電子政務(wù)網(wǎng)絡(luò)安全體系建設(shè)研究-資料下載頁
2025-06-27 15:35本頁面
【正文】 ,是全方位、分布式、多層次的強(qiáng)審計(jì)概念,真正全面實(shí)現(xiàn)CC國際標(biāo)準(zhǔn)的安全審計(jì)功能要求。電子政務(wù)系統(tǒng)中需要重點(diǎn)審計(jì)的幾個(gè)方面網(wǎng)絡(luò)通信系統(tǒng):主要包括對(duì)網(wǎng)絡(luò)流量中典型協(xié)議分析、識(shí)別、判斷和記錄、Telnet、HTTP、Email、FTP、網(wǎng)上聊天、文件共享等的入侵檢測(cè)。還包括流量監(jiān)測(cè)以及對(duì)異常流量的識(shí)別和報(bào)警、網(wǎng)絡(luò)設(shè)備運(yùn)行的監(jiān)測(cè)等。重要服務(wù)器主機(jī)操作系統(tǒng):主要包括系統(tǒng)啟動(dòng)、運(yùn)行情況、管理員登錄、操作情況、系統(tǒng)配置更改(如注冊(cè)表、配置文件、用戶系統(tǒng)等以及病毒或蠕蟲感染、資源消耗情況的審計(jì)。硬盤、CPU、內(nèi)存、網(wǎng)絡(luò)負(fù)載、進(jìn)程、操作系統(tǒng)安全日志、系統(tǒng)內(nèi)部事件、對(duì)重要文件的訪問等的審計(jì)。重要服務(wù)器主機(jī)應(yīng)用平臺(tái)軟件:主要包括重要應(yīng)用平臺(tái)進(jìn)程的運(yùn)行、Web Server、Mail Server、Lotus、Exchange Server、中間件系統(tǒng)、健康狀況(相應(yīng)時(shí)間等等的審計(jì)。應(yīng)用軟件直接操作數(shù)據(jù)庫的違規(guī)訪問行為、對(duì)數(shù)據(jù)庫配置的更改、數(shù)據(jù)備份操作和其他維護(hù)管理操作、對(duì)重要數(shù)據(jù)的訪問和更改、數(shù)據(jù)完整性等的審計(jì)。重要應(yīng)用系統(tǒng)的審計(jì):主要包括辦公自動(dòng)化系統(tǒng)、公文流轉(zhuǎn)和操作、網(wǎng)頁完整性、相關(guān)政務(wù)業(yè)務(wù)系統(tǒng)等的審計(jì)。其中相關(guān)政務(wù)業(yè)務(wù)系統(tǒng)包括:業(yè)務(wù)系統(tǒng)正常運(yùn)轉(zhuǎn)情況、用戶開設(shè)/中止等重要操作、授權(quán)更改操作、數(shù)據(jù)提交/處理/訪問/發(fā)布操作、業(yè)務(wù)流程等內(nèi)容。 重要網(wǎng)絡(luò)區(qū)域的客戶機(jī)：主要包括病毒感染情況、通過網(wǎng)絡(luò)進(jìn)行的文件共享操作、文件 拷貝/打印操作、 通過 Modem 擅自連接外網(wǎng)的情況、 非業(yè)務(wù)異常軟件的安裝和運(yùn)行等的審計(jì)。 ⑤對(duì)網(wǎng)絡(luò)管理中心采用如下安全防護(hù)措施： 采用防火墻系統(tǒng)對(duì)網(wǎng)絡(luò)出口進(jìn)行邏輯隔離； 在網(wǎng)絡(luò)管理中心和互聯(lián)網(wǎng)之間部署網(wǎng)閘。網(wǎng)閘通過協(xié)議轉(zhuǎn)換的手段，以信息擺渡 的方式實(shí)現(xiàn)數(shù)據(jù)交換，且只有被系統(tǒng)明確要求傳輸?shù)男畔⒉趴梢酝ㄟ^。確保政務(wù) 信息安全。 通過入侵檢測(cè)系統(tǒng)（IDS）對(duì)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)流進(jìn)行檢測(cè)，并與防火墻系統(tǒng) 聯(lián)動(dòng)，使網(wǎng)管中心免受非法用戶的入侵； 在內(nèi)部網(wǎng)絡(luò)系統(tǒng)中的所有服務(wù)器部署防病毒系統(tǒng)，使其免受病毒侵害； 通過抗拒絕服務(wù)系統(tǒng)，防止各類拒絕服務(wù)攻擊，以及連接耗盡這樣一些危害很大 而又易于發(fā)起的攻擊行為； 通過漏洞掃描系統(tǒng)和補(bǔ)丁分發(fā)系統(tǒng)，發(fā)現(xiàn)和修補(bǔ)操作系統(tǒng)、應(yīng)用系統(tǒng)的漏洞； 對(duì)內(nèi)部 WEB 服務(wù)器進(jìn)行重點(diǎn)保護(hù)，通過部署主頁防篡改系統(tǒng)，確保服務(wù)器頁面不 被非法篡改； 對(duì)關(guān)鍵應(yīng)用服務(wù)器部署主機(jī)加固系統(tǒng)，提高這些服務(wù)器的自身安全性。 7. 結(jié)束語 網(wǎng)絡(luò)安全不僅僅是防火墻，也不是防病毒、入侵監(jiān)測(cè)、防火墻、身份認(rèn)證、加密等產(chǎn)品 的簡(jiǎn)單堆砌，而是包括從系統(tǒng)到應(yīng)用、從設(shè)備到服務(wù)的比較完整的、體系性的網(wǎng)絡(luò)安全整體 解決方案。人的安全意識(shí)、安全制度和有組織的安全管理貫穿安全體系的每一個(gè)環(huán)節(jié)。 作者簡(jiǎn)介：李森（） ，男，碩士研究生，研究方向：網(wǎng)絡(luò)信息安全技術(shù) 收稿日期：20090810 基金項(xiàng)目：廣西自然科學(xué)基金項(xiàng)目（桂科自 0832056） 電子政務(wù)網(wǎng)絡(luò)安全體系建設(shè)研究 作者： 作者單位： 李森， 李陶深， 洪茹 李森(廣西大學(xué)計(jì)算機(jī)與電子信息學(xué)院,廣西南寧,530004 廣西互聯(lián)網(wǎng)絡(luò)中心,南寧 530022， 李陶深(廣西大 學(xué)計(jì)算機(jī)與電子信息學(xué)院,廣西南寧,530004， 洪茹(廣西互聯(lián)網(wǎng)絡(luò)中心,南寧 530022 本文鏈接：寧可累死在路上，也不能閑死在家里！寧可去碰壁，也不能面壁。是狼就要練好牙，是羊就要練好腿。什么是奮斗？奮斗就是每天很難，可一年一年卻越來越容易。不奮斗就是每天都很容易，可一年一年越來越難。能干的人，不在情緒上計(jì)較，只在做事上認(rèn)真；無能的人！不在做事上認(rèn)真，只在情緒上計(jì)較。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1