基于电子政务的网络安全系统研究与设计

《基于电子政务的网络安全系统研究与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、2008年第1O期科技管理研究ScienceandTechnologyManagementResearch2oo8No．10文章编号：1000—7695(2008)10—0127—04基于电子政务的网络安全系统研究与设计曾陈萍(西昌学院，四川西昌615000)摘要：以某政府部门信息网络系统建设为背景，运用信息安全框架理论，对其信息网络系统的安全目标、安全需求、安全策略进行分析，提出网络安全建设的总体设计方案。关键词：电子政务；网络安全；信息安全；安全技术中图分类号：F49文献标识码：A1引言部分业务网上办

2、公，不断提高工作效率和服务水平。网络采用了一个中心，三级节点网络结构，网络传输采随着全球政治经济一体化的日益明显，以电子政务为代用电信网的ATM信元交换方式，其中，中心通信速率为表的政府管理服务职能的电子化、自动化、无纸化正在悄然155M，一级接点均采用2MATM接入方式，以某政府部门机兴起。面对信息化浪潮的机遇和挑战，世界各国政府都对电关为中心节点，与多个地方部门一级节点构成一个封闭的内子政务、政府信息化建设表现了极大的关注和积极的尝试。部网络，每个节点不与因特网和其它公共信息网物理连接，根据联合国教科

3、文组织的调查，世界上有80％以上的国家都确保网络的安全。网络拓扑结构如图1所示：在不同程度地着手推动电子政务的发展，并将其列为国家级的重要事项。¨同发达国家相比，我国电子政务的建设起步较晚，但由于党中央国务院的高度重视，随着信息技术的不断发展，我国的电子政务建设突飞猛进，经历了上世纪8O年代中期开始的“办公自动化”、9o年代中期开展的“三金工程”(“金关工程”、“金卡工程”、“金税工程”)、9o年代末开展的“政府上网工程”、本世纪初开展的“三网一库”(“三网”是指政府机关内部的“办公业务网’(又称内网)，

4、与内网有条件互连、实现地区级政府涉密信息共享的“办公业务资源网”(又称专网)，以intemet为依托的“政府公共信息网”(外网)；“一库”是指政府系统共建共享的“信息资源数据库”)四大发展阶段，取得了明显成效。电子政务涉及对国家秘密信息和高敏感度的核心政务的保护，涉及到维护公共秩序和行政监管的准确实施，涉及到为社会提供公共服务的质量保证，因此网络安全工程成为电图1某系统网络拓扑结构子政务系统中必不可少的组成部分。本文以某政府部门信息系统网的相关工作涉及党和国家的秘密，必须能够防范网络系统建设为研究对象，对

5、该系统网络安全建设进行了总敌对势力和不法分子采取的各种攻击，保证各种信息在传输、体设计。通过本文的研究，一方面可以总结信息安全体系的处理、存储过程中的安全保密，保证网络中的各个公共服务相关理论和方法；另一方面可以有效地指导我国电子政务网器(WWW，DNS，MAIL等)的正常运行，确保系统资源和络系统安全体系的建设工作。信息访问的安全。坚持安全保障措施与网络建设、软件开发、信息利用同步规划、同步实施、同步发展，落实信息安全等2系统网络安全设计目标级保护规定的各项要求。鉴于此，系统网络安全工程的总体某政府部门

6、信息网络系统建设(以下简称系统网)总体建设目标是建立一个完善的网络安全保障体系。目标是建立“三网三库一平台”。建设“三网”，即建立完善根据网络系统建设现状，安全工程将分期实施。一期网系统各级部门内部网络，建立拓展本系统的相关地区专网，络安全工程是建设连接直属下一级相关部门的纵向专网，并积极稳妥地利用国际互联网；建设“三库”，即建立本系统提供身份认证、网络检测监控和病毒防范等安全功能。二期业务信息库、办公信息库、知识信息库；在“三网三库”的网络工程是将纵向专网逐步拓展到有条件的地区相关部门，基础上，建设一个

7、集工作研究、信息综合分析利用等功能为并作好相关的安全防范工作。由于二期工程尚未正式开展，一体，功能完备、技术先进、方便实用的智能化辅助决策的所以本论文主要讨论一期工程的相关内容。应用平台。充分利用“三网三库一平台”，实现本系统信息根据工程的总体安全建设目标，确定系统纵向网一期网网络联通、资源共享，确保信息安全，在系统各级部门实现络安全工程的设计目标为：收稿日期：2008—04—10。修回日期：2008—6—26基金项目：四川省教育厅青年基金资助(SB06004)128曾陈萍：基于电子政务的网络安全系统研究

8、与设计(1)针对系统纵向网的安全需求和特点，并依据涉密信由法律管理、制度管理和培训管理三部分组成。息网络安全保密建设的有关规定，建立完整的安全体系结构。使得纵向网能够达到国家信息安全主管部门所要求的安全级别，能够传输普密级别的秘密信息，保证纵向网上国家秘密I蕾囊磊壤安全，IjI‘_纂l信息的安全，保证网络系统放网上各种信息的安全保密。叠生墨抗

9、入僵l夤撕■曩曩奠(2)系统纵向网必须能够防范国外敌对势力采取的各种■●麓龋雌l她硼