電子商務(wù)與電子政務(wù)第二部分-資料下載頁
2025-03-04 17:33本頁面
【正文】 （ 4）設(shè)置租用公網(wǎng)干線的安全服務(wù)與控制策略，包括有線通信、無線通信和衛(wèi)星通信的安全服務(wù)與控制策略； ? （ 5）設(shè)置政務(wù)計算環(huán)境的安全服務(wù)與機制。 58 黑龍江工程學(xué)院 安全技術(shù)與產(chǎn)品 2．推廣電子政務(wù)信息系統(tǒng)安全工程（ ISSE）的控制方法 （ 1） 加強安全技術(shù)和產(chǎn)品的自主研制和創(chuàng)新 ? 這些產(chǎn)品和技術(shù)可以分為六大類： 1）基礎(chǔ)類：風(fēng)險控制、體系結(jié)構(gòu)、協(xié)議工程、有效評估、工程方法； 2）關(guān)鍵類：密碼、安全基、內(nèi)容安全、抗病毒、 IDS、 VPN 、 RBAC、強審計、邊界安全隔離； 3）系統(tǒng)類： PKI、 PMI、 DRI、網(wǎng)絡(luò)預(yù)警、集成管理、 KMI； 4）應(yīng)用類： EC、 EG、 NB、 NS、 NM、 WF、 XML、 CSCW； 5）物理與環(huán)境類： TEMPEX、物理識別； 6）前瞻性：免疫技術(shù)、量子密碼、漂移技術(shù)、語義理解識別。 （ 2） 電子政務(wù)安全產(chǎn)品的選擇 ? 整個電子政務(wù)的安全，涉及信息安全產(chǎn)品的全局配套和科學(xué)布置，產(chǎn)品選擇應(yīng)充分考慮產(chǎn)品的自主權(quán)和自控權(quán)。 59 黑龍江工程學(xué)院 安全基礎(chǔ)設(shè)施 ? 1．社會公共服務(wù)類 ? （ 1）基于 PKI/PMI數(shù)字證書的信任和授權(quán)體系； ? （ 2）基于 CC/TCSEC的信息安全產(chǎn)品和系統(tǒng)的測評與評估體系； ? （ 3）計算機病毒防治與服務(wù)體系； ? （ 4）網(wǎng)絡(luò)應(yīng)急響應(yīng)與支援體系； ? （ 5）災(zāi)難恢復(fù)基礎(chǔ)設(shè)施； ? （ 6）基于 KMI的密鑰管理基礎(chǔ)設(shè)施 。 60 黑龍江工程學(xué)院 安全基礎(chǔ)設(shè)施 ? 2．行政監(jiān)管執(zhí)法類 ? （ 1）網(wǎng)絡(luò)信息內(nèi)容安全監(jiān)控體系； ? （ 2）網(wǎng)絡(luò)犯罪監(jiān)察與防范體系； ? （ 3）電子信息保密監(jiān)管體系； ? （ 4）網(wǎng)絡(luò)偵控與反竊密體系； ? （ 5）網(wǎng)絡(luò)監(jiān)控、預(yù)警與反擊體系。 61 黑龍江工程學(xué)院 電子政務(wù)安全技術(shù) ? 物理隔離技術(shù) ? 入侵檢測技術(shù) ? 其他相關(guān)技術(shù) 62 黑龍江工程學(xué)院 物理隔離技術(shù) ? 所謂物理隔離，是指內(nèi)部網(wǎng)不得直接或間接地連接公共網(wǎng)即國際互聯(lián)網(wǎng)。眾所周知，國際互聯(lián)網(wǎng)是以國際化、開放和互聯(lián)為特點的。而安全度和開放度永遠是一對矛盾。雖然目前可以利用防火墻、代理服務(wù)器、入侵監(jiān)測等技術(shù)手段來抵御來自互聯(lián)網(wǎng)的非法入侵，但至今這些技術(shù)手段都還存在許多漏洞，還不能徹底保證內(nèi)網(wǎng)信息的絕對安全，只有使內(nèi)部網(wǎng)和公共網(wǎng)實現(xiàn)物理隔離，才能真正保證黨政機關(guān)的內(nèi)部信息網(wǎng)絡(luò)不受來自互聯(lián)網(wǎng)的黑客攻擊。此外，物理隔離也為政府內(nèi)部網(wǎng)劃定了明確的安全邊界，使得網(wǎng)絡(luò)的可控性增強，便于內(nèi)部管理。 63 黑龍江工程學(xué)院 入侵檢測技術(shù) 1．入侵和入侵檢測 ? 入侵活動包括非授權(quán)用戶試圖存取數(shù)據(jù)、處理數(shù)據(jù)，或者妨礙計算機的正常運行。入侵檢測（ Intrusion Detection）就是對計算機網(wǎng)絡(luò)和計算機系統(tǒng)的關(guān)鍵結(jié)點的信息進行收集分析，檢測其中是否有違反安全策略的事件發(fā)生或攻擊跡象，并通知系統(tǒng)安全管理員。一般把用于入侵檢測的軟件、硬件合稱為入侵檢測系統(tǒng)。 ? 2．入侵檢測技術(shù)分類 ? （ 1）統(tǒng)計異常事務(wù)檢查。它通過檢查統(tǒng)計量的偏差，從而檢測不正常的行為。給用戶、用戶組、工作站、服務(wù)器、文件、網(wǎng)絡(luò)適配器及其他資源等主體定義一些系統(tǒng)的變量，如 CPU利用率、內(nèi)存利用率等，通過觀察歷史數(shù)據(jù)或期望值為每個變量建立基值。當主體發(fā)生活動時，系統(tǒng)自動檢測這些變量的變化；當變化超過一定范圍，系統(tǒng)將確定主體非法入侵。 64 黑龍江工程學(xué)院 入侵檢測技術(shù) ? （ 2）實時檢測或基于時間間隔的掃描?；跁r間間隔的掃描占用系統(tǒng)資源較少，但缺陷是只有在毀壞了數(shù)據(jù)之后才能發(fā)現(xiàn)攻擊。實時檢測能夠盡快地發(fā)現(xiàn)攻擊，但會影響性能和資源占用。在實用中，一般混合使用這兩種方法，當一個事件的風(fēng)險較小時，可采用基于時間間隔的入侵檢測系統(tǒng)來檢查；當風(fēng)險較大時，則要使用實時檢測來監(jiān)視入侵。 ? （ 3）基于主機和基于網(wǎng)絡(luò)的入侵檢測。網(wǎng)絡(luò)型入侵檢測系統(tǒng)的數(shù)據(jù)源是網(wǎng)絡(luò)上的數(shù)據(jù)包。一般來說，網(wǎng)絡(luò)型入侵檢測系統(tǒng)擔(dān)負著保護整個網(wǎng)段的任務(wù)。主機型入侵檢測系統(tǒng)往往以系統(tǒng)日志、應(yīng)用程序日志等作為數(shù)據(jù)源，當然也可以通過其他手段（如監(jiān)督系統(tǒng)調(diào)用）從所在的主機收集信息進行分析。防火墻內(nèi)部的 Web、DNS和 Email等服務(wù)器是大部分非法攻擊的目標，這些服務(wù)器應(yīng)該安裝基于主機的入侵檢測系統(tǒng)以提高整體安全性。 65 黑龍江工程學(xué)院 其他相關(guān)技術(shù) ?1．健壯技術(shù) ?2．容錯技術(shù) ?3．信息確認技術(shù) ?4．病毒防范技術(shù) 66 黑龍江工程學(xué)院 本章小結(jié) ? 本章先對信息安全進行了概述，又對電子政務(wù)信息安全的內(nèi)涵、目標、策略和它們的關(guān)系進行了介紹； ? 其次又具體介紹了電子政務(wù)安全的保障體系及電子政務(wù)的安全技術(shù)； ? 最后介紹了電子政務(wù)安全管理的內(nèi)容。通過本章的學(xué)習(xí)，將對電子政務(wù)的安全保障有了基本的認識和了解。 67 黑龍江工程學(xué)院 演講完畢，謝謝觀看！
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1