甘肃省基层农业信息网络安全体系建设new

《甘肃省基层农业信息网络安全体系建设new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第!!卷"第#!期甘肃科技!"#$!!"%"$#!!$$%年#!月&’()*+,-.(,.’(/0.,1(23245&’($"!$$%"甘肃省基层农业信息网络安全体系建设#!冯连生，"燕振刚（#6甘肃农业大学理学院，甘肃兰州78$$7$；!6兰州交通大学电子与信息工程学院，甘肃兰州78$$7$）摘"要：在构建甘肃省基层农业信息网络过程中，为了让信息更安全，更稳定，本文提出了建设信息安全体系的重要性，详细论述了网络安全技术及其在基层农业信息网络建设中的应用。关键词：农业信息；网络安全；防火墙；数据安全中图分类号：!"#8#重要，应从硬件和软件两方面去建设。在服务器端#"引言结

2、合实际架设不同类型的防火墙，由于农户和主管在整个基层农业网络体系建设过程中，数据安部门地理位置分散，所以管理和应用软件采用<=+全显得十分重要。在网络环境下，数据安全的威胁结构进行设计，即用浏览器作为客户端，完成客户需来自内、外两个方面。随着内部局域网规模不断扩要的登录、数据填写和数据查询等功能。利用++>大，接入网络的机器数量的增多，则善意、恶意闯入安全机制，对数据传输安全性进行保证，在服务器端信息系统，登录农机化专用服务器的危险性就越来利用++>安全机制对数据进行解密处理，实现与客越大。计算机里面重要的数据、档案或历史纪录，不户端的安全通信，实现数据的汇总和统计。论是对

3、农业部门，还是普通农户，都是至关重要的，!#!防火墙技术及其应用一但不慎丢失，都会造成不可估量的损失，轻则辛苦!6!6#防火墙技术积累起来的心血、付之东流；严重的会影响农业相关网络防火墙技术是一种用来加强网络之间访问部门的正常运作，给科研、生产造成巨大的损失。由控制，防止外部网络用户以非法手段通过外部网络于计算机病毒的数目越来越多、隐蔽性越来越强、破进入内部网络，访问内部网络资源，保护内部网络操坏力也越来越大，轻则影响程序运行、系统死机、严作环境的特殊网络互联设备。它对两个或多个网络重的会格式化所有数据、损坏硬件，给用户带来巨大之间传输的数据包如链接方式按照一定的安全策略的

4、损失。农业部门内部数据的安全足以决定部门的来实施检查，以决定网络之间的通信是否被允许，并生存、发展，作为重中之重的首要问题，就更不能掉监视网络运行状态。以轻心。对于接入国际互联网的网站来说，来自全作为内部网络与外部公共网络之间的第一道屏球善意、恶意的攻击率也很高，对农机化数据的安全障，防火墙是最先受到人们重视的网络安全产品之和保密带来严重的挑战，加大基层农业信息网络安一。虽然从理论上看，防火墙处于网络安全的最底全体系建设十分紧迫。层，负责网络间的安全认证与传输，但随着网络安全技术的整体发展和网络应用的不断变化，现代防火!"安全体系的建设及其应用效果墙技术已经逐步走向网络层之

5、外的其他安全层次，!##建设目标不仅要完成传统防火墙的过滤任务，同时还能为各!#世纪全世界的计算机都将通过9(:.;(.:联到种网络应用提供相应的安全服务。另外还有多种防一起，信息安全的内涵也就发生了根本的变化。它火墙产品正朝着数据安全与用户认证、防止病毒与不仅从一般性的防卫变成了一种非常普通的防范，黑客侵入等方向发展。而且还从一种专门的领域变成了无处不在。所以在!6!6!用防火墙组建基层农业网方案构建基层农业信息网时，安全体系的建设显得非常基层内网部分通过?*/.@2(防火墙与9(:.;(.:万方数据"资助基金：甘肃省自然科学基金暨中青年科技基金项目（8$%$A#—&!B

6、—$B$）第!!期YYYYYYYYY冯连生等：甘肃省基层农业信息网络安全体系建设X网进行连接（如图!）。基于安全的考虑，防火墙建8:9:!基层农业信息网站安全技术议采用经过公安部认证的国产防火墙产品"#$%&’(基层农业信息网站的建设采用;4%0&<%03%4防火墙，"#$%&’(防火墙是基于华为专业电信级硬=>866?和=@AB2、+CD。+CD作为一种嵌入式的脚件平台和)*+软件平台，采用新一代硬件设计的高本语言，拥有强大的语言和解析器，可以作为模块包速状态防火墙，不仅支持丰富协议的状态检测及地含在E%F-%43%4中或作为GHI程序来执行，可以存址转换功能，而且具备强

7、大的攻击防范能力，提供静取文件、执行命令和打开服务器上的网络连接，这些态和动态黑名单过滤等特性，可提供丰富的统计分特性就导致在E%F-%43%4上运行的不安全性，作为析功能和日志。"#$%&’(防火墙还可支持,’-、开发者，必须要配置好G’&D12%J1&%A和*#(J1&%两)+.等特性。项。为保证=@-,K数据库内容的安全性，使得这些数据记录只能被那些正确授权的用户访问，这涉及到数据库系统的内部安全性和外部安全性。内部安全性关心的是文件系统级的问题，防止=@-,K数据目录（;LML;I*）被在服务器主机有账号的