【導(dǎo)讀】紹興市國土資源局信息化建設(shè)方案紹興市國土資源局信息化建設(shè)方案技術(shù)建議書紹興市國土資源局信息化建設(shè)方案技術(shù)建議書47Copyright@2020浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號：GX-DN-2020-09-20-01方案版本：。電話：86-571-87076766傳真：86-571-87077399紹興市國土資源局信息化建設(shè)方案技術(shù)建議書V1.0紹興市國土資源局信息化建設(shè)方案技術(shù)建議書47Copyright@2020浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號：GX-DN-2020-09-20-01方案版本：鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩

　　

【正文】 絡(luò)站點(diǎn)就被一學(xué)生通過電話撥號的方式非法侵入，并被破解了大部分系統(tǒng)帳號。中國的一個(gè)有關(guān)中國人權(quán)站點(diǎn)主頁也被黑客替換成一個(gè)可以連接到一些中國批評站點(diǎn)的網(wǎng)頁。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建 設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN20200920 01方案版本： 這還僅僅是來自企業(yè)外部的通過 Inter 進(jìn)行的系統(tǒng)入侵，實(shí)際上在系統(tǒng)資源損失中，更大部分的威脅來自系統(tǒng)內(nèi)部，據(jù) Ernst 和 Young 統(tǒng)計(jì)，來自系統(tǒng)內(nèi)部的攻擊行為在整個(gè)系統(tǒng)受到的攻擊中占到了 70%以上 。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 2020092001方案版本： 另一方面，系統(tǒng)的安全漏洞和系統(tǒng)的加密已經(jīng)不再象以前一樣僅僅為為數(shù)不多的專業(yè)人士知道，在國際互聯(lián)網(wǎng)上，有數(shù)以萬計(jì)的黑客站點(diǎn)在時(shí) 時(shí)刻刻地發(fā)布這些信息，并提供各種工具和技術(shù)以利用這些漏洞來破解保密體系，進(jìn)行系統(tǒng)攻擊。一個(gè)普通的計(jì)算機(jī)用戶，只要能上 Inter 網(wǎng)絡(luò)，他就能輕易地獲得這些信息，輕松地變?yōu)橐粋€(gè)具有很大威脅的黑客。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN20200920 01方案版本： 伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 在我國，網(wǎng)絡(luò)安全問題還沒有得到充分的重視，許多大型的信息港和企業(yè)的Intra 在配置方案中僅配置了一道防火墻作為安全的保障，并沒有在安全方面下大的工夫，結(jié)果往往在遭受重大損失后才意識(shí)到安全問題的重要性。許多個(gè)人用戶也經(jīng)常為自己的郵箱遭受 郵件炸彈 的攻擊而苦惱，而一些大單位更是為自己的主頁被黑客的任意篡改而感到尷尬，至于那些由于網(wǎng)絡(luò)安全漏洞造成的大型經(jīng)濟(jì)犯罪案件更是屢見不鮮。因此，一句話來總結(jié)中國網(wǎng)絡(luò)安全的現(xiàn)狀，可以說是目前的系統(tǒng)就 象是一幢門戶大開的大樓，罪犯可以如同進(jìn)入無人之境那樣隨便做案，并且可以不留下任何蛛絲馬跡。 因此，保護(hù)網(wǎng)絡(luò)的安全刻不容緩！ 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 20200920 01方案版本： 網(wǎng)絡(luò)面 臨的主要威脅 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@206 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN206 09 20 01方案版本： 日益嚴(yán)重的網(wǎng)絡(luò)信息安全問題，不僅使上網(wǎng)企業(yè)、機(jī)構(gòu)及用戶蒙受巨大經(jīng)濟(jì)損失，而且使國家的安全與主權(quán)面臨嚴(yán)重威脅。要避免網(wǎng) 絡(luò)信息安全問題，首先必須搞清楚觸發(fā)這一問題的原因?？偨Y(jié)起來，主要有以下幾個(gè)方面原因。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 2020092001方案版本： 黑客的攻擊 紹興市國土資源局信息化建設(shè)方案技 術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 202009 2001方案版本： 黑客對于大家來說，不再是一個(gè)高深莫測的人物，黑客技術(shù)逐漸被越來越多的人掌握和發(fā)展，目前，世界上有 20 多萬個(gè)黑客網(wǎng)站，這些網(wǎng)站都介紹一些攻擊方法和攻擊軟件的使用以 及系統(tǒng)的一些漏洞，因而系統(tǒng)、站點(diǎn)遭到攻擊的可能性就變大了。尤其是現(xiàn)在還缺乏針對網(wǎng)絡(luò)犯罪卓有成效的反擊和跟蹤手段，使得黑客攻擊的隱蔽性好， 殺傷力 強(qiáng)，是網(wǎng)絡(luò)安全的主要威脅。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 20200920 01方案版本： 們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 管理的欠缺 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 202009 2001方案版本： 網(wǎng)絡(luò)系統(tǒng)的嚴(yán)格管理是企業(yè)、機(jī)構(gòu)及用戶免受攻擊的重要措施。事實(shí)上，很多企業(yè) 、機(jī)構(gòu)及用戶的網(wǎng)站或系統(tǒng)都疏于這方面的管理。據(jù) IT 界企業(yè)團(tuán)體 ITAA 的調(diào)查顯示，美國 90%的 IT 企業(yè)對黑客攻擊準(zhǔn)備不足。目前，美國 75%85%的網(wǎng)站都抵擋不住黑客的攻擊，約有 75%的企業(yè)網(wǎng)上信息失竊，其中 25%的企業(yè)損失在 25 萬美元以上。 紹 興市國土資源局信息化建設(shè)方案技術(shù)建議書 V1. 0 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 2020 09 20 01方案版本：V1. 瓢侄溺脆秀芥刊婿 頒母裳蒜者櫥烏斡俊缽困譏鴿販?zhǔn)莘ゾ€德鴕伐鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 網(wǎng)絡(luò)的缺陷 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 202009 2001方案版本： 因特 網(wǎng)的共享性和開放性使網(wǎng)上信息安全存在先天不足，因?yàn)槠滟囈陨娴?TCP/IP協(xié)議族，缺乏相應(yīng)的安全機(jī)制，而且因特網(wǎng)最初的設(shè)計(jì)考慮是該網(wǎng)不會(huì)因局部故障而影響信息的傳輸，基本沒有考慮安全問題，因此它的安全可靠、服務(wù)質(zhì)量、帶寬和方便性等方面存在著不適應(yīng)性。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN20200920 01方案版本： 秀芥刊婿頒母裳蒜者櫥烏斡俊缽困譏鴿販?zhǔn)莘ゾ€德鴕伐鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 軟件的漏洞或“后門” 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 2020092001方案版本： 岔桃巴簽悼恩 隨著軟件系統(tǒng)規(guī)模的不斷增大，系統(tǒng)中的安全漏洞或 后門 也不可避免的存在，比如我們常用的操作系統(tǒng)，無論是 Windows 還是 UNIX 幾乎都存在或多或少的安全漏洞，眾多的各類服務(wù)器、瀏覽器、一些桌面軟件等等都被發(fā)現(xiàn)過安全隱患。可以說任何一個(gè)軟件系統(tǒng)都可能會(huì)因?yàn)槌绦騿T的一個(gè)疏忽、設(shè)計(jì)中的一個(gè)缺陷等原因而存在漏洞，這也是網(wǎng)絡(luò)安全的主要威脅之一。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾 信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 20200920 01方案版本： 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素有很多，所以保護(hù)網(wǎng)絡(luò)的安全也不止一種手段，而且，在決大多數(shù)情況下，必須綜合使用這些技術(shù)手段，才能達(dá)到良好的安全效果。一般來說，保護(hù)網(wǎng)絡(luò)安全的主要有防火墻技術(shù)、加密技術(shù)、入侵檢測技術(shù)、身份認(rèn)證技術(shù)等，通過這些技術(shù)的綜合使用，能夠有效的解決網(wǎng)絡(luò)所面臨的安全威脅。然而先 進(jìn)的技術(shù)固然重要，優(yōu)質(zhì)的服務(wù)也是必不可少的，用戶需要的不僅僅是將先進(jìn)的產(chǎn)品買回家，他們更需要的是如何使這些產(chǎn)品發(fā)揮更好的作用、如何得到更多的幫助，從而能夠使他們的網(wǎng)絡(luò)真正安全。因此用戶的網(wǎng)絡(luò)安全要得到保證，必須有一流的產(chǎn)品和一流的服務(wù)，只有這兩者的相互配合，相互作用，才能為用戶提供一個(gè)整體的、立體的、有效的安全解決方案。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部 文檔編號： GXDN202009 20 01方案版本： 網(wǎng)絡(luò)安全的基礎(chǔ) 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN2020 09 20 01方案版本： 德鴕伐鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 網(wǎng)絡(luò)安全的 實(shí)現(xiàn)基礎(chǔ) 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@206 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN206 09 20 01方案版本： 并沒有一種技術(shù)可完全消除網(wǎng)絡(luò)中 的安全漏洞。網(wǎng)絡(luò)的安全實(shí)際上是理想中的安全策略和實(shí)際的執(zhí)行之間的一個(gè)平衡。不幸的是，由于缺乏安全技術(shù)、網(wǎng)絡(luò)增長迅速、網(wǎng)絡(luò)應(yīng)用對安全的需求及不斷快速增長的安全威脅等因素，給有限的安全資源帶來巨大的壓力。這些增長的壓力有一個(gè)明顯的后果 —— 重要的在線資源頻繁而不可預(yù)料地發(fā)生安全問題和危險(xiǎn)的誤操作問題。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 20200920 01方案版本： 通常人們在進(jìn)行系統(tǒng)安全維護(hù)時(shí)僅會(huì)考慮認(rèn)證，授權(quán)，加密和存取控制這四機(jī)制，但很少考慮到真正的應(yīng)用系統(tǒng)是構(gòu)筑在網(wǎng)絡(luò)通信層、操作系統(tǒng)層、系統(tǒng)應(yīng)用層、數(shù)據(jù)庫層、安全管理層等數(shù)個(gè)層次綜合的基礎(chǔ)之上的。例如，在業(yè)務(wù)系統(tǒng)中采用了加密機(jī)制，能夠保證數(shù)據(jù)傳輸過程中的安全性，但數(shù)據(jù)本身的安全性還依賴于網(wǎng)絡(luò)協(xié)議的安全性、操作系統(tǒng)的安全性，甚至業(yè)務(wù)系統(tǒng)的安全性，任何 一個(gè)環(huán)節(jié)的漏洞都可能使數(shù)據(jù)傳輸之前遭到攻擊。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN20200920 01方案版本： 而網(wǎng)絡(luò)本身是動(dòng)態(tài)的，所以網(wǎng)絡(luò)的安全程度也是動(dòng)態(tài)變化的，網(wǎng)絡(luò)安全不可是一個(gè)靜態(tài)的結(jié)果， 需隨著網(wǎng)絡(luò)環(huán)境的變化，并綜合各種可能影響安全的因素來制訂整個(gè)網(wǎng)絡(luò)的安全策略。針對于此，我們提出網(wǎng)絡(luò)安全管理的完整解決方案 —— 可適應(yīng)安全管理模型，即針對安全威脅和進(jìn)攻弱點(diǎn)，通過監(jiān)控，檢測和響應(yīng)三個(gè)環(huán)節(jié)實(shí)時(shí)地強(qiáng)制實(shí)施的群體安全策略。 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN20200920 01方案版本： 斡俊缽困譏鴿販?zhǔn)莘ゾ€德鴕伐鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 網(wǎng)絡(luò)安全系統(tǒng)建設(shè)中存在的問題 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN2020092001方案版本： 我們在多年的網(wǎng)絡(luò)以及信息化建設(shè)中發(fā)現(xiàn)，在國內(nèi)的網(wǎng)絡(luò)系統(tǒng)包括政府、企業(yè)、教育等行業(yè)，由于對信息化安全建設(shè)沒有太多的概念，在網(wǎng)絡(luò)安全系統(tǒng)建設(shè)和維護(hù)中的投入不多，存在的常見問題： 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyr ight@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GXDN 20200920 01方案版本： 序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 1. 信息化意識(shí)不強(qiáng)。領(lǐng)導(dǎo)對網(wǎng)絡(luò)信息化的作用認(rèn)識(shí)不清楚，對信息網(wǎng)絡(luò)化的建設(shè)不夠重視。還沒有把信息網(wǎng)絡(luò)的建設(shè)放在重要位置，特別是網(wǎng)絡(luò)安全的建設(shè)重要性認(rèn)識(shí)不夠。在資金投入、機(jī)構(gòu)建設(shè)、人才培養(yǎng)方面研究不夠、支持不足 ； 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 紹興市國土資源局信息化建設(shè)方案技術(shù)建議書 47Copyright@2020 浙江公眾信息系統(tǒng)集成有限公司浙江公眾信息系統(tǒng)集成有限公司系統(tǒng)集成部文檔編號： GX DN 2020 09 20 01 方案版本： 芥刊婿頒母裳蒜者櫥烏斡俊缽困譏鴿販?zhǔn)莘ゾ€德鴕伐鹿伙什猿枕腳蟲鳴勞別繼奔盲氮們序小券撾浚印撿緘證凡指牧威埂杰岔桃巴簽悼恩 2. 計(jì)算機(jī)應(yīng)用總體水平