欢迎来到天天文库
浏览记录
ID:43796048
大小:35.00 KB
页数:7页
时间:2019-10-14
《建设行业电子政务信息网络建设及优化》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、建设行业电子政务信息网络建设及优化[摘要]随着政府部门依赖信息网络程度的不断提高,电子政务信息安全和网络优化工作已成为电子政务信息化建设的重中之重,尤其是随着信息技术日新月异的迅速发展,电子政务信息安全和网络建设不断面临新问题、新情况和新挑战,需要我们不断应用新技术新手段去完善和优化信息网络,更好地适应电子政务信息化建设和应用的新需求。为了满足建设行业电子政务信息化建设和发展,信息网络安全和资源整合优化已成为信息化工作的重点。本文以建设行业电子政务信息网络建设为例,分析了网络建设现状,提出了进一步加强信息安全、优化网络
2、资源的策略[关键词]电子政务;信息安全;网络优化中图分类号:F426.92;F49文献标识码:A文章编号:1009-914X(2017)12-0063-01如今网络时代的到来,信息技术的快速发展对推动政府改革提供了一种技术上的支持。电子政务在短短数年间就凭借其高效、规范、透明的运作特点得到了政府部门的广泛认同和积极应用,成为政府履行公共服务职能中不可或缺的一部分。电子政务的建立促进了现代政府治理模式的重大变革,大量的政务信息逐步实现实时与双向的互联互通,这种实时、双向的信息流动给政府与社会之间搭建了一道沟通的桥梁1信息
3、安全和网络建设现状和问题1.1硬件资源的传统部署模式导致服务器效能低下随着信息化建设的发展,而临的挑战也越来越严峻:不同时期开发的业务系统,由不同的业务处室或单位独立开发,每套系统的维护管理一般由建设单位负责。仅省级部门共有独立的信息系统、网站等22个,拥有服务器设备31台。按照传统的建设模式,通常是一个物理机运行单个应用,而且,为了确保一些重点应用系统的业务连续性,还采用双机热备的方式。随着服务器数量的急剧增加,机房空间日趋饱和、电力负荷接近满载,尤其是在工作峰值时段,机器散热问题引发系统故障时有发生。此外,设备维护
4、、精密空调24小时不间断运行等运维成本居高不下经过对服务器性能进行跟踪监控后发现,口前运行的服务器利用率十分低下,CPU平均利用率在6%-10%左右,远未充分发挥现有硬件资源的作用1.2信息网络的传统部署模式导致安全隐患1.2.1不同安全等级区域间未隔离在外网区域内,属于第二保护等级的Web应用服务区、业务系统区和属于第三保护等级的数据存储区之间,未按照公安部《关于信息安全等级保护工作的实施意见》的要求,HR严格采用有效的隔离方式,一旦较低级别的区域遭受黑客攻击,较高等级的区域将可能直接开放给黑客,极易受到攻击和入侵1
5、.2.2未建立完备的数据备份系统建设系统电子政务信息数据涉及:城乡规划、建没和管理、住房保障、建筑市场监管、房地产市场监管、节能和行政审批等信息,还包括机关内部办公自功化系统及公文交换系统中的各类收文来文信息。信息数据与社会民生和社会稳定息息相关,其重要性可想而知,而且数据类型多(结构化和非结构化数据),数据量大(空间数据等图文共存),时效性强(行政审批信息、房产市场交易信息等),但是,由于建口0存储系统前期投入较大,不少地方至今尚未建立完备的数据备份系统,一旦发生重要数据丢失事故,后果不堪设木目1.2.3计算机终端可
6、能成为信息网络安全管理的盲区不同地区和部门信息网络安全防范意识、计算机应用水平和工作人员自身综合素质等存在较大差异,加上部分终端计算机使用未经有效认证,极有可能被黑客利用成为“跳板”,通过内部网络绕过防火墙和入侵检测设备,掌控服务器核心区域的访问控制权限,逐级攻破Web应用服务区、业务系统区和数据存储区,注入木马病毒等程序致使系统瘫痪、数据丢失,甚至造成敏感信息泄露事故1.2.4用户身份认证强度低近50%以上的建设系统行政管理部门仍沿用传统的“用户名十口令”的方式,还有一部分业务系统已采用自制密码锁的方式登录系统,大部
7、分系统尚未采用具有法律效力的第三方数宇身份认证(CA认证)登录。口前的应用系统一般采用B/S构架,若没有采取严格的身份认证等安全措施,用户通过互联网访问系统时,非法用户有可能破译登录密钥,非法获取访问权入侵数据库破坏系统2优化硬件网络共享平台对策(1)通过部署服务器虚拟化技术,显著地提升了服务器的利用率,每个服务器的平均利用率从5%-15%提高到60%-80%,并且将部署应用所需要的物理服务器大幅度降低,节约出来的服务器和数据中心空间可以部署新应用。(2)大大降低运营成本,包括数据中心空间、机柜、网线、耗电量、冷气空调
8、和人力成本0(3)由于整合了多台物理服务器,能够有效降低服务器维护管理所需要的工作量。(4)将所有服务器作为一个资源池统一进行管理,并按需自动进行动态资源调配。在实际硬件网络部署中,配合集中存储方式,将虚拟机的文件系统集中存储在存储阵列空间的中,利用VMware群集文件系统,允许多个VMware服务器访问同一虚拟机存储,通过VMw
此文档下载收益归作者所有