试析电子政务信息安全若干技术

《试析电子政务信息安全若干技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、试析电子政务信息安全若干技术进入二十一世纪以后，“互联X+”的概念逐渐普及并不断深入人心。由此而诞生并不断发展起来的电子政务在互联X的作用下使得政务信息的传递、政务事宜的办理更加简单、流畅、高效。在各移动终端推送政务消息，并将部分政务审批程序移植到X络，正逐渐成为各地机关部门办理日常业务的主要趋势。然而由此引来的信息安全问题却需要引起高度的重视，并通过完善的技术对策予以有效应对。1X络信息安全与电子政务信息安全在“互联X+”的催生下，互联X延伸到了人们生活的方方面面。然而，前年底DNS漏洞的案例给了飞速发展的互联X技术浇了一盆冷水，而回溯起前些年出现并广泛

2、传播的熊猫烧香、ANI、ARP、X络大盗、鞋匠、广告泡泡等使得具有高度严肃性和机密性、重要性的电子政务提出了信息安全漏洞可能会产生意想不到的政策灾难后果的可能性。前些年我国各地超达180多个政府X站被黑，导致一大批数据内容遭到肆意的篡改。尤其是引导购买假证者前往政府X站验证，直接绑架了政府的公信力，使得一大批的政务出现了极大的漏洞。因而，提升电子政务系统信息安全成为电子政务发展过程中所必须面对且必须要完成的严肃工作任务，而且已经到了刻不容缓的地步。2当前所采用的信息安全技术在当前电子政务有可能且事实上已经被不法分子侵入的情况下，在立法、执法监督、严厉打击危

3、害信息安全行为之外，开发和利用综合的信息安全技术就变得尤为的重要。因而对于任何一个电子政务系统而言，设置一个具有一定防御功能、侦查、反侵入能力的计算机信息防御系统就成为极为重要的工作。对于政务信息后台处理系统，特别是一些关键的政治决策、重大公示公告，对后台数据库进行必要的物理隔离是极为有必要的，特别是在如今很多X络审批资料电子化的条件下，一旦被非法侵入、篡改之后，如果没有数据信息备份，其后果是极为严重的。而对于直接接入互联X的政务公开系统而言，对系统可以利用SNMP协议、VLAN虚拟局域X技术、边界防火墙技术、X络用户身份认证技术、路由访问控制技术、入侵防

4、御技术等进行安全防御和控制。以下对其中几种进行简要的介绍。2.1边界防火墙技术在电子公开政务系统中，其后台数据处理器与互联X的接入设置边界防火墙是极为有效的反入侵措施。利用计算机X络技术、安全协议、安全技术、密码技术、软件技术等，实现X络上的内外系统隔绝，使得内部X络可以不在外部X络数据资源直接影响的情况下运行工作，它可以有效地防止一些不可预测的、潜在性、长时间有计划性、实时性的X络攻击，对内外信息的通信交换起到一层过滤的作用。尤其在电子政务系统X络与外部X络、总X与子X之间的X络攻击能够起到很好的防御效果。边界防火墙的设置中有一项安全协议，其是由X络系统

5、设置时精心挑选的“信息过滤纸”，在外部数据进入内部X络系统时，只有符合该协议规定的应用、数据、信息等才可能通过，凡违反该协议的数据全部被阻挡在外，以此来实现内外X络系统的隔绝，保障内部X络的信息安全。2.2X络用户身份认证技术而对于一些涉及到X络审批流程等需要进行数据交互与沟通的政务系统，可以选择利用X络用户身份认证技术来有效避免恶意的X络攻击。X络用户身份认证技术是目前国内计算机系统X络安全管理的一项重要措施，已经得到广泛的普及和应用，用户在连接系统X络时需要输入正确的用户名才可以获取连接通信的权限，借此来阻挡外界不合法用户对计算机X络系统的侵入行为，为

6、计算机X络提供一道安全保障。在对外X络的登录用户进行实名制注册和登录，并对交互的数据包进行监控。而对内部系统(可以修改电子政务数据库数据)的用户可以分配固定IP搭配固定登录用户名的方式来有效制止X络木马带来的伪装用户登录，客观上实现政务系统内外系统的X络隔绝。甚至在部分关键登录端口上可以选择设置IP地址与电脑MAC绑定登录，这就使得非本电脑、本IP而对X络进行用户名登录的权限受到限制，使得计算机X络能够避免X络伪装对系统的访问，实现X络登录的安全控制。2.3入侵防御技术入侵防御技术采用硬件和软件互向配合的X络安全管理技术，对用户的访问进行甄别，查找恶意攻击

7、和访问的数据包，强制中断该用户名、IP地址的X络连接，并及时对数据包进行清除。入侵防御技术主要防御的是来自于内部终端与互联X连接时产生的X络攻击经局域X扩散到其他终端和子X，以此保证X络系统的安全稳定性。入侵防御技术的技术特征主要有：它在计算机X络中嵌入式运行，保证对数据包与攻击的监视实时性;它可以对数据包进行深入的分析和控制，使得其能够准确确定恶意数据攻击及正常应用数据;它设置有一个较完备的入侵特征库，使得通信行为发生时可以快速进行匹配已确定是否属于X络入侵行为，以上几点使得入侵防御技术具有高效数据处理能力，可以有效地嵌入电子政务系统信息安全管理中。3结

8、语然而，应该关注到目前国内各X络信息安全技术远远达不到实际电子政务