系統(tǒng)對網(wǎng)絡(luò)出口進(jìn)行邏輯隔離； 在網(wǎng)絡(luò)管理中心和互聯(lián)網(wǎng)之間部署網(wǎng)閘。網(wǎng)閘通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡 的方式實現(xiàn)數(shù)據(jù)交換，且只有被系統(tǒng)明確要求傳輸?shù)男畔⒉趴梢酝ㄟ^。確保政務(wù) 信息安全。 通過入侵檢測系統(tǒng)（IDS）對內(nèi)部網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)流進(jìn)行檢測，并與防火墻系統(tǒng) 聯(lián)動，使網(wǎng)管中心免受非法用戶的入侵； 在內(nèi)部網(wǎng)絡(luò)系統(tǒng)中的所有服務(wù)器部署防病毒系統(tǒng)，使其免受病毒侵害； 通過抗拒絕服務(wù)系統(tǒng)，防止各類拒絕服務(wù)攻擊，以及連接耗盡這樣一些危害很大 而又易于發(fā)起的攻擊行為； 通過漏洞掃描系統(tǒng)和補丁分發(fā)系統(tǒng)，發(fā)現(xiàn)和修補操作系統(tǒng)、應(yīng)用系統(tǒng)的漏洞； 對內(nèi)部 WEB 服務(wù)器進(jìn)行重點保護(hù)，通過部署主頁防篡改系統(tǒng)，確保服務(wù)器頁面不 被非法篡改； 對關(guān)鍵應(yīng)用服務(wù)器部署主機加固系統(tǒng)，提高這些服務(wù)器的自身安全性。 7. 結(jié)束語 網(wǎng)絡(luò)安全不僅僅是防火墻，也不是防病毒、入侵監(jiān)測、防火墻、身份認(rèn)證、加密等產(chǎn)品 的簡單堆砌，而是包括從系統(tǒng)到應(yīng)用、從設(shè)備到服務(wù)的比較完整的、體系性的網(wǎng)絡(luò)安全整體 解決方案。人的安全意識、安全制度和有組織的安全管理貫穿安全體系的每一個環(huán)節(jié)。 作者簡介：李森（） ，男，碩士研究生，研究方向：網(wǎng)絡(luò)信息安全技術(shù) 收稿日期：20090810 基金項目：廣西自然科學(xué)基金項目（桂科自 0832056） 電子政務(wù)網(wǎng)絡(luò)安全體系建設(shè)研究 作者： 作者單位： 李森， 李陶深， 洪茹 李森(廣西大學(xué)計算機與電子信息學(xué)院,廣西南寧,530004 廣西互聯(lián)網(wǎng)絡(luò)中心,南寧 530022， 李陶深(廣西大 學(xué)計算機與電子信息學(xué)院,廣西南寧,530004， 洪茹(廣西互聯(lián)網(wǎng)絡(luò)中心,南寧 530022 本文鏈接：寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計較。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1